Adware.SystemProcess について教えて下さい

Question

セキュリティ対策として、NortonInternetSecurity2007と、Spybotを使用しております。
ネット接続する度にNortonのUpdateが行われ、Update後に自動的にクイックスキャンが走る設定になっています。

今日ネット接続してクイックスキャンが行なわれた際、質問タイトルのAdware.SystemProcessが発見されました。昨日のクイックスキャンでは発見されなかった為、昨日から今日にかけての間に入り込んだのか、あるいは以前から入り込んでいたのをNortonがUpdateされたことによって発見できるようになったのか。最近インストールしたフリーソフトも特に覚えがありませんので、前述したどちらであるか判断はできません。

Notonのサイトやクイックスキャン結果のプロパティでAdware.SystemProcessについて調べたところ、リスクの危険度が高レベルとなっていました。但しその内訳として、パフォーマンス・削除・ステルスといった項目についてのみ高レベルとなっており、プライバシーに関しては中レベルとなっていました。そのなかでも、パフォーマンス項目にある「追加のセキュリティリスクのダウンロードやインストールを許可することがあります」という部分が、危険度高レベルと判断される主な理由とされているのだと勝手に推測しています。

最も気になっているのが、中レベルとされているプライバシーに関してです。スキャン結果のプロパティでは「重要な情報の公表は少なく、Web参照の追跡などはありません。未公開のプライバシーポリシーがあったり、プライバシーポリシーが動作と一致しなくなります」とありました。

(1)アドウェアはそもそも利用者の趣味嗜好を分析して広告を表示させるもの、と認識しているのですが、Web参照の追跡などはないとのこと。それでは、ローカルに保存してあるファイル（WordやExcel文書、画像、お気に入りファイルなど）を漏洩させてしまうのでしょうか？
(2)このAdware.SystemProcessが勝手にファイルを作成したり、レジストリの作成・レジストリへの値追加をしてしまうことはNortonのサイトから分かりました。しかしこれによってどのような行為が行なわれてしまうか、といった点について説明が少ないように思います。広告表示・セキュリティ設定の変更・他のアドウェアを勝手にインストール、といった行為の他に何か行なわれるのでしょうか？（特に個人情報の収集・流出といった点について）
(3)Web参照の追跡などはない、とスキャン結果にはありますが、ネットワーク上での動作監視は一切行なっていないのでしょうか？もし監視されているのであれば、ネットワーク上で使用しているパスワード等を変更しなくてはならない為、判断に困っております。

以上、長文となり誠に申し訳ございませんが、どなたか教えていただけますと幸いです。よろしくお願い致します。

FMVNB50GJ · Answer

{Adware.SystemProcess は、広告を表示し、セキュリティ設定を変更し、また他のアドウェアプログラムをダウンロードしインストールする可能性があるブラウザヘルパーオブジェクトとしてインストールします。}
http://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2005-082613-0612-99

そこからテクニカルノートを参照して、問題のものがあるのか確認したでしょうか？あればシマンテックのサイトの駆除方法にのっとってやればいいのではないかと思いますが。

ウイルスとかアドウェアとかの厳密な区別をよく理解していない者ですが、
「漏洩させてしまう」ことはそのように動作するプログラムがノートンのプログラム制御に引っかかるものと思える、

「どのような行為が行なわれてしまうか」
詳しくわかりません。
レジストリに登録されるものにはいろいろなサイトがありますが、そのサイトのブラウズのセキュリティ設定を変更することではないですかね。登録されるレジストリにサイト名があるのを見たと思いますが。

感染ルートに覚えがないようですが、ノートン検出時の前後のブラウズ中のサイトが参考になるのでは。侵入時点で検出遮断したなら、その時間にアクセスしていたサイトだと思いますが。ログとにらめっこしてはどうでしょう。

ブラウザはIE6ですか。fire foxにいくつかのアドオンを入れてブラウズしたらいいと思います。
http://www.mozilla-japan.org/products/

http://www.siteadvisor.com/download/ff.html
https://addons.mozilla.org/ja/firefox/addon/938
https://addons.mozilla.org/ja/firefox/addon/722
最後のものはスクリプトをサイトごとに調整するもの。

ブラウザといくつかのアドオンの提案でした。

nagareyamataro · Answer

kuroTさま
おはようございます。
当方もまったく同じような状況が起きております。
・ノートンインターネットセキュリティ2007
・今朝のクイックスキャン

解決や回答ではないのですが、まずはご報告をと思い書かせていただきました。

NymphLuna · Answer

こんにちは。
答えではないのですが、当方も本日全く同じ状況が起きました。
ノートンアンチウイルス2007ユーザーで、ウイルスの定義は11月10日になっています。
検出されたのは今日パソコンを起動してウイルスの定義が最新になった後の
クイックスキャンで発見されました。

