X
Malwarebytes' Anti-Malware Part2 [転載禁止]©2ch.net
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
垢版 |
2014/12/01(月) 20:30:03.95
Malwarebytes' Anti-Malwareはウイルス、トロイの木馬、スパイウェアなどのマルウェアを検出・駆除する無料ソフト。

〓機能・特徴〓

・ウイルス、ワーム、トロイの木馬、ルートキット、ダイヤラー、スパイウェアなどのマルウェアを検出・駆除。
・高速スキャン。
・データベースは毎日更新。
・右クリックメニューからのスキャン。ダウンロードしたファイルなどをスキャンするのにとても便利。
・他のウイルス対策ソフトとの併用が可能。
・スキャン後のログの表示と保存。
・検出したマルウェアの隔離とIgnore list(リストを無視する)
・使いやすいインターフェイス。

※リアルタイム保護、スケジュールスキャン、スケジュールアップデートは有償版のみ。
　 ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
Malwarebytes Anti-Malware 公式サイト
https://www.malwarebytes.org/

前スレ
Malwarebytes' Anti-Malware Part1
http://kanae.2ch.net/test/read.cgi/sec/1239112746/
0029名無しさん＠お腹いっぱい。
垢版 |
2014/12/09(火) 21:31:02.94
>>28
返信ありがとう。
やっぱ、aviraは優秀そうだな。
サブで使ってるパソコンのが1月末頃に切れるから 常駐はavira にしようかな
0030名無しさん＠お腹いっぱい。
垢版 |
2014/12/09(火) 22:13:00.33
avastは誤検知がかなり多くて自分でいちいち除外設定しないと使いものにならない感じ
でもavastスレは親切な人が多いし、フリーでもWebシールドあって多機能
WebシールドいらないんだったらAVGとAviraでGUIが好みの方選べばいいと思う。
でも今AVGは最新版でメモリリーク問題、Aviraは一部でFlashが影響してCPU負荷が急激に高くなる不具合報告がある
お金出すんだったら最近ブルスク問題とかもあったけど、比較的評価が安定してるESETとか、
あとはノートンも軽くなって安定してるからノートンも良いよ。
0032名無しさん＠お腹いっぱい。
垢版 |
2014/12/09(火) 22:42:32.21
>>30
本当にありがとう、参考になりました。
Nortonから切り替えを考えてるので、他に挙げてくれたのを中心に決めたいと思います。
0035名無しさん＠お腹いっぱい。
垢版 |
2014/12/10(水) 03:15:36.89
普段はFW＋free antiで十分。サブでMBAM使って、不安ならonlineスキャンやusb bootsと、違うシーケンスで３重チエックもただでできる。
0036名無しさん＠お腹いっぱい。
垢版 |
2014/12/10(水) 13:55:52.09
自分でできるならそれでいいだろうけど
いちいち質問しなきゃ判断できないレベルなら日本語サポート付きの有料製品のほうがいいよ
勘違いした解釈で勝手にトラブって何もしてないのにおかしくなりましたとか言うのが一番厄介
0038名無しさん＠お腹いっぱい。
垢版 |
2014/12/10(水) 14:38:21.46
サポートに電話するような自体になったら素直にリカバリするし、
有償版3年使っててもサポート利用したことなんて一回もないな
0041名無しさん＠お腹いっぱい。
垢版 |
2014/12/10(水) 19:24:30.29
広告表示させてる場合、広告サーバーが乗っ取られてあぼんなこともあるので
巡回サイトが決まってる場合も注意してね
0042名無しさん＠お腹いっぱい。
垢版 |
2014/12/11(木) 01:37:49.83
まあなんつーかパッチを完全適用して罠の情報もこまめにアップデートしてるとそうそう感染できない
臆病者なんでそれ以上の対策もしてるけど
0043名無しさん＠お腹いっぱい。
垢版 |
2014/12/11(木) 12:19:36.85
☆☆☆☆☆
　　　　　　　　　　　　　　 /　　／　　　　　／　　　|　 　 　 ＼ ヽ
　　　　　　　　　　　　 　 /　／　 ／　　 / /　　　 ||　 |　　i　 ヽ i
　　　　　　　　　　　　　 i　/　　/　/　　/ / /　 　 ||　 ||　　|│ |ﾉｽ
　　　　　　　　　　 　 　 |//　 /　/___, -一ｧ|　　/! |ﾄ、|│　|　|　く」
　　　　　　　 　 　 　 　 |,-‐￢ ￣---┘'７ |!　 ﾊ! |,､-┼十|!　|　| |
　　　　　　　　　 , -‐ ''"　　し' '´_ ／,ィ二l |ﾄ、/!ヽﾄ､＼_ヽ!|!l　| ﾊ |
　　　　　　　,r／　　　　　　__　　 ,イ|ﾘ ヾハ! ヽ!　 ,ィ⌒ヾﾐﾘﾉ!/ﾘ　 |　☆ 自民党、グッジョブですわ。 ☆　　
　　　　　 ／ ||ヽ　　-'　　 　 ／￣ )｀　__　　　　　　|ヒﾉ:} '` ,ｲ/ |　 | 　http://www.soumu.go.jp/senkyo/kokumin_touhyou/index.html
　　　 ,r '　　 ヾ､　　,-､＿___ , イ￣,r=＝-　　　　　　==-'　 ﾚ' /|　 | 　
　　／　ヽ　　　 `ーｿ　 '　|　|ﾄ､,ﾍ ′""　　　　　　　 　 "" / / ||　|　☆ 日本国民の皆様、１２月１４日（日）の
