Windows Defender Part5 [無断転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
0004名無しさん＠お腹いっぱい。
垢版 |
2016/09/18(日) 22:24:29.49ID:/J5HHpNF0
.
0006名無しさん＠お腹いっぱい。
垢版 |
2016/09/20(火) 09:18:57.04ID:KWd1tQuz0
現実的環境下における総合防御力テスト　最新版
ttp://chart.av-comparatives.org/chart1.php

マイクロソフトあいかわらず低いね
まあこれでも以前よりか成績は上がってる
（95%以上のスコアだから性能的には問題ないけど）
0007名無しさん＠お腹いっぱい。
垢版 |
2016/09/20(火) 09:47:28.16ID:IUbCasK70
ランサムウェアに強いセキュリティソフト
https://www.mrg-effitas.com/wp-content/uploads/2016/08/MRG-Effitas-360-Assessment-Q2-2016.pdf
http://i.imgur.com/ggFYs6J.png

1位 Avira
2位 Kaspersky
3位 Webroot
4位 TrendMicro(ウイルスバスター)
5位 Avast, ESET, Microsoft(Windows Defender) ・・・・・・・・・★
8位 Zemana
9位 Panda
10位 HitmanPro
11位 BitDefender(スーパーセキュリティZERO)
12位 ノートン
13位 Malwarebytes
14位 McAfee
15位 Vipre
0008名無しさん＠お腹いっぱい。
垢版 |
2016/09/20(火) 11:22:23.37ID:D1lBYqux0
　　　　　　＿＿＿＿　 　　　　　　＿＿
　　　　／i||||||||||||||||||iヽ　　　　　　＼
　／￣ヽ||||||||||||||||||||||||iヽ　　　　＜
'""ヽ　　ヽ!||||||||||||　||||||! ﾍ　、― /　ロマンティックageるよ
||ｌ　　　＿＿＿ヽｌｌ,‐''''＿＿ゞi　.||||||　.ロマンティックageるよ
||ｌ　　／ヽ、　o＞┴＜o　/ヽ＼||||||　.ホントの勇気　見せてくれたら
ヽ‐ｲ　　|ﾐソ￣'"ﾉ"/liﾞ￣゛l；|l　|､　|　　ロマンティックageるよ
.＼/ｌ　　.|ﾐﾐｌ　ｌ―――ﾌ..l；ll /　∠　　ロマンティックageるよ
　.＼ﾉ　　|ﾐﾐ.l..＼＝ヲ/　l；|/　　　フ　.ロマンティックageるよ
　　￣＼　|ﾐﾐ.l..　￣￣,,,l；/　　　　＼　夢をageるよ
　　　ｌ　＼ヽﾞﾞﾞ....　￣."／i　　　　　∠＿
　＿／＿｀｀＼￣､￣/　/ｌ＿＿＿　　／
0009名無しさん＠お腹いっぱい。
垢版 |
2016/09/21(水) 00:53:10.63ID:5kiGWksQ0
すみません、久しぶりにＰＣを立ち上げたら、特に不審なサイトにアクセスしていないにも
関わらず、トロイの木馬に感染し、ＭＳＥで検疫し、削除したのはいいのですが、
それからAntimalware Service Executableのディスク使用率が100％、
メモリ使用率が30％を常時占めるようになってしまいました。
これはマルウェアに感染してしまったと判断してもいいのでしょうか？
ちなみに再起動した時点でまた同じウイルスに感染していると反応がMSEから出ました・・・
0011名無しさん＠お腹いっぱい。
垢版 |
2016/09/21(水) 18:01:50.52ID:Vo/zaGE80
分かりました
0012名無しさん＠お腹いっぱい。
垢版 |
2016/09/22(木) 05:35:43.25ID:h26LeoCj0
>特に不審なサイトにアクセスしていないにも 関わらず

