![](http://oshiete.xgoo.jp/images/v2/pc/qa/question_title.png?e8efa67)
私のマシンその1(VirusBusterのインストールされている)でTROJ_WCLEANERに感染したとメッセージがでたのですが
そのファイルは NortonAntiVirusのインストールされているマシン(私のマシン2)からコピーしてきたものでした。
実際にそのファイルがあってもNortonAntiVirus上では
ひっかかりません。(私のマシン2)
そこで そのファイルをフロッピーにコピーし、
VirusBusterにかけると 見つかりましたとでます。
困ったことに駆除するとファイル自体を消してしまいます。
TrendMicroさんのウィルスデータベースに書いてある
ようなレジストリを操作されている気配もありません。
これはVirusBusterの誤検知なんでしょうか?
どなたか ご存知の方がいらっしゃいましたら
ご教授願います
No.1ベストアンサー
- 回答日時:
ウイルスの検知は万能ではありません。
通常、ウイルスの検知は、ディスク上のファイルの中に「パターンファイル」で定義されたパターンと一致したデータが存在しているか、と言う方法で行われます。
ここで問題になって来るのが「定義されたパターンの長さ」です。
どのような問題があるのかと言うと
「誤認識比率と亜種の検知精度比率が反比例する」
と言う問題です。
判りやすく言うと
「比較パターンが長くなると、誤検知は減るが、亜種を検知しなくなる」
「比較パターンが短くなると、亜種を検知するようになるが、誤検知が増える」
と言う事です。
NortonAntiVirusとVirusBusterとで、同一のウイルスに対するパターン定義の長さが違うので「片方ではウイルスと誤検知するが、片方ではウイルスだと検知しない」と言う事が起きます。
質問者さんのケースでは
NortonAntiVirusでは誤検知はしないが、亜種の発生に対して脆弱。亜種が出た場合はパターンファイルの更新が必要
VirusBusterでは亜種の発生にも耐性があるが、誤検知が多い。ある程度の亜種は1つのパターンファイルで対応するので更新不要
と言う状態になっているのでしょう。
具体的な例を挙げてみます。
Aと言うウィルスソフトは、あるウイルスに対し「ABCDEFGH」と言うパターンを使っている。
Bと言うウィルスソフトは、あるウイルスに対し「ABCDE」と言うパターンを使っている。
AソフトもBソフトも、オリジナルのウイルスは正しく検知します。
この時、ユーザーが「ABCDEFGG」と言うパターンを含む、ウイルスではないファイルを使おうとしたとします。
Aソフトでは、定義されたパターンの最後の1つ「H」が「G」と異なる為、ウイルスとは検知しません。
Bソフトでは、定義されたパターンと一致してしまう為、ウイルスだと誤検知します。
一見、Aソフトの方が誤検知が少なく、精度が高く優れているように思えますが、そうではありません。
ここで「ABCDEFGA」と言うパターンを含む亜種ウイルスが発生したとします。
Aソフトでは、定義されたパターンの最後の1つ「H」が「A」に変わっている為、検知されません。
Bソフトでは、変わっている部分が定義されたパターンの外ですから、亜種をウイルスとして検知します。
Aソフトでは、亜種に対する「ABCDEFGA」のパターンが提供されるまでの間、亜種に感染する危険性があります。
そういった訳で、双方のソフトに優劣は無く「どっちもどっち」と言う話になってしまいます。
最終的には、使うユーザーが「誤検知は少ないが亜種に弱い」を取るか「亜種に強いが誤検知が多い」を取るか、と言う事です。
No.2
- 回答日時:
TROJ_WCLEANERについて調べてみましたら
http://www.trendmicro.co.jp/vinfo/virusencyclo/d …
上のようになっているのはご承知だと思います
NAVでは検出されないのはS社のNAVにこのトロイの木馬の
パタ‐ンファイルがないからだとおもいます
マシン2で一度トレンドマイクロオンラインスキャンをしてみて感染しているかどうかチェックをされたらどうでしょうか?(単純にマシン2にレジストリの操作がないけれど
本体が残っているのかもしれません)
お役に立てなくてごめんなさい
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
- ・ゆるやかでぃべーと タイムマシンを破壊すべきか。
- ・歩いた自慢大会
- ・許せない心理テスト
- ・字面がカッコいい英単語
- ・これ何て呼びますか Part2
- ・人生で一番思い出に残ってる靴
- ・ゆるやかでぃべーと すべての高校生はアルバイトをするべきだ。
- ・初めて自分の家と他人の家が違う、と意識した時
- ・単二電池
- ・チョコミントアイス
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
Trojan:Script/Wacatac.H!ml っ...
-
Trojan.Generic って?
-
パソコンがウイルスに感染!?
-
ウィルス?
-
時限式のウイルスについて
-
カスペルスキーでトロイの木馬...
-
Windows CEのセキュリティについて
-
ウイルスに感染 駆除後の対処...
-
カスペルスキーでトロイの木馬...
-
Win32:Trojan-genとは何でしょ...
-
iPhoneってウイルスにかからな...
-
パソコンのデスクトップ画面に...
-
まじで助けてください 凄い恥ず...
-
ドグ
-
McAfee マカフィー ウィルスス...
-
PUA:Win32/GameHackをMicrosoft...
-
ファイルを削除しようとしたら ...
-
マクロの付いたExcelが開けません
-
iPhoneでアダルトサイトを見て...
-
Everything というフリーソフト...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
Trojan:Script/Wacatac.H!ml っ...
-
Trojan.Generic って?
-
Win32:Trojan-genとは何でしょ...
-
新品の外付けSSDにウイルスが入...
-
パソコンが動かなくなりました...
-
JTI/Suspect!131076っていうウ...
-
コンセントの蓋を外してウイル...
-
時限式のウイルスについて
-
ノートンファイアウォールの接...
-
ウイルスに引っかかったのですが。
-
lssas.exeもしくはlsass.exeの...
-
V3ウイルスブロックというソフ...
-
ウイルスソフト 作り方
-
もしiPhoneにウイルスが入った...
-
「マカフィー」「ノートン」「...
-
iPhoneってウイルスにかからな...
-
DVDからのウイルス検出駆除方法
-
スマホがウイルス感染すると、...
-
BIOSの感染の場合
-
起動のたびにウイルスが駆除さ...
おすすめ情報