. ／　　　 ＼_　　／　　|　ﾊ　ヽ｀ﾞ'ﾍ　　　　　　 ' '__. ィ　　／ / | |　 | 　　　　『衆議院議員総選挙』に必ず投票にいきましょう。 ☆　　
　　 　 　 　 　 ／　　 /　/ |　 ヽ 川＼　 　 ヾ三ﾆ‐'′／/! |　 | |　 | 　　
　　　　　　　 /　　　 /　/ 八　 ＼川| |`ト-　..　 __ , イ‐ｧﾍ |　 | ||　 |!
　　　　　　／　　　 /　/ /　 ＼　 ＼ 「`ー- ､　　　　／ 　.〉　 ト､|　 ヽ、
　　　　 ,イ　　　 ／-─＝￢ﾆヘ､_　 ＼ 　 厂＼　厂ヽ　/!| 　 |　`ｰ＝ﾍ
　-‐ ￣ /─　' ￣　　　　　├-　ヽ＼　 ＼ﾉ＼　＼　人 ﾊ!ヽ　||　　|-┤ ヽ
　 　 　 /　　　　　　　　　 ／!‐--　| |＼ 　 ﾄ､_｀ヽ oヽ　　ﾄ､!　 ||　　|‐┤- ヽ
　　／/ 〉　　　　　　__ ／　 ├‐-　 ||　 | 川-‐　　|　|　　厂7! ﾊ!　 ├:┤　￣ヽ
　　／ / ｰ ─ 　 ￣ 　 　 　 ├‐-　ﾘ　 || ﾊ!ﾍ　　 |　|　　ト┤|/′　ヾ,┤　　　ﾞi_
　　‐ '　　　　　　　　　　　　　 〉‐-　　　 | /　/＼ .|o |　/ヽ/（′　 　 ∨　　　　 ＼
‐--─　──-r､___-､　　　　/ー_　　 　 {(　　　'´＞､! /ヽ/　　　　　　 |＼ 　 　 　 ＼
0044名無しさん＠お腹いっぱい。
垢版 |
2014/12/11(木) 20:21:22.99
>>31
同じような組み合わせで数年使ってるが、この間CD起動用のやつを試したら、軽微なアドウェアが１つ見つかったけど、それ以外は無問題w
0045名無しさん＠お腹いっぱい。
垢版 |
2014/12/11(木) 22:58:44.04
>>39
へ？
普通はブラウザを仮想化して行くか
システムドライブ自体を仮想化して行くか
はたまた仮想マシンを導入して行くか
だからそもそもマルウェアとの戦いなんてしないけどな
0049名無しさん＠お腹いっぱい。
垢版 |
2014/12/12(金) 01:10:45.39
>>45
SandboxieとToolwiz使ってて、あとエロ目的ではないがVMwareにUbuntuも入れてるけど
例え仮想環境化であってもマルウェア入ったらやだから俺は戦ってるな
まあ>>39の言う戦うというのが何なのか正直よくわからんが
0052名無しさん＠お腹いっぱい。
垢版 |
2014/12/12(金) 04:55:22.68
対案も出せぬ禿乙ｗｗ
0055名無しさん＠お腹いっぱい。
垢版 |
2014/12/18(木) 22:19:53.93
>>54
他のプロファイルに当てはまらないもの全て、例えばたぶん圧縮解凍ソフトなど
ただしメーラーはまずbrowserで試し問題が出るならotherにせよとのこと、Q&Aに書いてある
以前開発者に聞いた話だと要はotherは一番緩い保護らしい
0058名無しさん＠お腹いっぱい。
垢版 |
2014/12/19(金) 22:46:14.63
>>56
まず>>55の補足だが、圧縮解凍ソフトは問題がなきゃ"pdf reader"や"office"でもいいそうだ。
で本題だが、OSが32bitならできることはない、更新を待て。
64bitなら以下のリンクにあるテンプレをsandboxie.iniに貼り付ける。SBIEのメニューから「構成の編集」ね。
https://forums.malwarebytes.org/index.php?/topic/136424-frequently-asked-questions/page-2#entry911676
ただしこれで解決するのは32bitプロセスのみ。64bitについてはリンクにあるように一度保護を無効化して
sandbox化されたプロセスを立ち上げ再び有効化する必要がある。面倒なら更新を待て
0059名無しさん＠お腹いっぱい。
垢版 |
2014/12/19(金) 22:50:51.55
あとこれは本来EMET向けの対策だが、MBAEについてもdllが読み込まれるかは環境差があるらしくテンプレなしでもうまくいってる人もいるみたいなんで一応紹介。
有料版SBIEユーザーなら該当プロセスをforced指定する。無料版なら他のプログラム、例えばexplorer経由で起動する。ショートカットはこんな感じ
"C:\Program Files\Sandboxie\Start.exe" /box:DefaultBox explorer "C:\Program Files (x86)\Mozilla Firefox\firefox.exe"
この手の問題(start.exeによるinjectionの失敗)全般に役立つので覚えておくといい
0061名無しさん＠お腹いっぱい。
垢版 |
2014/12/19(金) 23:15:55.57
ま、そのうち解決するでしょ。
あとSBIE自体の登録について抜けてた。やるならSbieCtrlとSbieSvcだが、基本的に推奨されない。
これらはあくまでSBIEへのexploitを守るだけ、だがそんな確率がどれだけあるか…
しかも将来の仕様変更でいつ競合するかわかったもんじゃない
0062名無しさん＠お腹いっぱい。
垢版 |
2014/12/22(月) 18:11:05.94
%Systemroot%\System32\GroupPolicy\Machine\Registry.pol
%Systemroot%\System32\GroupPolicy\User\Registry.pol
%systemroot%\System32\Spool