まずこれは一体どこから入ってきたものなのか？
侵入経路を洗ってみましょう
共有してますか？
共有してる場合はポートが見えてますからハッカーの格好の標的になって
しまいます
アカウントがUSERでパスワードが11111111なんて事をやっていませんか？
もしやっているとしたら簡単に入られてしまいます
パスワードは下のサイトで安全と表示されるくらいのものを作りましょう

https://howsecureismypassword.net/
0013名無しさん＠お腹いっぱい。
垢版 |
2016/09/22(木) 05:40:35.06ID:h26LeoCj0
ルータをオールステルスにしてPCの設定をパブリックネットワークにして
FWをオールステルスにしてればもうそっちの方からの侵入経路はそうそう入られる
事はないです
PCは出来れば極力共有しない方が望ましいといえば望ましいです
0014名無しさん＠お腹いっぱい。
垢版 |
2016/09/22(木) 05:43:20.02ID:h26LeoCj0
あとはやはりアップデートをちゃんとやることですね
ウイルス対策ソフトだけに頼らずに様々な侵入経路をしっかりと断ちましょう
0015名無しさん＠お腹いっぱい。
垢版 |
2016/09/22(木) 05:45:49.95ID:h26LeoCj0
UACを最大にしてブラウザもIE9以降かエッジとかを使っているうちは
そこまで極度に怖がる事はないと思います
変なサイトに行かないのであれば尚更です
0016名無しさん＠お腹いっぱい。
垢版 |
2016/09/22(木) 05:49:00.28ID:h26LeoCj0
ですからメールもwebメールで見た方がいいかと思います
今はプロバイダのフリーでないのもWEBメールで見れますからね

やはりメールで送られてきた添付ファイルとか自分で変なソフトをＤＬしたり
することが危ないですね
どうしても開きたいというのなら砂箱を使って実行するといいでしょう
Sandboxieなんか手軽でいいかもしれません砂箱は
0017名無しさん＠お腹いっぱい。
垢版 |
2016/09/22(木) 05:51:50.33ID:h26LeoCj0
ルータのコンセントを一度抜いてみましょう
固定IPでなければIPを変えるのも一つの手です
回線を切ってもIPが変わらない事もありますが１時間も切っておけばIPは
変わります
0018名無しさん＠お腹いっぱい。
垢版 |
2016/09/22(木) 06:05:45.74ID:h26LeoCj0
入られてしまったらそれが一体どこから入ったものなのか調べましょう
そうしないとまた同じ事を繰り返してしまいます
ウイルスの侵入経路をしっかり洗って二度と入られないように対策をしましょう

http://www.soumu.go.jp/main_sosiki/joho_tsusin/security/basic/risk/02-1.html
0019名無しさん＠お腹いっぱい。
垢版 |
2016/09/22(木) 18:09:56.37ID:uechm/tw0
>>12-18
ここ、そういうこと話す場所ではないんじゃ…
あと失礼だけど間違い、とまでは言わんが問題ある説明多い。

例えば、共有してようがNATの裏ならWANからは見えないし、家庭用ルータにステルスなんて設定ない（というかデフォ）。
そもそもstealthがclosedよりセキュアというのも幻想だし、サーバー公開してない限り今時そっちからの侵入なんて（既に侵入されてない限り）ない
一昔前と違って今のホームユーザーの感染源は殆どが受動的攻撃

ブラウザでのメール閲覧がベターかはケースバイケース
SBIEで疑わしいもの実行するのは初心者に勧めるべきじゃない。しっかり設定しないと情報漏洩のリスクがある上
OSに脆弱性あるとあっさり突破される。
（Angler以降、ホームユーザー狙いの0day exploitも時々あるから警戒するに越したことはない）
てかChromeや最新Officeの砂箱のが技術的に強靭
IP変えてもあんま意味ないし、侵入経路を洗うのは大事だけどそれなりの知識がないとできない。
0020>>9
垢版 |
2016/09/22(木) 22:49:46.02ID:afLBQ46V0
windows defenderを使っていたのでここで質問するのが一番だと思っていましたが
スレ違いだったみたいですね･･･ごめんなさい

