Win32.Agent.bcが検出されました。誤検出？

カスペルオンラインスキャンでWin32.Agent.bcが検出されました。

ところが、バスターとノートンオンラインスキャン、AD-Aware、Spybotでは何も検出されません。

これはカスペルの誤検出でしょうか？

No.4 ベストアンサー 回答者： doki2 回答日時： 2007/02/25 18:27

ウィルス対策ソフトでは通常、ウィルスとして活動する実行ファイルと、そのファイルに関連するレジストリキー、レジストリ設定を検出します。

ウィルス対策ソフトによっては、実行ファイルと、そのファイルを呼び出すレジストリ設定を削除するだけでよしとするソフトもあります。

しかし、そのファイルを呼び出すレジストリ設定以外にもウィルスによって設定されたものがレジストリに残されることがあります。

この状態で、他のウィルス対策ソフトでスキャンすると駆除したはずのウィルスがまた見つかるということがあります。

>これはカスペルの誤検出でしょうか？

具体的にファイル名やレジストリ設定が明示されていませんので、今までの情報ではなんともお答えできません。

駆除のできないオンラインスキャンというのはストレスが残るだけなので駆除もできるオンラインスキャンを使ってください。

「BitDefender」オンラインウィルススキャン
http://fine.tok2.com/home/heto2/0700SecurityApp/ …

「eWido」オンラインスパイウエアスキャン
http://fine.tok2.com/home/heto2/0700SecurityApp/ …

スキャンの結果、何も見つからず、何の異常もない場合は大丈夫と考えるしかないと思います。

それでもご納得がいかない場合はそのソフトを買ってメーカーのサポートを受けてください。

この回答へのお礼

ありがとうございます。
ノートン、マカフィー、バスター、AD-Aware、Spybotでは検出されなかったので気にしないようにします。

お礼日時：2007/02/25 23:16

No.3 回答者： TIYOU 回答日時： 2007/02/25 17:50

以下の手順でスキャン下さい。

http://www.higaitaisaku.com/zenhyoji.html#winxp
ここで
http://support.f-secure.com/enu/home/ols.shtml
その後
http://anti-threat.shareedge.com/
問題処理後、復元機能を無効にしてください。
http://service1.symantec.com/SUPPORT/INTER/tsgen …
その後カスペでもう一度スキャンしてみてください。スキャン設定は拡張に合わせて。その後各設定を戻しください。
問題あれば詳しいログかいてください。

この回答へのお礼

ありがとうございます。
ノートン、マカフィー、バスター、AD-Aware、Spybotでは検出されなかったので気にしないようにします。

いちおうログは
感染オブジェクト名 / ウイルス名 / 前回の処理
C:\System Volume Information\_restore{8E22BD16-2C38-4BDB-8A85-B8BF2CBCAC49}\RP145\A0021431.dll
感染: not-a-virus:AdWare.Win32.Agent.bc

です

お礼日時：2007/02/25 23:18

No.2 回答者： doki2 回答日時： 2007/02/25 17:14

Trojan-Dropper.Win32.Agent.bc

http://www.viruslistjp.com/viruses/encyclopedia/ …

引用はじめ

"Winad Client" と呼ばれるフォルダを作成して、このフォルダに下記のファイルを作成します。

Trojan-Dropper.Win32.Agent.bc (Kaspersky Lab) は以下の名称でも知られています:
TrojanDropper.Win32.Agent.bc (Kaspersky Lab), TrojanDownloader:Win32/Winupdt.A.dr (RAV), PMS/WinAD (H+BEDV), Win32:WinAdcli-2 (ALWIL), Dropper.Agent.BC (Grisoft), Trojan.Dropper.Agent.BC (SOFTWIN), Trojan.Small-3 (ClamAV), Adware/WUpd (Panda), Win32/TrojanDropper.Agent.BC (Eset)

引用終わり

C:\Program Files\Winad Client　というフォルダがあれば感染ということに。

>バスターとノートンオンラインスキャン、AD-Aware、Spybotでは何も検出されません。

検出力が弱いのか、それとも、これらのウィルス対策ソフトメーカーでは、広告業者からのクレームを警戒して、このアドウエアを取り上げていないのかも。

この回答へのお礼

ご回答ありがとうございます。
Winad Client　というフォルダはProgram Filesにはありませんでした。
問題ないのでしょうか？
ノートンやバスターもこのアドウエアは対応しているようなのですが…

お礼日時：2007/02/25 17:32

No.1 回答者： goold-man 回答日時： 2007/02/25 16:57

＞Win32.Agent.bc

Adware または Spywareで group of Trojansとあるので削除可能ならば削除（レジストリのゴミまでは削除できないことが多い）


ttp://72.14.235.104/search?q=cache:JABwvfD-jIMJ:web.kamogawa.ne.jp/~noumin/pc_bbs_nouminren/pslg274.html+Win32.Agent.bc%E3%81%8C%E6%A4%9C%E5%87%BA&hl=ja&ct=clnk&cd=5&gl=jp&lr=lang_ja

この回答へのお礼

ご回答ありがとうございます。
でもよく分かりません。

お礼日時：2007/02/25 17:33