このウイルス駆除ツールについて。

こんにちは。
ちょっと疑問に思ったのですが、ソースネクストのサッサー駆除ツールを使ってみました。（ウイルス削除・検知目的ではありませんが）
http://sec.sourcenext.info/virus/check/fix_sasse …

そして実行したのですが、わずか０．１秒ほどで「サッサーは検出されませんでした」と表示されます。
わたしは興味本位で使用したからいいんですが、これは何をスキャンしているのでしょうか？
レジストリのスキャンにしてもこんなに早く終わるわけが無いし、ファイルのスキャンだとなおさらだし。

シマンテックや、トレンドマイクロの駆除ツールでは、ちゃんとスキャンしているように思えるのですが？

何をスキャンしているのか、“多分”でよろしいですので、教えていただけますか？

よろしくお願いいたします。
ダウンロードhttp://sec.sourcenext.info/virus/check/fix_sasse …

No.1 ベストアンサー 回答者： popesyu 回答日時： 2005/12/22 17:45

スタートアップに特定のファイルが登録されていないかを確認するだけなら一瞬で終わるでしょう。

Sasserで知られているウィルスは下記4つしかないですし。
・＜ランダムな数字＞_up.exe"
・「AVSERVE.EXE」
・「AVSERVE2.EXE」
・「SKYNETAVE.EXE」

この回答へのお礼

なるほど！
ファイル名が限られているので、検査も速く終わるでしょうね？
大変参考になりました。
ありがとうございました。

お礼日時：2005/12/22 18:57

No.2 回答者： ketagri 回答日時： 2005/12/22 17:52

素人なので、本当に「たぶん」で(^^;

なんとなくですが、通常サッサーが感染したときに改変されると思われるレジストリをピンポイントでスキャンしているのでは？
それならサッサー、サッサーＢ、サッサーＣ、サッサーＤだけをスキャンするだけなので0.1秒くらいで終わるのかもしれません。

他にも「CW Shredder」や「Spybot」もスキャン時間を検索する数で割れば同じくらいだと思います。
（まったく自信は無しです(^^; ）

この回答へのお礼

言われてみたらそうですね。
すべてのウイルスを検査するわけではないので、特定の部分だけ検査すれば短時間で終わりますからね。

ご回答ありがとうございます。

お礼日時：2005/12/22 18:56