実はunityで簡単なゲームを作ったので、できるだけの人に見てほしかったので、
自分のgoogle drive から全員に見えるように公開をしたのですが、
しばらく経った後にchromeからアクセスしたら502エラーが出やすくなり、
その時にMSEが反応してトロイの木馬が検疫されたのですが、
自分のgoogle driveが汚染されたと見ていいのでしょうか・・・
0021名無しさん＠お腹いっぱい。
垢版 |
2016/09/22(木) 23:52:17.65ID:h26LeoCj0
パスワードどうしてます？
今は８ケタの英数でも５分で解析されてしまうんですよ
下のサイトで安全と判定されるくらのパスワードでないと危険です

https://howsecureismypassword.net/
0022名無しさん＠お腹いっぱい。
垢版 |
2016/09/23(金) 00:04:11.53ID:Kyge6kaH0
>>19
場違いでごめんなさい・・
まぁ古いルータを今だに使っている人もいるのでまぁその辺りは言っておいた
方がいいかなとは思いました
そうですね砂箱で実行することを勧めたのはいけませんでした
やはり怪しいファイルは破棄すべきです
0023名無しさん＠お腹いっぱい。
垢版 |
2016/09/23(金) 00:53:34.82ID:i7mWaLby0
>>20
基本的には>>10
けど本スレはﾜｯﾁｮｲの方になったみたいだし適当でいいか
とりあえず検出状況（検出名、ファイルパス、できればVirustotalにupしたURLも）がわからんと
何とも言えん。
WDは誤検知少ないとはいえなくもないし。てかMSEなのかどっちだｗ
共有のアクセス権限や>>21の言うようにGoogleアカウントのパスワードがしっかりしてればそうそう汚染されることはないし、GD自体でも一応スキャンしてたはず
なんならMSに提出してみては？
ttps://www.microsoft.com/en-us/security/portal/submission/submit.aspx
（必ずMS垢にログインして提出。まだリカバリしてないなら念のため他のPCやスマホからのがいい）
0025>>9
垢版 |
2016/09/23(金) 01:25:36.44ID:7I8x+a/S0
>>23
前まではMSEを使ってたのですが、win10になってからWDになったので
同じ扱いかなーと思ってましたｗ
WDとMSEで違うんですねすみませんｗ

検疫されたウイルスは消してしまいました･･･
google は一応11桁で、スマホからの二次ＰＷもログインには
必要なので問題ないと思います･･･

というか、ネットを断った状態でWDを使いフルスキャンして問題なかったので
WDがウイルスを感知して対応したＰＣをそのまま使ってるのですが・・・
やっぱりまずいですか？
0026名無しさん＠お腹いっぱい。
垢版 |
2016/09/23(金) 16:16:18.49ID:EY59EETp0
問題ない
0027名無しさん＠お腹いっぱい。
垢版 |
2016/09/23(金) 17:10:55.94ID:i7mWaLby0
>>25
なんてことを…Orz
誤検知でなかったとすると複合感染の可能性もあるからね。
感染前のシステムバックアップがあるならそこに戻すのがbest、まあないんだろうけど。
最近はWindows UpdateでBSODとか聞くしバックアップはこまめにとっとき

