Hidden data sendingとは？

質問

カスペルスキーインターネットセキュリティ　７．０を使用しています。

レポートとデータファイル→レポート→検知に、以下のことが記入されています。

検知しました: リスクウェア Hidden data sending プロセスを実行します: C:\WINDOWS\system32\dwwin.exe

欄外最上部には「現在　脅威はありません」とあります。

そもそも、Hidden data sendingとは何者なのでしょうか。
どうにも目障りです。
削除してもいいものでしょうか。

ご指導よろしくお願いいたします。

回答No.1

O_O · ベストアンサー

過去レスに似たような件があります。

http://aol.okwave.jp/qa3385871.html

参考URL：

http://aol.okwave.jp/qa3385871.html

お礼

早速ご指導いただきありがとうございます。
参考にさせていただきます。

回答No.3

waros99

#2です。

ボクは英語Ver.なんであれなんですが、例外設定の信頼ゾーンのところを開くとdwwin.exeが加えられたのではないかと思いますので、選択して削除して下さい。で、この状態だと再度警告が出る可能性がありますので、この時は「拒否」を選択。

>また、プロテクションの「検知」を開くと表示される　
＊検知しました: リスクウェア Hidden data sending プロセスを実行します: C:\WINDOWS\system32\dwwin.exe
は削除してもいいのでしょうか

これはログですので、削除してもかまいません。

お礼

お忙しいところありがとうございました。
参考にさせていただきます。

回答No.2

waros99

こんにちは。

ボクはその筋のコミュニティーの潜入調査やVirtual Machine上でAVのスキャンやPFWの検知を欺くMalwareの動作解析みたいなことをやってます。

KAV 7.0+Jetico 2.0で使用しております。dwwin.exeは「Microsoft Application Error Reporting」のプロセスですが、「拒否」にしておいたほうが無難です。プニルやSuperAntiSpywareなどを使ってるとその警告が出るそうですが、今回の場合は違いますからね。

「Hidden data sending」は「隠匿データ送信をしようとしている」という意味です。

補足

早速ご指導いただきありがとうございます。

知識に乏しいものですので、
「拒否」にしておいたほうが無難です
とありますが、具体的にどこをどのようにすればいいのか、そのやり方が分かりません。

また、プロテクションの「検知」を開くと表示される　
＊検知しました: リスクウェア Hidden data sending プロセスを実行します: C:\WINDOWS\system32\dwwin.exe
は削除してもいいのでしょうか、

上記の二つについて、もしお時間がありましたら、再度ご指導お願いします。