Trojan Regspyとは？

質問

フリーの圧縮解凍ソフトを
ttp://www.emit.jp/gca/gca.html
でダウンロードしたのですが、ewido anti-malware でTrojan Regspyというのが見つかりました。情報が少なく困っていますので、詳しい方どうぞご教示下さい。

回答No.2

ryu-fiz · ベストアンサー

>私のデーターペースのバージョン以下の通りです。
>ewido anti-malware　バージョン：３．５
>データベースのバージョン：＃1897

要するに『私のewidoの定義は最新です』とおっしゃりたいのですね。

これは一般論になりますが…この種の海外製のスキャンツールが今回のGCAと同様に自己解凍形式の圧縮ファイルの形で配布されているフリーウェアをトロイの木馬である、と判定することは意外と多いようです。そして、ほぼ間違いなく誤検出であるため、しばらくすると修正されるというパターンが続いています。

経験上から申し上げれば、まず間違いなく今回も誤検出であろうと思われます。大体、Trojanというからには取得した情報を外に漏らすような仕組みも持っていないとおかしいと思われますが…先述したようなパターンの誤検出では、まず外部に通信を行なわないであろうものがTrojanとして扱われてしまうのが殆どです。今回もおそらくそのパターンでしょう。

とは言え…これはある人から見れば『憶測に過ぎない』ということになるかも知れません。最終的には本当にウィルスに詳しいエキスパートが真剣にプログラム構造を解析しなければ判断できないのですから。
『情報が少なくて困っている』とおっしゃられるが…おそらく最近の定義で新たに追加されたものが影響しているのでしょうから、確定的な情報が得られないので当然です。

少しでも誤検出であると判断出来る要素が欲しい、ということであれば、特定のファイルについて複数のウィルス対策ソフトのエンジンで悪質かどうかの判定を行なうオンラインスキャンがありますから、それを利用されるのも一つの方法です。

http://virusscan.jotti.org/
http://www.virustotal.com/xhtml/index_en.html

ewido以外のエンジンでも悪質と判定された場合は危険であるとの見方が強まりますが…ewido以外が問題なし、とした場合はewidoの誤検出であるとの疑いが強まります。
まぁ、統計上の観点ですから…これで確実に真偽を判断出来る、ということにはならないでしょうが、現時点で最も有益な判断材料の一つにはなるでしょう。

お礼

回答有難う御座います。おそらく私も誤検出ではないかと思います。このソフトが何らかの事実を送信しているとの形跡もありませんし、他社ウィルス対策ソフトでも特に問題は無いとの結果でした。ただewido 社には検体を送付しました。
　回答者の皆様有難う御座いました。該当ソフトの作者のかたにも質問が拙速過ぎたことをお詫びいたします。

回答No.1

doki2

実際にダウンロードしてスキャンしてみました。

gca_v09k.exe
gcac.exe
Gca.exe
gca.txt

ewido anti-malware　バージョン：３．５
データベースのバージョン：＃１７４９

最新のデータでは恐らく問題ないと思います。

補足

回答有難う御座います。私のデーターペースのバージョン以下の通りです。
ewido anti-malware　バージョン：３．５
データベースのバージョン：＃1897