とりあえず以下の3つのツールでスキャンしてみて何もなければ大丈夫じゃないかな（絶対、とは言えんが）。
ttp://www.surfright.nl/en/hitmanpro
（大体デフォルトでいいが、途中本体にインスコするか1回きりのスキャンをするかみたいな選択あるので、後者を選ぶ）
ttp://www.herdprotect.com/downloads.aspx
（portableの方。これもデフォでいいが、スキャン後に後でまたスキャンしろと言われた場合、指示に従う）
ttps://support.norton.com/sp/ja/jp/home/current/solutions/kb20100824120155EN_EndUserProfile_ja_jp
（誤検知多いので、何か検知されてもひとまず削除しなくていい）
0029名無しさん＠お腹いっぱい。
垢版 |
2016/09/23(金) 17:51:09.30ID:B9cBekS30
test
0030名無しさん＠お腹いっぱい。
垢版 |
2016/09/23(金) 18:23:27.26ID:E8oVOFAo0
てｓｔ２
0031名無しさん＠お腹いっぱい。
垢版 |
2016/09/24(土) 01:42:31.86ID:GnSPGpQu0
herdprotectって不確定な脅威がぞろぞろ出てくるから神経質な人はノイローゼ
になるかもｗ
0032名無しさん＠お腹いっぱい。
垢版 |
2016/09/24(土) 02:21:29.52ID:GnSPGpQu0
>>27
とりあえずシステムの復元やってみな
ここウイルスにやられていたら深刻
さっさとリカバリしちゃいな
0033名無しさん＠お腹いっぱい。
垢版 |
2016/09/24(土) 02:21:56.56ID:GnSPGpQu0
>>25の間違い
0034>>9
垢版 |
2016/09/24(土) 12:23:29.16ID:W/jXsNqx0
>>27
この3つでスキャンをして問題なければいいんですね...!!わかりました！やってきます！
>>32
リカバリはやはりしないといけないのでしょうか...?出来るだけ回避したいのですが.....
(システムのクリーンアップしちゃったけど大丈夫ですよね)
0035名無しさん＠お腹いっぱい。
垢版 |
2016/09/24(土) 19:31:10.35ID:eCHOnJBj0
？
0036名無しさん＠お腹いっぱい。
垢版 |
2016/09/24(土) 19:54:01.24ID:eCHOnJBj0
??
0037名無しさん＠お腹いっぱい。
垢版 |
2016/09/25(日) 00:09:01.82ID:4OhlTPqy0
>>34
パソコンを１から降り出しに戻すんだから出来ればそれがベストだけどね
リカバリ派とリカバリ否定派と二派に分かれるけど僕はリカバリ派ｗ
クリーンアップって不要ファイルの削除の事？
だったら全然問題無いよ
0038名無しさん＠お腹いっぱい。
垢版 |
2016/10/05(水) 12:11:39.78ID:PF9n4b0U0
今更だけど一応言っとくと、復元は最近多いユーザーモードマルウェアの場合全く無意味
（勿論成功するが、何の意味もない）な上、10ではデフォルトで無効だよ
0039名無しさん＠お腹いっぱい。
垢版 |
2016/10/05(水) 12:23:30.28ID:9cxOxMax0
やっぱり思いから使うのやめた
0042>>9
垢版 |
2016/10/08(土) 02:43:45.80ID:w532ulVp0
>>27
すみません、忙しくてスキャンする時間がありませんでした。
とりあえずHitmanでスキャンをしてみたのですが、
「buenosaerch.dll」や「hlpr64.exe」「ecanodjj.dll」や
その他「BuenoSearch」など含め93Itemsが検知されました。
この場合どのように対応すればいいでしょうか・・・？
0043名無しさん＠お腹いっぱい。
垢版 |
2016/10/08(土) 03:23:59.12ID:qEvQXGZK0
>>42
完全にウイルススレの流れだなw
名前言われてもわかんねーからせめてスクショとか欲しいんだけど…見つかった場所（パス）も大事だし
検知ってMalwareとかTrojanとか？クリックすると検知名出るんだけど、カスペのみの検知で
0044名無しさん＠お腹いっぱい。
垢版 |
2016/10/08(土) 03:25:39.69ID:qEvQXGZK0
ミスった

カスペのみの検知で"Not-a-virus"
とついてたらその項目はひとまず無視していい
Suspiciousならまだ白黒つかないので、一つ一つVirustotalにup。
Virustotalのリンク張ってくれると助かるけど、目安としては大体5以上の検知だったら黒の可能性が高くなる
もしUnknownで検知されてたら、Hitmanの設定で間違ってEarly Warning ScoreingがOnになってないか確認
黒っぽいのが多かったらもうリカバリコースだね
0045名無しさん＠お腹いっぱい。
垢版 |
2016/10/08(土) 03:46:19.56ID:qEvQXGZK0
とりあえず軽く調べたけど、AdwareやPUPの類みたいね、そいつら
これら自体は深刻なマルウェアじゃないが、どうやって入ったかわかんないなら問題
HitmanProはどうやって入ったかの情報も提供してくれるんだが…
慎重を期すならリカバリかな
0046>>9
垢版 |
2016/10/08(土) 23:49:00.47ID:w532ulVp0
>>45
カスペ？って事はカスペルスキーの診断じゃないといけないパターンですかね？
Hitmanじゃまずかった....?
とりあえず、診断結果のスクショを貼ったらいいっぽいですかね？
0047名無しさん＠お腹いっぱい。
垢版 |
2016/10/09(日) 20:33:29.85ID:O9NPiF4F0
あーごめ、HitmanはカスペとBitdefenderのエンジン含んでるんだわ
で、検出項目クリックするとどのエンジンが検知したかと検出名が出るんでそこにカスペのNot-a-virusほにゃららが
あったら無視していいと。アドウェアに感染してるのはほぼ確かだけど他に深刻なマルウェアがいるかは気になるから

