- ベストアンサー
セキュリティポリシーにルートキットの痕跡?
doki2の回答
☆Semplice:RootkitRevealerによるHKLM \Security \Policy \Secrets \SACとSAI検出 http://blog.lucanian.net/archives/50894010.html ☆Rootkit Revealer 私も使ってみたことがありますが、日本語のファイル名のものを「Rootkit」としてワンサカ検出してくれます。 勿論ほとんどが誤検出としか考えられませんし、検出されたファイルを削除する勇気もありません。 「Rootkit Revealer」は日本語環境では使えそうにないというのが私の結論です。 下記ページなど参考になるでしょうか？ ☆Rootkits and Rootkit Detection http://antivirus.about.com/od/rootkits/Rootkit_Information_and_Detection.htm
関連するQ&A
- RootkitRevealerでFireFoxのキャッシュが検出された
さきほどRootkitRevealerでスキャンしたところいくつかのレジストリが Key name contains embedded nulls と検出され、 一つだけFireFoxのキャッシュがHidden from Windows APIと検出されました。プライバシー情報の削除でキャッシュを削除ご再スキャンするとレジストリのみの検出でした。 この状態はrootkitに関しては安全と考えていいのでしょうか？
- ベストアンサー
- ネットワーク
- IPセキュリティポリシーについて
お世話になります。 一つ疑問があるので質問します。MMCスナップイン(mmc.exe)からだとIPセキュリティポリシーをスナップインできますがmmc.exeを使わないで直接IPセキュリティポリシーを起動させたいのですが、そのIPセキュリティポリシーの元のファイルはどこに保管されているのでしょうか？ よろしくお願いします。 OS:Windows XP Professional SP2
- ベストアンサー
- ネットワーク
- リモートデスクトップのセキュリティポリシーについて
ご教授下さい。 2003ServerへWinVistaからリモートデスクトップ接続（ユーザーログイン）をし、2003Serverでインストールしたプログラム（XXX.exe）を起動したいのですが、エラーで起動できません。セキュリティポリシーの設定かと思われるのですが、どのように設定をすれば良いのか分かりません。どなかた、お教え願います。
- 締切済み
- Windows Vista
- Rootkitの駆除方法 ルートキット
セキュリティソフトが「Rootkit.win32.Agent.abmh」というウイルスを頻繁に検知します。 セキュリティソフトはカスペルスキーKaspersky Internet Security 2010です。 起動しておよそ30分で下記のような再起動を促すメッセージが表示され、再起動後もやはり30分ほどすると同じメッセージが表示されます。 --------- 警告 --------- Kaspersky Internet Security 2010 は、悪意のあるソフトウェアを検出しました。 特別な駆除を実行するには、Windowsの再起動が必要です。 作業中のデータを保存し、ほかのアプリケーションをすべて終了してください。 特別な駆除を実行しますか？ オブジェクト：C:\WINDOWS\system32\drivers\vmawgoe.sys ウイルス:Rootkit.win32.Agent.abmh →はい、実行する（推奨） 特別な駆除を実行し、Windowsを再起動します。 →いいえ、実行しない 選択した処理を実行します。 --------------------------- 完全に駆除・修復するためにはどのようにすればよいでしょうか？ アドバイスお願いします！
- 締切済み
- ウィルス・マルウェア
- Cookie_Questionmarket・セキュリティポリシー
先日、ウィルスバスター(2007)が 疑わしい変更「危険度 高」を 検出しました。 検出した結果「セキュリティーポリシー」が変更されていましたので 変更を元に戻し、また同じような変更が再びあった場合、変更しないという設定にしました。 その後すぐ、アップデートを実行し、その後 ウイルスとスパイウェアの検索を実行しました。 すると、１件のスパイウエア（Cookie_Questionmarket）が見つかり、そのまま 削除しました。 （ウイルスバスターでは「Cookie～」から始まるものは、スパイウエアではない可能性があると書いてあったのですが こちらの掲示板で同じような質問がされていたので、拝見してみると 削除したほうがよいと書かれていたので、削除しました。） またその際、同じようなスパイウエアが見つかった場合、自動削除するように設定しました。 設定後、本当にスパイウエアがいないかどうか確かめるために 再度 検索をしてみたところ、またしても 同じ名前のスパイウエアが検索され、驚きました！ そのときは、同様に削除し、昨日はそれで終了しました。 そして本日、PCを立ち上げた途端、また ウィルスバスターが またしても 疑わしい変更「危険度 高」を 検出しました。 昨日と同様、セキュリティーポリシーが変更されていました。 一応、昨日と同じ手順で設定を戻したのですが、なんだか不安です。 今日は、まだ スパイウエアを確認していないのですが、本当に削除しきれているのかもわかりません。 このPCは 銀行振り込み等も行なっているため、情報が流れたのではないかと不安でたまりません。 どうか ご助言を願います。よろしくお願い致します。
