ブログ 2020-03-23 2020-02-05 自分だけでしょうか?2020年1月半ばから、作成したアプリがWindows Defenderでトロイの木馬として誤検知されるようになりました。普段の開発環境では、Windows Defenderの除外設定でフォルダを除外しているので出ないのですが、テストPCのまっさらWindows10環境で一度出たら、他のテストPCでも検知されるようになり・・・ 1月半ばまでは全く問題なかったのに何故!? (泣) 1. Submissionの結果 Microsoftに今回はexeとソースファイルをzipで固めて送って、結果ソースにはなし。あるのはzip(exeが入っている)とexe本体がCloudではトロイの木馬として検知されるもスタッフがチェックするのか、最終結果はDefenderの定義ファイルにより誤検知されないようになりました。Windows Defenderの定義ファイルを更新しておけば問題ないです。 以下が結果です。 アナリストコメントで、検出を外しましたと。最新のWindows Defender定義ファイルをダウンロードすればOKです。 今回は楽天商品レビュー取得アプリを久々起動してみたら、誤検知され焦りました。先月は大丈夫だったのに・・・ ちなみにWindows Defender誤検知対応の具体的な手順は以前記事にしましたので参照ください。 2. 何が検知対象なのか? ESET「トロイの木馬」誤検知発生｜BIGLOBEニュース. ブログでも紹介しているスクリプトをexe化してもなるのか確かめてみました。楽天レビュー取得アプリは送信して誤検知から外してもらっているので、よっぽどソースを変更しない限り誤検知されることはないでしょう。(いつまた誤検知対象になるかは、マルウェア次第だと勝手に思っています) 3. まずはUPXを疑ってみる UPXが原因の可能性とAutoIt公式Wikiにも書いてあるので、ソースは同じでビルドでUPXを使う・使わない版を作ります。 ちなみに筆者はバッチファイルで非圧縮版作ってから、UPXで圧縮版を作ることをやっています。 下記のような感じで、targetnopack. exeを作ってから(UPXで圧縮) rem stripperから開始 "C:\.. \" "3" /rsln rem 既存のexeファイルを削除 rm rem build no comp "C:\" /in 3 /out /icon /comp 4 /x64 /nopack /unicode /companyname "" /filedescription "" rem comp by UPX "C:\. "
質問日時: 2017/02/04 16:43 回答数: 2 件 ってウィルスですか? トロイの木馬?っぽいものの総称とのことですが 結局のところなんなのかよくわかりません。 オンラインゲームソフトのDLLファイルにこれが含まれていると ウィルス対策ソフトからメッセージが表示されます。 No. 2 回答者: goold-man 回答日時: 2017/02/04 18:26 追加 あなたのPCにインストールしているセキュリティ対策ソフトが違うかもわかりませんので、参考URLもご覧ください。 0 件 No. AutoIt マルウェア誤検知対応 64bit版でも誤検知されるようになった 原因はUPXか！？ | CFAutoG 自動化. 1 回答日時: 2017/02/04 18:20 トロイの木馬を検出するために使用される汎用検出名(共通の特徴を持つ複数のトロイの木馬から保護するために使用される)です。 正規のプログラムファイル名()に潜んだり、 や ファイルなどの特定のファイル形式を装います。 駆除方法: … 3 お探しのQ&Aが見つからない時は、教えて! gooで質問しましょう! このQ&Aを見た人はこんなQ&Aも見ています
18. 1907. 4 Windows Defender 1. 285. 541. 0 Windows Defender の関連アプリ アプリを探索 関連情報 Windows Defender 本ソフトウェアの使用に関わる法令は国によって異なります。本ソフトウェアが特定の国の法令に抵触する場合、そのソフトウェアのダウンロード及び使用は堅くお断りします。
ネタ 現在DELL NewXPS13にはウイルス駆除ソフト「ESET」を入れています。安価ですが他のウイルス駆除ソフトに比べると検出率も高く信頼できるウイルス駆除ソフトです。5台まで利用出来てしかも3年間。パソコン・スマホで使えるから買っても損しないです。 しかし、今回はいつもと違う症状が発生しました。 しかもAmazonを見てる最中に。 原因を調べるとどうやら誤検出によるエラーということが判明。しかも以前に同じことをやらかしている、常習犯。 この状態に陥るとどのサイトも「JS/ScrInject.