一般的なアドウェアの感染経路はフリーソフトにバンドルされてくるものなんだけど、あなたの場合覚えがないとのことなので
他の深刻なマルウェアがこれらをDLしてきた可能性も否定できない。その場合スキャンかけても全部見つけ出せるかわかんないし、
手間暇を考えてもリカバリがお勧め。
アドウェア駆除てーのはスキャンかけて検出項目削除して終わり〜、てものではないから。
0048名無しさん＠お腹いっぱい。
垢版 |
2016/10/09(日) 20:36:09.54ID:O9NPiF4F0
例えばまずHitmanのログを個人情報マスキングした上でupしてもらい、それを見てこちらで削除項目を伝えるので削除。
次にもう一度スキャンしてもらい再びログを見せてもらう。その後はMalwarebytesとAdwCleanerで同じことをしてもらう

全部うまくいけば最後にHerdProtectなどでチェックして終了、けど実際は途中で問題が起きることも多くその場合ケースに応じて
別のソフトを加えたり場合によってはレジストリ編集をお願いすることもある。なお深刻なマルウェアが見つかれば結局リカバリ

これだけの作業を2chでやるのは無理なので、例えば otherplace.html.xdomain.jp とかに相談するのもありだけど
やることは上で言ったのと大体同じ、アドバイザーが好むソフトに違いがあるくらい。
ウイルススレもほぼ知恵袋とかの類似ケースのコピペに終始してるし、ちゃんとした駆除には対応できてない
ちなみに以前俺が某所で扱ったケースではメールでやり取りしてた
0049>>9
垢版 |
2016/10/16(日) 01:35:17.13ID:VN+9Y8aF0
>>48
すみません、忙しくてまたも返答が遅れてしまいました･･･
改めてスキャンしたところ、Riskware、Malwareともに
「Not-a-virus:〜」とあったので問題はないんですかね･･･
っていうか結構前からIEのアドオンとして何故か消せないまま入っていたので
相当前から入ってました･･･2、3年前から入ってたみたいです･･･

ゲームデータなどが入ってたのでリカバリは避けたかったのですが、
やるしかないみたいですね･･･
0050名無しさん＠お腹いっぱい。
垢版 |
2016/10/16(日) 21:56:27.90ID:J/qiShg80
Not-a-VirusやRiskwareはそれ単独では問題ないが、他と組合さると脅威になる。
んでMalwareがいるってことは脅威がある可能性が非常に高いってこと
入ってたみたいってゆーかそこ気にしようよ…プライバシーなんて実害なきゃいいという考えもわかんなくないけどさ
アカウント乗っ取られたり勝手に写真撮られたりはいやでしょ