- ベストアンサー
- ウィルス・マルウェア
- セキュリティポリシーを変更したい！
サーバ上に実行ファイルを配置してネットワーク上のクライアントＰＣから起動を試みたのですが、”セキュリティポリシーにより許可されていません・・・必要なアクセス許可を与えてください”といったエラーがでました。.NET Framework 2.0 Configurationにて正常に動くように環境を設定するにはどのようにすればいいのでしょうか？又、今後、複数台のクライアントＰＣからサーバ上の実行ファイルを起動するようになるのですが、このアクセス許可設定は、毎度やらないといけないのでしょうか？（それとも開発環境にて構成ツールにて一括変更できるのでしょうか） ご教授願います。
- ベストアンサー
- Visual Basic
- セキュリティーポリシーの適用を解除したいのですが
この前にMyPicturｓのアイコンが変わってしまいましたと質問させて頂いておりますが、MyPicturの入っているMyDocumentはＭＥとWIN2KをデュアルブートしているためＤドライブにMyDocumentのフォルダーをつくりWIN MEもWIN2KのMyDocumentを一つにし共用しております。 その為アイコンの表示が変わってしまったのかと思い WINME側のMyDocumentリンク先を標準に戻したところWIN2K側のMyDocumentのフォルダーの中は空になってしまい再度ME側のMyDocumentのリンク先をＤドライブに移しました。そうしたらMyDocumentのフォルダーの中にSecurityフォルダーが新たに出来その中にDatabaseフォルダーがあります。Databaseフォルダーの中には13個のファイルがありWIN2K起動時セキュリティーポリシーを適用していますと表示されます。セキュリティポリシーを適用させないようにするにはどうしたらよろしいのでしょうか。宜しくお願いします。
- 締切済み
- Windows NT・2000
- ウィルスセキュリティーの
ウィルスセキュリティーの、隔離したファイルの管理というボタンを何度押しても、再起動しても、隔離の削除（編集？）ページが出てきません。 どうすれば良いのでしょうか？ 削除しないと溜まる一方なので本当に困っています。 お教え下さいますと助かります。
- 締切済み
- その他(ソフトウェア)
- グループポリシーの設定
OutlookExpressで全てのユーザーが添付ファイルを利用できなくする （開いたり保存したり出来なくする）ように、グループポリシーで 設定したのが、上手く反映されません。 (1)「グループポリシー」画面で、左ペインのツリーを展開し 「ローカルコンピュータポリシー」→「ユーザーの構成」→ 「管理用テンプレート」→「Windowsコンポーネント」→ 「InternetExplorer」をクリック (2)右ペインで「OutlookExpressを構成する」をダブルクリック (3)「設定」タブの「有効」をクリックし、「ウイルスを含む 可能性がある添付ファイルをブロックする」にチェックしＯＫ ↑セキュリティ対策の本（2004年版）に載っていた内容です。 添付ファイルは「exeファイル」です。 是非よろしくお願いします。
- ベストアンサー
- Windows XP
- batファイルでローカルセキュリティーポリシーを変更できますか?
お世話になります。 教えてください。 新規のクライアントPC（OSはXPProです）をキッティングするのですが、ログオン時に最終ユーザー名を表示しないように設定したいと考えております。 最初はうろ覚えで、レジストリの 「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon」内に 「DontDisplayLastUserName」を作成し、値を１にすることで可能ということは調べなおしてわかったのですが、どうやらこれはWin2Kでは有効とのことで、確かにXPで試してみたところ、有効にならず、再起動しても、ユーザー名は最終ユーザーが残ってしまっていました。よって、regファイルでは、できないと考えました。 そこで、セキュリティポリシーから、ローカルセキュリティーにて、変更可能なことは知っているのですが、batファイルなどでローカルセキュリティーの値を変更する方法はあるのでしょうか。 もしありましたら、ご教授いただけると幸いです。 よろしくお願いします。
- ベストアンサー
- Windows系OS
お礼
ログを見直したところ、上の方が当てはまりました。 と、いうことは、セキュリティ領域で2つ検出したのは、 問題ない動作ということなんですね…。 大変参考になるアドバイス、ありがとうございました。