セキュリティーソフト

質問

使用しているパソコンはノートPCで自分専用です、
セキュリティーソフトは「ウィルスセキュリティZERO」を使用しています、定期検査をした所、「trojan.win32.malwareに感染しています」と
出ました、「駆除」「隔離」ができませんと出るで「削除」をすると
「権限を持つアカウントかどか確認してください」と出ますで
念ため「SPYbot」で確認すると「感染していません」と結果がでます
どちらが正しいのでしょうか、それと自分以外に誰も使用しないのに
「権限を持つアカウントかどうか確認してください」とゆうのも理解出来ないし、セキュリティーソフトが入ってるのに感染してしまうのも理解出来ない、セキュリティーソフトが頼りないのでしょうか？

回答No.6

umimarukun

No.5の回答者の方のおっしゃるように、
マルウェアの形式から判断してヒューリスティック検出されたものでしょうね。
trojan.win32.malware・trojan.win32.malware1・trojan.win32.malware2等の型式は、
ウィルスセキュリティZERO（以下ZEROと略）の未知のウィルスに対する検出機能が、
それらの挙動がトロイの木馬に似ており疑わしいものとして警告を発する際の型式です。
ソフトが未知のウィルスの疑いがあると判断しただけですから、
確認が取れるまでは安易に削除すべきではないでしょう。
通常は一旦隔離して、確認が取れてから削除する手順を踏みます。
因みに、これらの型式はZEROのヒューリスティック検出独特のものですので、
Virus Totalに検体を上げてもK7Computingでの検出しかありません。

挙動がトロイの木馬に似ている為にマルウェアと判断することに関しては、
セキュリティソフトの誤検出というケースもありますが、
その場合は定義ファイルに定義されている具体的なウィルス名が表示されます。
今回はmalware・malware1のような型式になっていますので、誤検出ではないでしょう。

さて、誤検出ではないと申し上げましたが、
ヒューリスティック検出の場合、検出されたものが本物の新種ウィルスなのか否かを
確認しなければなりません。
その点では、誤検出の疑いがある場合の確認作業と同じような作業が必要になります。
確認方法としては、
　　1.　他社のオンラインスキャンでHDD内をスキャンする。
　　　　Norton・Kaspersky・MacAfee・F-Secureなど複数のスキャンをしてみます。
　　2.　セキュリティベンダーに検体調査を依頼する。
　　　　まともなベンダーであれば検体調査を受けてくれます。
　　　　ソースネクスト社にその窓口があるかどうかは存じません。
　　3.　フリーソフトを入れてスキャンする。
　　　　今回はトロイの木馬の可能性があるので、a-squared Freeがお勧めです。
　　　　ウィルスやスパイウェアの検出ができるマルウェア対策ソフトで、
　　　　特にトロイの木馬には威力を発揮してくれます。

セキュリティソフトを導入していても、マルウェアに感染してしまうことはあり得ます。
ただ、この相談箱の過去ログを見てもお判りになると思いますが、
ZEROは何かと問題が多く、リアルタイムの検出率がかなり低いようです。
また、安売りしているせいもあるのでしょうか、サポート体制も充実しておらず、
そのことはZEROのサポートページにOK Waveの質問箱を掲載している点からも窺えます。
サポートページにOK Waveの質問箱を掲載している点では、ウィルスバスターも同様ですが。
この際、信頼度の高いセキュリティソフトに切り替えることをお勧めしたいと思います。

以上、ご参考になれば幸いです。

お礼

回答有難うございます、十分に参考になりました、値段が安いんです
値段が安いとゆうことで、windows Live One careを試した事があったのですが、快適に使用している方も居られるしれませんが、僕は最悪でした、セキュリティソフトの作業ばかりさせられて、目的の作業が出来ない事が何度となくあって、諦めて、値段が安い・更新の催促が無いとの事でこれに決めたのですが