ゲームやらんからよくわからんが、データってローカルにあんの？
場所がわかってればそれだけ別ドライブに保存してリカバリ後セキュリティ対策徹底した後回収って手もあるが…
一歩間違えると再感染なのがな。
>>48のとこに相談もありだけど、今の回答ペースだとまずいと思うよ。
駆除途中であまり間が空くとその間に再感染してる可能性あるからやり直しになる
0051名無しさん＠お腹いっぱい。
垢版 |
2016/10/16(日) 21:59:15.02ID:J/qiShg80
言いたくないけど、WD含め無料のアンチウイルス使う以上は感染防止も駆除も自己責任だよ
（まともな）有料ならこんなときサポートに相談もできるし、素人でもある程度の保護が得られるようになってる
最近の攻撃は怪しいサイトとか関係ない。一度セキュリティを見直さないとリカバリしてもまた感染するで
脅しっぽくてすまん
0052名無しさん＠お腹いっぱい。
垢版 |
2016/10/20(木) 04:08:10.79ID:Ez/OFUZ40
このゲーム、メモリ８Gbだと連続１時間もプレイできないのか
0053名無しさん＠お腹いっぱい。
垢版 |
2016/10/20(木) 05:03:16.87ID:Ez/OFUZ40
↑ミス
0054>>9
垢版 |
2016/10/22(土) 15:25:33.54ID:cAUJE/Tia
>>51
すみません....実は今年、受験生であまりパソコンを触れていないのです....ウイルスを発見したのも、自宅で大学を調べようとした時に検知されたので...
去年とかなら触りまくってたので、こんなに遅く返答することはなかったのですが....
うう....情報セキュリティマネジメント持ってるのに恥ずかしい限りです....
0055名無しさん＠お腹いっぱい。
垢版 |
2016/10/23(日) 18:17:39.91ID:IBXUWlS00
あー、ならリカバリはともかく環境再構築する暇はないだろな
仕方ない、とりあえずMacrium Freeでもインスコして、外付けHDDがなければDVDでもオンラインストレージでもなんでもいいから
フルディスクバックアップとり。オンラインはデータ保持期限に注意な、MEGAとか数か月アクセスないと消される

んでカスペの駆除ツールとMalwarebytesをDL、前者はここ
blog.halpas.com/archives/8059
を参考にオプションいじってスキャンし、見つけた項目はデフォルト選択のままでいいんでそのまま駆除
Malwarebytesはインスコして定義更新したらそのままスキャン、やはり言われるままに駆除

この2つなら問題起きる可能性はやや低いはず…それでも致命的なの起きたらバックアップから戻すしかない
受験終わったら改めてリカバリせい。その頃俺はいないだろうが

Macrium: www.macrium.com/reflectfree.aspx
KVRT: www.active.go.jp/security/flow/tool/run.html
MBAM (FREE DOWNLOADの方): www.malwarebytes.com/mwb-download/
0056名無しさん＠お腹いっぱい。
垢版 |
2016/10/23(日) 18:22:43.74ID:WrFciNJR0
↑ミス
0059名無しさん＠お腹いっぱい。
垢版 |
2016/10/28(金) 10:08:13.79ID:RXPx22Yi0
じゃあ使うなよハゲ
0060名無しさん＠お腹いっぱい。
垢版 |
2016/10/29(土) 18:40:21.16ID:bsQbSeT/0
↑ミス
0061名無しさん＠お腹いっぱい。
垢版 |
2016/10/30(日) 09:34:16.17ID:/rQKREfw0
じゃあ使うなよハゲ
0062名無しさん＠お腹いっぱい。
垢版 |
2016/10/30(日) 18:33:41.97ID:/rQKREfw0
はい
0063名無しさん＠お腹いっぱい。
垢版 |
2016/10/30(日) 19:48:19.97ID:N8OMViuO0
ここも禿げスレになってた
0064名無しさん＠お腹いっぱい。
垢版 |
2016/10/30(日) 20:02:15.25ID:/rQKREfw0
ｗｗｗ
0065名無しさん＠お腹いっぱい。
垢版 |
2016/11/01(火) 18:34:02.76ID:5VS5FlEl0
運命の禿げ
0066名無しさん＠お腹いっぱい。
垢版 |
2016/11/01(火) 18:48:01.86ID:yJjaaqfL0
　　　　　　　 ζ　　　　　　　　　
　　　　／￣￣￣￣＼　　　　
　　　/　 　 　 　 　 　 ﾍ　　　
　　　| ─ ､ ─ ､　　／ﾍ　　　
　　　|　　・|・　　|─ |||||||　　　
　　　|` - c`─ ′　 6 l　　
.　 　ヽ(_|||||||＿_　　 ,-′　
　　 　 ヽ ＿＿＿ ／ヽ　　
　　　 　／ |／＼／ l ＾ヽ　
　　　 　|　|　　　　 　|　　|　
0067名無しさん＠お腹いっぱい。
垢版 |
2016/11/02(水) 00:14:30.09ID:p8jJk0eB0
ぐだぐだ言ってないでさっさとリカバリしろ
入られたら終わりだ
0068>>9
垢版 |
2016/11/02(水) 18:41:48.94ID:K4bSF5Co0
>>55
すみません、何から何までありがとうございます。
バックアップはつまり駆除後に何か不都合があった時のためですよね？当たり前ですけど･･･
試してみます！本当にありがとうございました！
0069名無しさん＠お腹いっぱい。
垢版 |
2016/11/04(金) 08:20:34.12ID:5+fZYb770
hage
0070名無しさん＠お腹いっぱい。
垢版 |
2016/11/05(土) 19:30:42.46ID:YhF80ITA0
エラー コード 0x80508023。 このコンピューターでは、マルウェアやその他の望ましくない可能性のあるソフトウェアは見つかりませんでした。

