Adobe や Java などの大手ソフトウェアベンダーは、ユーザーが自分のコンピュータのシステムチェックを実行できるようにするサードパーティ製ソフトウェア (ツールバー、アドオン) をダウンロードパッケージに同梱してきました。
- Norton Security Scan
- Norton PC Checkup
- McAfee Security Scan Plus
- McAfee Security Scan
ツールバーとアドオンはブラウザと Windows レジストリなど OS のどの場所でも自身をインストールすることが可能です。 これらのコンポーネントの一部 (アドウェア) や動作ブラウザのハイジャックは有害と判断されるため、アンチウイルスおよびアンチマルウェアツールは、これらを潜在的に不要なプログラム (PUP) として検出し削除する場合があります。 このような検出は、必ずしもそのファイルが悪意のある、または悪いプログラムであることを意味しません。
PUPs とその入手方法について詳しく知りたい場合は、こちらをお読みください。 ツールバーとアドオンについて – 潜在的に望ましくないプログラム (PUPs)
そのため、ソフトウェアをダウンロードするときは、EULA とすべてをよく読むことが重要です。 McAfee や Norton、およびインストールや更新時に提供される無料のツールバーは、必要でない限り、含めるチェックボックスをオフにすることができるはずです。 残念ながら、一部のユーザーはこれを行い、バンドルされたソフトウェアがまだダウンロードされていると報告しています。
多くのアンチウイルスおよびその他のセキュリティ スキャン プログラムは、オプションのヒューリスティック スキャン エンジン機能を利用して、真新しいウイルスやその他の種類のマルウェアを、感染が通常使用する動作やコーディング パターンに基づいて検出します。
ヒューリスティック分析とは、ベンダーがサンプルを入手してプログラムの定義をアップデートして検出できる前に、マルウェアの新しい亜種の可能性を検出できるアンチウイルス プログラムの機能のことを指します。 ヒューリスティックは、新しいまたは未知のマルウェアを見つけるために非特異的な検出方法を使用し、システムに害を及ぼす前に、アンチウィルスが検出し停止することを可能にします。 ヒューリスティック・スキャンの方法は、ベンダーによって異なります。 あるものは、仮想サンドボックスでファイルの活動をエミュレートすることを主張します。 また、より集中的にファイルをスキャンし、ファイル内のコードを一行ずつ検索して、ウイルスに似た特性を含んでいるかどうかを確認するものもあります。 これらの特性/命令の数が事前に定義された閾値を超えた場合、そのファイルはウイルスの可能性があるものとしてフラグが立てられます。 Heuristic AnalysisDetecting Unknown Viruses
* Kaspersky: What is heuristic analysis
Heuristics を使用するデメリットは、署名ベースの検出（ブラックリスト）ほどの信頼性はなく、悪意のないプログラムが悪意のあるものとしてフラグ付けられる可能性が高まる可能性があるということです。 ヒューリスティック分析では、マルウェアが含まれていないファイルを疑わしい、または感染していると判断した場合、常に「誤検出」のリスクがあります。 パックドファイルは、自身を隠すために難読化または暗号化された可能性のある特別な圧縮（保護）ファイルを使用しており、スキャンに対して抵抗力がある（読み取りにくい）ため、ヒューリスティック検出を使用するアンチウイルスソフトウェアによるアラートを引き起こすことがよくあります。 プログラムのヒューリスティック設定を下げて再スキャンすることで、より正確な結果が得られることもありますが、その場合、新しいマルウェアがシステムに感染する可能性が高まります。
さらなる分析のためにベンダーにファイル サンプルを送信すると、ラボ技術者が迅速に調査して、検出したものが実際にマルウェアであるか確認することができます。 一部のセキュリティ プログラムには、隔離された領域からベンダーのラボに直接ファイルを送信し、分析するためのオプションが組み込まれています。 ほとんどのユーザー・ガイドには、その方法が説明されています。 その他のアンチウィルス・ソリューションでは、プログラムの設定で「分析のために提出する」オプションをチェックすると、自動的にファイルを提出するか、提出するように警告が表示されます。 これらのオプションが利用できない場合は、ベンダーの Web サイトでファイル サンプルの提出方法に関するドキュメントを探すこともできます
。
