未知の検出できないマルウェアが感染しているかの診断

質問

http://download.sysinternals.com/Files/Autoruns.zip
からダウンロードできるソフトウェアautoruns.exe、autorunsc.exeという無料のMicrosoftのデジタル署名が入ったソフトウェアがありますが、autoruns.exeを実行して表示される項目でLogonという項目がありますが、ここに表示されるexeファイルの追加や削除などの監視と、そのexeファイルが改ざんや破損されてないか（ハッシュ値やサイズの監視）をチェックしていれば十分ですか？
autorunsc.exeをコマンドプロンプトで実行したらLogon項目の全exeファイルのハッシュ値が表示されます（便利）。

回答No.3

wamos101 · ベストアンサー

こんにちは。

私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。

>ここに表示されるexeファイルの追加や削除などの監視と、そのexeファイルが改ざんや破損されてないか（ハッシュ値やサイズの監視）をチェックしていれば十分ですか？

いや、ぜんぜん。私はAutorunsも使いますけど、Startuplistも使ってます。

参考までに教えてあげますけど、最近のMalwareはHKLM・・・・run等も使いますけど、変則的なところではActiveX StartupやIFEO(Image File Execution Options)など。

お礼

そうですか。そこも見るんですか。ありがとうございます。
StartuplistはHijackThisの機能らしいですけど、このHijackThisは数年前に耳にしてフリーソフトで英語なので使ってませんでしたが、Trend Microさんのデジタル署名が入った優秀なソフトウェアですね。これなら理解できそうです。解説の日本語ページもあるし。

回答No.2

seadragon

回答番号：No.1です。
意味を取り違えてすみません。
使用方法は特に問題ないと思います。
http://www.hippo.azimech.net/AtTheSpring/UsingAutoruns.html

お礼

いえ、ありがとうございました。

回答No.1

seadragon

Virustotalより
https://www.virustotal.com/jp/analisis/5de2756790fbffa10d493bd890eded0c
https://www.virustotal.com/jp/analisis/a2cd8239c5da6df06810f5e32d4ba9f8
Microsoftのデジタル署名があるのでしたら問題ないと思います。

補足

ありがとうございます。
autoruns.exe、autorunsc.exeが安全なソフトウェアか質問したんじゃなく、使い方と診断方法が正しいか質問したんです。