検出したときたまに出るこれってなんぞや
エラーコードで検索してもよくわからん
0071名無しさん＠お腹いっぱい。
垢版 |
2016/11/07(月) 12:57:52.67ID:bsGf9FXfr
アンチウイルスはESET使っててWindowsDefenderは無効になってるんですが
なぜか昨日DefenderがBrowserModifier:win32/SupTab!blnkに感染したって表示してくるんてす。
駆除ではなく削除したら表示されなくなったんですが調べてもウイルスの詳細がでてこないので・・・
他に同じような症状の人っていませんか？
0073名無しさん＠お腹いっぱい。
垢版 |
2016/11/07(月) 19:23:08.79ID:/ey1GkXa0
>>72
ありがとうございます。


サイトに書いてあるソフトいれてみて駆除してみました。
MSサイトは検索かけてたんですがウイルス名ではヒットしなかったので、ないものとばかり思っていました。

あとWindowsUpdateはここ１ヶ月は更新してなかったんですがdefenderは自動更新されるんですかね？
とりあえずどんな動きをするウイルスかわかったので助かりました！
0074名無しさん＠お腹いっぱい。
垢版 |
2016/11/09(水) 13:19:59.34ID:oAs0b6pH0
defenderは自動更新されるはずなんだけどね。
バッチファイルでOS起動時に更新されるようにすることもできる。

最後の行に書いたのは更新のコマンドなんだけど。
OS起動したら自動的に更新かけてくれるというもの。

TIMEOUTからの二行をメモ帳に貼り付け任意のファイル名で拡張子batで保存する。
作成したbatファイルをどこかのディレクトリに置いたらショートカットを作成。
そのショートカットをスタートアップフォルダへ入れる。
/T 15 /　の数字はbatファイル実行後15秒経ったら更新するというもの。
10にすれば10秒後、20にすれば20秒後ということになる。

TIMEOUT /T 15 /NOBREAK

"C:\Program Files\Windows Defender\MpCmdRun.exe" -SignatureUpdate
0076名無しさん＠お腹いっぱい。
垢版 |
2016/11/09(水) 16:04:48.77ID:wVQFjE5f0
オフラインスキャンで、再起動〜少々お待ちくださいと画面に出て
そこから画面が真っ暗になって何の反応も起こりません。
数回繰り返してそのたびに仕方なく強制終了したのですが、どうすればスキャンできるようになるのでしょうか
0077名無しさん＠お腹いっぱい。
垢版 |
2016/11/09(水) 19:25:31.28ID:JcLDoJDr0
通常はWU経由じゃなかったっけ？
>>74
それでもいいけどタスクの方がきめ細かい制御ができる、あとMMPCのが定義が新しい
1時間毎の場合、昇格cmdで以下を実行
schtasks /Create /RU SYSTEM /SC HOURLY /TN "Windows Defender MMPC Update" /TR "'C:\Program Files\Windows Defender\MpCmdRun.exe' -SignatureUpdate -MMPC"

