Aｃtual Spy 2.8 について

質問

最近Aｃtual Spy 2.8がアンチスパイソフトで検出されます。
隔離した後フルスキャンしても何も検出されませんが、
次の日はまた検出されます。（再起動後かもしれません。）
場所は、
hkey_local_machine \microsoft\windows\currentversion\policies\explorer\run
です。

本体がどこにあるのか？又はどこかのサイトで貰うのか？
どの程度有害なのか教えて下さい。
よろしくお願いします。

回答No.5

sapoten

＃３です。

該当するものが何も無いことは、心配する事柄ではないと思います。

今日は該当キーを既に隔離(修正、または、削除)していらっしゃるのでしょうから、明日また見てください。
または「バックアップ機能」や「リカバリー機能」ようなものがあり、隔離したものを元に戻せるなら、それでも良いです。

該当キーを利用するのは、そのソフトだけではありませんが、CAはこのキーだけを理由に Aｃtual Spy 2.8 と判断しているのだと思います。
このキーを利用しているソフトが、「ほんとうに Aｃtual Spy 2.8 なのか?」、異なる場合は、「そのソフトは安全なものか?」を判断して下さい。

該当キーの「データ」に記されているファイル名が何か確認して下さい。
そのファイル名を元に、該当ファイルを探し、このファイルの存在するフォルダ名や、右クリックメニューの「プロパティ」→「バージョン情報」などから、判断して下さい。見に覚えのあるソフトなら、それだけで十分だと思います。
これだけでは不安な場合、そのソフトに常駐機能の「オン・オフ」があるなら、常駐をオフにして、該当キーをチェックしてみて下さい。

自身で判断できない場合は、該当キーをエクスポートし、「補足」欄などに貼り付けてください。
(エクスポートしたファイルの右クリックメニューから「編集」で開けます)
(これを元に調査してくれる回答者がいるかもしれませんが、OSやPCの型番を提示するなどの配慮はあるべきと思います)

安全なものであった場合は、「Aｃtual Spy 2.8」とする検出結果は誤検出と判断し、以後、同様の検出結果であれば気にする必要はないと思います。
検出されるレジストリキーが増えた場合は、都度チェックして下さい。

お礼

何度もありがとうございます。

補足

常駐をオフにして再起動し該当キーをチェックして見ました。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
の中には既定とあるだけでプログラムはありません。
この状態でペストパトロールでスキャンすると検出します。
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorerには
"NoCDBurning"=dword:00000000　
がありますが関係ありませんよね。
ペストパトロールの誤検出でしょうか？