除外でフォルダ・ファイルが見えないのは、最初から除外されてる？
0063名無しさん＠お腹いっぱい。
垢版 |
2014/12/25(木) 16:41:40.65
このソフトって右クリスキャンするときに圧縮ファイルだと中身スキャンされないの？
500mbくらいのファイルでも1秒くらいで終わっちゃうんだけど
0064名無しさん＠お腹いっぱい。
垢版 |
2014/12/25(木) 22:18:22.30
>>63
圧縮ファイルのスキャン有効ならすると思うが…
中身何？コンテンツファイル(文書、画像、動画等)は元から実質スキャンしないよ？
(ヘッダみて実行ファイルじゃないことを確認するだけ)
あとはマイナーな圧縮形式だと対応してないかと
0066名無しさん＠お腹いっぱい。
垢版 |
2014/12/25(木) 23:43:41.54
>>64
exeファイルもそうだけど、後はdllとか大量に入ってるrar形式で圧縮されたファイルとかかな
検査数1って結果しか出ないから中身スキャンできてない気がする
0068名無しさん＠お腹いっぱい。
垢版 |
2014/12/26(金) 15:41:26.68
>>65
一応exclusionというのはあるが、これdrive-by download用なんで大抵の誤検知には使えんのよね…
今のとこ一時的に保護を無効化するしかない
リンク貼ってくれてこちらで再現できれば代理報告してもいいが？