>>76
なんだろね。イベントビューアやダンプ漁ってみたら？
0078名無しさん＠お腹いっぱい。
垢版 |
2016/11/09(水) 19:28:34.23ID:JcLDoJDr0
↑のコマンドはマルチユーザー環境想定なのでSYSTEMにしてるが1人で使うならタスクの実行はユーザーでOK
0079名無しさん＠お腹いっぱい。
垢版 |
2016/11/11(金) 14:16:34.98ID:mjTdSZ9O0
hage
0080名無しさん＠お腹いっぱい。
垢版 |
2016/11/13(日) 08:16:29.07ID:juTF8pjt0
テスト
0081名無しさん＠お腹いっぱい。
垢版 |
2016/11/13(日) 20:00:07.79ID:v4+NaXiq0
軽さランキング
ttp://www.av-comparatives.org/wp-content/uploads/2016/11/avc_per_201610_en.pdf

ADVANCED+ ★★★
*0.3 Avira, ESET
*0.5 McAfee
*1.7 Tencent
*2.4 Avast, Bitdefender
*5.4 Kaspersky
*7.5 Emsisoft, QuickHeal

ADVANCED ★★
10.3 F-Secure
11.0 Fortinet
12.5 AVG, BullGuard, ThreatTrack
14.1 eScan

STANDARD ★
17.6 Sophos
18.4 TrendMicro(ウイルスバスター)
22.1 Lavasoft
22.7 Microsoft(Windows Defender)
0082名無しさん＠お腹いっぱい。
垢版 |
2016/11/14(月) 17:38:50.79ID:rhkn22ur0
カスペルスキー氏、Microsoftの「Defender」特別扱いに“物申す” - ITmedia ニュース
ttp://www.itmedia.co.jp/news/articles/1611/14/news069.html
0083名無しさん＠お腹いっぱい。
垢版 |
2016/11/15(火) 03:15:58.03ID:wF4quQVy0
>>76だけどマルウェアが原因でオフラインスキャンできないということはあるのでしょうか
フルスキャンは普通にできて、何も検出されないのだけど
0084名無しさん＠お腹いっぱい。
垢版 |
2016/11/20(日) 02:54:20.42ID:H5RWmTbx0
>>81
まぁ全く軽くないよなWinDef
MsMpEng.exeのせいでファイルアクセス時やアプリ起動時に2〜3秒操作不能になることあるし
別の有料ソフトに乗り換えたらそれがなくなって改善した
i7 6700K、メモリ32GB、システムSSD480GBのWin10マシンでそうだし
0085名無しさん＠お腹いっぱい。
垢版 |
2016/11/20(日) 18:45:03.21ID:/Z8yPHin0
age
0086名無しさん＠お腹いっぱい。
垢版 |
2016/11/20(日) 22:09:01.65ID:/Z8yPHin0
yes
0087名無しさん＠お腹いっぱい。
垢版 |
2016/11/20(日) 22:30:12.02ID:/Z8yPHin0
hage
0088名無しさん＠お腹いっぱい。
垢版 |
2016/11/21(月) 17:36:26.01ID:3W8bs02o0
test
0089名無しさん＠お腹いっぱい。
垢版 |
2016/11/22(火) 18:20:33.97ID:7CNKYqcY0
当たり
0090名無しさん＠お腹いっぱい。
垢版 |
2016/11/23(水) 09:43:32.59ID:4937MK6m0
またか
0092名無しさん＠お腹いっぱい。
垢版 |
2016/11/25(金) 23:39:53.06ID:FhBegHsy0
当選確率アップ
0096名無しさん＠お腹いっぱい。
垢版 |
2016/11/29(火) 17:36:41.04ID:ZImBJrrO0
またたま
0097名無しさん＠お腹いっぱい。
垢版 |
2016/12/01(木) 17:26:57.48ID:M7WW/FuJ0
たまたま
0098名無しさん＠お腹いっぱい。
垢版 |
2016/12/01(木) 18:20:17.02ID:M7WW/FuJ0
当確
0099名無しさん＠お腹いっぱい。
垢版 |
2016/12/02(金) 19:39:37.37ID:PvKMjUVp0
ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !
0100名無しさん＠お腹いっぱい。
垢版 |
2016/12/04(日) 06:16:20.94ID:DzSZ+Rif0
？
■ このスレッドは過去ログ倉庫に格納されています