当方のメインブラウザはFirefoxでIEは全く使っていません。
スパイウエア対策ソフトは「Ad-Aware 2007」「Spybot S&D」「SpywareBlaster」を
インストールしています。
突然このような状況に陥り、慌てて「Adware.SystemProcess」で検索しましたところ
シマンテック社以外ではこちらのページが該当しましたので参考になればと思いご報告致します。

もしかすると本日のウイルス定義でなにかしらあったのかもしれませんね。
他のノートンユーザーさんも同様の方がいらっしゃれば良いのですが。

nohelmet · Answer

回答ではないのですが、当方でもクイックスキャンにて本日11月10日に発見されました。
一応、普通にノートンアンチウィルスで駆除してセーフモードでも駆除しましたら、一応クイックスキャンでも反応しなくはなりました・・・が、まだわからないので、何かあればまたご報告致します。

koredewa · Answer

まず、ここの「レス」の皆さんに確認です。

皆さん、「SpywareBlaster」使用していますか？


私も使用しています。


皆さん、「SpywareBlaster」確認して見てください。


「SpywareBlaster」を起動

→「Status」

→「Internet Explorer protection is enabied.」の右側ですが・・・( 6 items have protection disabled... )

になっていませんか？

次に、
「Internet Explorer」クリック

→「Customize the Block List」の「Type」の中に「ActiveX」と「Cookie」が有るのご存知だと思います。

その「Cookie」のなかの　６銘柄がチェックなしの赤文字になっています。

その６銘柄は

BFast

Commission Junction

Commission Junction(4)

FastClik

FastClik(2)

LinkSynergy

です。

如何でしょうか？

その、６銘柄修正後ノートンでスキャンするとまた

「Adware.SystemProcess 」出ます。

koredewa · Answer

ANo.5です。
訂正です。

その６銘柄は

BFast

Commission Junction

Commission Junction(4)

FastClik　　　← 正しくは、　FastClick

FastClik(2)   ← 正しくは、　FastClick(2)

LinkSynergy

です。

すみません。

nohelmet · Answer

ANo.4です。

私の方は、→「Internet Explorer protection is enabied.」の右側ですが・・・( 0 items have protection disabled... )

cookieの方も、全て黒文字のチェックです。

一応シマンテックの方で駆除方法として公開されているレジストリはチェックしましたが、該当するものはありませんでした。

まだ分りませんが、私の方は今の所問題ないようです。

何かあればまたご報告致します。

NymphLuna · Answer

#3です。
#5さんの仰っている通り「Spybot S&D」の免疫と「SpywareBlaster」の保護が関係しているようですね。
おそらく過剰反応（誤検出）だと思われますが、シマンテック側に問い合わせてみないとなんとも…。
ノートン2008では検出されていない事例もあがっていますので、2007の問題かと思われます。

Alec99 · Answer

「Spybot S&D」の免疫と「SpywareBlaster」の保護 は使ってません。
Symantec ANTIVIRUS (コーポレート) 10.1.5.5000 を使ってます。
11/11 に、Intelligent Update 11/11 rev.7 にした後、同じ症状になりました。WindowsXPのシステム復元で 11/8 ver.16 に戻したら、症状は無くなり、11/11 rev.7 にすると、症状がでます。
誤検知の可能性が高いと思います。

nagareyamataro · Answer

No2です。

今日のクイックスキャンでも検出されました。

日曜朝から今日までの間に何をやっていたか？が問題になるのでしょうが、
特にアダルトサイトとか行っていたわけではありません。
アダルトサイトに行っていなくてもスパイウエア類はもらってくる可能性はあると思いますが、
まぁ普通のネットサーフィンだと思います。

なお当方では、
・spybot s&d　免疫あり
・spywareblaster　保護あり
・adware 2007
を使ってます。

Adware.SystemProcess について教えて下さい

{Adware.SystemProcess は、広告を表示し、セキュリティ設定を変更し、また他のアドウェアプログラムをダウンロードしインストールする可能性があるブラウザヘルパーオブジェクトとしてインストールします。

kuroTさま

こんにちは。

回答ではないのですが、当方でもクイックスキャンにて本日11月10日に発見されました。

この回答への補足

まず、ここの「レス」の皆さんに確認です。

ANo.5です。

ANo.4です。

#3です。

「Spybot S&D」の免疫と「SpywareBlaster」の保護 は使ってません。

No2です。

この回答への補足

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング

「Spybot S&D」の免疫と「SpywareBlaster」の保護は使ってません。