>>66
rarがマイナーとは言わんが、確実にスキャンするのはzip位かも。
7zやgzipはどーなのか試してないが

>>67
圧縮形式にもよるがむしろ大抵できるぞ？パフォーマンスを優先してしないのもあるが
0070名無しさん＠お腹いっぱい。
垢版 |
2015/01/19(月) 21:57:57.00
コンテキストメニュー設定しても右クリックで出てこない
0071名無しさん＠お腹いっぱい。
垢版 |
2015/01/21(水) 19:22:14.73
Anti-Exploit Premiumって、他社製のセキュリティーソフトとの相性はどうなんかな？
0072名無しさん＠お腹いっぱい。
垢版 |
2015/01/22(木) 02:55:29.73
MBAEは脆弱性に焦点を当ててるんだからアンチウイルス製品とは競合しないやろ
保護するソフトもリスト制でブラウザとかJavaとかゼロデイ攻撃受けやすいソフトしか標準登録してないし
0073名無しさん＠お腹いっぱい。
垢版 |
2015/01/22(木) 17:07:14.30
>>72
いや～、それが競合の事例はあるよ、PandaのURLフィルターとか。
あと知らなさそうだから言っとくけど最近はAVや総合セキュリティでも
振る舞いベースのanti-exploit搭載してるの結構あるから競合してもおかしくないよ。
EMETなんかもComodoやF-Secureとの競合が報告されてるし。
ま、こまめに既知の問題確認しとくことだね。
https://forums.malwarebytes.org/index.php?/topic/135127-known-issues-conflicts/#entry743823
いつの間にかPandaは解決したのかな？
0075名無しさん＠お腹いっぱい。
垢版 |
2015/02/10(火) 18:11:02.41
試しにChamelon起動したら長時間PC操作不能になって終わったかと思った
0090名無しさん＠お腹いっぱい。
垢版 |
2015/03/24(火) 10:39:44.92
なんかヒューリスティックでFireFox関係をPUPとして検出するわ
毎回検疫（削除）してんだけど次スキャンかけた時にはまた検知される
FireFoxのものなので悪い物ではないのだがPUPとしてでも検知されるとなんだかなあ
そのうちヒューリスティックでも検出されないよう修正されるとは思うが
0091名無しさん＠お腹いっぱい。
垢版 |
2015/03/24(火) 10:47:49.99
MBAE入れてるけど、今までにブロックされたのはjane styleだけ
0093名無しさん＠お腹いっぱい。
垢版 |
2015/03/25(水) 22:33:40.67
プレミアム版使用中だがデータベースの更新にめちゃくちゃ時間かかる時があるな
0096名無しさん＠お腹いっぱい。
垢版 |
2015/03/27(金) 15:48:20.41
これの検出性能とか除去性能ってどんなもんなん？
なんでどこのテスト機関もテスト対象にしてないん？
0097名無しさん＠お腹いっぱい。
垢版 |
2015/03/27(金) 16:30:39.37
>>96
金かかるし、MBAMは他製品のように幾重もの保護層を持っておらず、補うことを主眼に開発されてるため。

AV-TEST駆除テスト
http://www.av-test.org/en/news/news-single-view/17-software-packages-in-a-repair-performance-test-after-malware-attacks/
*誤解してる人いたけど、これは全製品が検知できるサンプルをどこまで綺麗に駆除できるかのテスト

MRG-Effitus 360 Assessment
https://www.mrg-effitas.com/
*Online Bankingシリーズは無関係。360 AssessmentはHitman Proを除きいわゆるReal World Test

Dennis Labs Home AV 2014Q2
http://www.dennistechnologylabs.com/reports/s/a-m/2014/DTL_2014_Q2_Home.1.1.pdf
*これはMBAMだけReal Worldじゃなくサンプルをオンデマンドスキャンしたもので、海外では方法が批判された。

MRGやDennisは国際的にはかなり信頼されてるテスト機関。
0098名無しさん＠お腹いっぱい。
垢版 |
2015/03/27(金) 21:37:32.34
>>96
これはスパイウェアとか広告ウェア（アドウェア）に特化してる
（意味はwikipediaでも見て）
基本 非常駐で、その種のソフトの中ではそろそろ1強といってもいいと思う
総合セキュリティ対策ソフト（フリーだとAで始まる御三家とか）のサブに使う
大抵のテストは総合型を対象にしてる
0099名無しさん＠お腹いっぱい。
垢版 |
2015/03/27(金) 22:15:57.92
>>98
2nd opinion用駆除ソフトという意味なら、全然1強じゃないと思うぞ？
フリー限定だとしても、HP,EEK,CCE,APC,NPE,KRT,PCC,RK,CureIT辺りも根強い人気あるし、アドウェアならAdwが第一選択。
MBAMは公式のポータブル版ないのが結構痛い。
あとスパイ/アドウェアに特化というよりPUPに強くfile infectorに弱いだけ。
0100名無しさん＠お腹いっぱい。
垢版 |
2015/03/27(金) 22:33:45.72
>>99
貴方が詳しいのはよくわかってる
でも96の人に97はほぼ通じないから、99にしても
ギリシャ語では意味ないんだわ、少々精度が欠けても日本語でないと
（前もどっかでこういうやり取りしたが）
あとMBAMの話とは思えんし
0102名無しさん＠お腹いっぱい。
垢版 |
2015/03/27(金) 23:17:19.35
他で見つからないものが見つかるならいいけど・・・・
その、PUPに強いって言うのはちゃんとテストか何かされてるの？
それとも雑誌のレビューだけ？
0104名無しさん＠お腹いっぱい。
垢版 |
2015/03/28(土) 10:23:08.32
２台に入れてるけど一台だけバージョンアップした
なんだこれ
0105名無しさん＠お腹いっぱい。
垢版 |
2015/03/28(土) 11:01:34.31
>>102
PUPにアグレッシブな態度を取ってる数少ないベンダーだが、経験則と言っていい。
多くのAVは法的問題もありそこまでアグレッシブじゃない
>>103
MRGでは悪くないだろ、更に他製品は単独で使う前提だからMBAMが持たない多くの保護層含めての成績。
URLレピュテーション、IPS、ファイルレピュテーション、振舞い検知、HIPS等
現代のセキュリティソフトでは単純な検出率は意味がないと言われる所以

