ウイルススキャンはどこまで調べられるの？

質問

例えば、ウイルスの入ったファイルをダウンロードしたとします。
そしてこのファイルを開いてPCがウイルスに感染した後に、感染元となったそのファイルを消去します。
この後にPC全体をスキャンしたらどうなるのでしょうか？
感染元のファイルが既になくてもウイルスに感染していることを発見できるのでしょうか？

説明下手ですみません。要するに何が聞きたいのかと言うと

　　・PC全体のウイルススキャンはウイルス感染元のファイルが既になくても、不正に書き換えられたレジストリなどを根拠にPCがウイルスに感染しているということを発見してくれるの？

　　・ウイルススキャンをして何も検出されなければ完全にクリーンなPCだと断定していいの？

ということです。

回答No.3

rebind · ベストアンサー

#1です。

以下はrootkit検出の様子です。

参考まで。

お礼

回答ありがとうございます。返事が遅れてしまい申し訳ありません。

無知なもので教えていただいた単語を詳しく調べてみました。
その中でもヒューリスティックスキャンこそが私が求めていた機能でした！

今までカスペルスキーやノートンを使用していて、心配性なのでさらに複数のオンラインスキャンでローテーションして検査していたのですが、今まで一度もウイルスにお目にかかったことがなかったのでちゃんと検知できてるのか？と思ったので質問させていただきました。

教えていただいた通りこれからもカスペルスキーを使うことにします。
ありがとうございました。

回答No.2

rebind

#1です。

逆に言いますと、パターンファイルに登録されておらず、プロアクティブ系のブロッカーにも察知されなかったら発見できずということになりますね。

セキュリティーソフトにとって特にやっかいなのはrootkit系じゃないですかね。

ちなみに、ベンダではスキャンロジックやスキャンアルゴリズムなどは公表してません。あたりまえですけどｗ。もし、ここをご覧になってる人で「えっ？なんで」と頭によぎった方はかなーり頭が悪いと思ったほうがよいです。

最後にアンチウイルス回避に使われるプログラム改変ツールの例をご紹介します。こういった実物紹介してるのボクぐらいです。

回答No.1

rebind

こんにちは。

>感染元となったそのファイルを消去します。

その筋の世界では一般的にmeltと表してます。

>感染元のファイルが既になくてもウイルスに感染していることを発見できるのでしょうか？

そもそもファイルにアクセスした時点でパターンで対応してるものに関しては開けないです。
で、パターンに無いものでもヒューリスティックスキャンで引っかかる場合もあるし、実行時にビヘイビア・ブロッカーに阻止される場合もあります。最近ではサンドボックスを備えるものも増えてます。

>ウイルススキャンをして何も検出されなければ完全にクリーンなPCだと断定していいの？

そのスキャンソフトにおけるその時点では検出されなかったというだけの話。

なお、最近ではアンチウイルスでの検知を回避させる技術が非常に進歩していましてかなり厄介な時代になっています。ボクはこういった実情を考慮したテストを行っていまして、その経験から言いますと現状、Kaspersky Internet Securityがベストかなと思います。