Re: 無題 - たわしと

2024/05/03 (Fri) 19:25:35

　すけ さん、こんばんは。

| ダウンロードするとNortonさんに
| Trojan.Gen.NPE
| と指摘されて解決（削除）されちゃいました。

　Norton は持っていないのでわかりませんが、以前のバージョンでは、Microsoft Defender に「脅威」と検知されたことがありました。その時は、なぜか zip ファイルだけが脅威とみなされ、exe は何にも言われなかったので、圧縮ソフトをバージョンアップして（まったく同じファイルを）圧縮し直してみたら、検出されなくなりました。要するに、誤検出だったんでしょうね。
　この手のソフトは、「ソフトによってキー入力、マウス入力を操作する」機能がありますので、もしかしたら、ウィルスチェックに引っかかりやすい、ということもあるのかもしれません。

　今回の件も、私は誤検出だと思いますが、こういうものは「作者が知らないうちに感染している」可能性がないとは言えないので、断言はできません。Microsoft Defender には何も言われないし、Vector の登録は通っているので、だいじょうぶだとは思いますが……。
　ちなみに、最近の Norton は使ったことがないんですが、これは脅威と見なしたファイルは強制的に削除するんでしょうか。それとも問い合わせつき？　後者だとしたら、zip を展開した後でそのフォルダを Norton でチェックして、zip のみが脅威と指摘されるのであれば、前回と同じ騒ぎ、となるんですが……試してみてください、とは言いません。さっきも書いたとおり、感染している可能性はゼロだ、とは言い切れないので。

　しかし、こう言う話はこちらからの対応って、難しいですね。Microsoft Defender の時は圧縮のし直しという簡単な方法があったので、し直したものを再度アップロードしたんですけど。

　あ、それから、

| もともとそういうものですか？それともダウンロードサイト側の問題でしょうか？

　私が直接にアップロードしたのは Vector だけなので、他のサイトについてはよくわかりません。何か処理を加える、なんてことをするサイトがあるんでしょうか？　あるとしたら、めちゃくちゃ怪しいサイトだと思いますけど。

Re: 無題 - すけ

2024/05/03 (Fri) 20:40:49

ご回答ありがとうございます。

｜最近の Norton は使ったことがないんですが、
｜これは脅威と見なしたファイルは強制的に削除
｜するんでしょうか。それとも問い合わせつき？

設定次第かも知れませんが、デフォルトでは強制的に削除され、復元しても解凍時に削除されるの繰返しでした。
ですので、自動保護を一時停止して、解凍してから、あらためてNortonさんに判断を仰いだところ

ファイル名: KMrec.exe
脅威名: Heur.AdvML.C
ファイル名: KMrec.exe
脅威名: Trojan.Gen.MBT

といった指摘を受けて、KMrecのみ処理されました。
タイプやクリックのレコードをする部分ですから一番誤検出に遭いやすい部分かと思いますが、私はKMmacro.exeさえあれば十分なので実用上問題ありません。

なお、ダウンロードサイトはVectorです。

ありがとうございました。