あとDennisに関しては例えMBAMが全ブロックしても採点方式上200点しか取れない(満点は300)。
しかも無料版なのでIPブロック機能も使わせてもらえず。
0107104
垢版 |
2015/03/28(土) 22:54:15.21
うん、ノートのほうだけアップデート
ちなみに両方ともdell,win7
0108名無しさん＠お腹いっぱい。
垢版 |
2015/03/30(月) 03:28:02.02
なんでアップデートされないんだろうね
ちなみにデスクトップPC
0110名無しさん＠お腹いっぱい。
垢版 |
2015/04/03(金) 00:18:47.51
今すぐ更新を押してもデータベースしかアップデートしないんだが
プログラム更新するにはもう1回入れなおさないといけないのかな？
0111名無しさん＠お腹いっぱい。
垢版 |
2015/04/06(月) 13:38:11.55
楽天ツールバーのアドオンが毎回ヒューリスティック解析に引っかかるｗ
外すと検出ゼロ、入れるとPUP.Optional.FreeCauseTB.Aが数十個、
検疫直後にスキャンしてもまた同じのが同じくらい検出される。意味ねー
0112名無しさん＠お腹いっぱい。
垢版 |
2015/04/07(火) 02:55:48.58
>>110
PC2台（Win7Pro、Win7Home）ともにいつまでたってもアップデートしないんで、
公式？アンインストールツールでアンインストールして2.1.4を入れ直したぞい。
0113名無しさん＠お腹いっぱい。
垢版 |
2015/04/07(火) 07:58:18.40
test
0119名無しさん＠お腹いっぱい。
垢版 |
2015/04/19(日) 16:33:07.43
>>111
fctbフォルダが楽天ツールバーのやつっぽい？
0120名無しさん＠お腹いっぱい。
垢版 |
2015/04/21(火) 22:55:35.20
MBAEとEMETって競合する？
0121名無しさん＠お腹いっぱい。
垢版 |
2015/04/22(水) 23:06:04.34
http://www.soumu.go.jp/senkyo/kokumin_touhyou/index.html

☆ 日本国民の皆様方、2016年7月の『第２４回 参議院選挙』で、改憲の参議院議員が
3分の2以上を超えると日本国憲法の改正です。皆様方、必ず投票に自ら足を運んでください。
私たちの日本国憲法を絶対に改正しましょう。☆
0122Rosess
垢版 |
2015/04/28(火) 18:39:16.09
SalePlusは、ポップアップ広告や、様々なブラウザの問題の原因であるため、家族をアドウェアに属する不審なプログラムの一種です。
完全に除去するために、私はこのSaleplus除去命令をお勧めします: http://ja.howdoiremoveit.com/adware/saleplus-removal/
0125名無しさん＠お腹いっぱい。
垢版 |
2015/05/20(水) 04:53:18.28
2.1.6 ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!!
0126名無しさん＠お腹いっぱい。
垢版 |
2015/05/30(土) 08:23:54.77
ノートがバージョンアップされてデスクトップがバージョンアップされないのはなぜなんだろう
0127名無しさん＠お腹いっぱい。
垢版 |
2015/06/03(水) 10:12:32.36
あれ、スキャンしてウイルス消したら、勝手に再起動してパソコン画面が映らなくなった…
ログインは出来るけどそこから真っ暗…ヤバいどうしよ
0128名無しさん＠お腹いっぱい。
垢版 |
2015/06/03(水) 10:15:38.25
あ、来たダイジョーブだった。びっくりした3分くらい真っ暗だけど、ペンタブは認識するしでよく分からん事態だったわ
■ このスレッドは過去ログ倉庫に格納されています
ニューススポーツなんでも実況