--best --ultra-brute -o この2つをなるべくまっさらなPCにコピーして、誤検知されるかどうかを見ればいいですね。 3. 1 以前作ったダウンロードファイルの検索でやってみると 以前作った、ダウンロードしたファイルの検索スクリプトでUPX圧縮しない・する版を用意してみます。これをUSBメモリなどでまっさらPCにコピーするとどうなるかですね。 3. 2 結果は見事UPX圧縮版が脅威と見なされました・・・ USBをまっさらPCに刺してデスクトップにコピーしようとしたら、UPX圧縮版は即座にWindows Defenderによって脅威と見なされ消えました。 元に戻すにはWindows セキュリティ->ウイルスと脅威の防止->保護の履歴 に履歴として残っているのでそれを許可すればOKです。 4. Malwarebytes Anti-Malware - 無料・ダウンロード. 楽天レビュー取得アプリもUPX圧縮なしなら誤検知されない 今後、バージョンアップのたびにMicrosoftに送信するとかになると大変、しかもWindows Defender以外のアンチウイルスソフトを現在無視した状態なので、もうUPX使わないほうが良いですね。 というわけで、 で公開しているアプリはUPX圧縮しないものに差し替えました。 これで検知されることはないと思いたいのですが(少なくとも自分は変なコードは書いていないはず)
最後に あくまでも次のアップデートが来るまでの一時凌ぎですが、どうしてもサイトを見たい場合はこの方法で何とかなります。24時間経過するとロールバックが解除されます。24時間経っても誤検出が続くようでしたら、再度ロールバックを行ってください。
今日、9時あたりにMSEのポップアップが右端にに出で
MSEを開いて見ると
トロイの木馬が検出されていました
検出された項目は
Trojan:JS/Seedabutor. B と言うものでした
説明には
このプログラムは危険であり、攻撃者からのコマンドを実行します。
ソフト?は直ぐにMSEが消してくれました
項目から詳細を見てみると
どうやら、operaのフォルダからの検出らいいのですが
その、ファイル名は です
しょうがなく、operaをアンインストール
その後、フルスキャンを2回ほどしましたが
なにも検出はされず
これって、本当にトロイの木馬なんですかね.....? 前にも、誤検知された事がありまして
今回も、誤検知かな?と色々気になり質問させて頂きました
説明不足かもしれませんが
回答お願いいたします泣。
回答ありがとうございます! メールで返事を返して頂ける方法てありませんか? 電話などは、訳あって出来ないんです泣
エリア変更 トップ 天気 地図 お店/施設 住所一覧 運行情報 ニュース 地図を見る 地図を表示 お店/施設を見る 数他 その他 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22
フリガナ表示: ON OFF 1件中 1件 - 1件 249-0004 カナガワケン ズシシ ヌママ 神奈川県逗子市沼間
03 建物延床面積(㎡) 2735. 24 事業主体 株式会社チャーム・ケア・コーポレーション 構造・規模 鉄骨造 地上3階建て 居室数(室) 63 居室面積(㎡) 18. 00~36.
逗子市 (2016年7月1日). 2018年2月23日 閲覧。 ^ a b " 人口統計 ". 逗子市 (2018年2月1日). 2018年2月23日 閲覧。 ^ a b " 郵便番号 ". 日本郵便. 2018年2月23日 閲覧。 ^ " 市外局番の一覧 ". 神奈川県逗子市沼間の読み方. 総務省. 2018年2月23日 閲覧。 ^ 国土交通省地価公示・都道府県地価調査 ^ 市制施行二十周年記念『改訂 逗子町誌』逗子市 昭和49年10月30日発行 91頁 ^ 新編相模国風土記稿 1932, p. 228. ^ 吾妻鏡 ^ 観智院銘盡・秘談抄 ^ 往昔抄 ^ " 住所で見る(通学区域) ". 逗子市. 2018年2月23日 閲覧。 参考文献 [ 編集] 「衣笠庄 沼間村」『 大日本地誌大系 』第40巻 新編相模国風土記稿 5巻之109村里部三浦郡巻之3、 雄山閣 、1932年8月。 NDLJP: 1179240/121 。 池子 横須賀市 湘南鷹取 桜山 横須賀市 船越町 三浦郡 葉山町 長柄 横須賀市 田浦町 ・ 田浦大作町 表 話 編 歴 逗子市 の 町名 池子 | 小坪 | 桜山 | 新宿 | 逗子 | 沼間 | 久木 | 山の根 この項目は、日本の 町 ・ 字 に関連した 書きかけの項目 です。 この項目を加筆・訂正 などしてくださる 協力者を求めています ( PJ:日本の町・字 )。
TOP > 郵便番号検索 逗子市役所 249-0006 神奈川県逗子市逗子5丁目2-16 〒249-0006 逗子市役所の周辺地図 大きい地図で見る 周辺にあるスポットの郵便番号 渚マリーナ 〒249-0007 <スポーツスクール/体験> 神奈川県逗子市新宿1-6 surfers(サーファーズ) <レストラン> 神奈川県逗子市新宿5-822-2 One Park 葉山堀内 〒240-0112 <駐車場> 神奈川県三浦郡葉山町堀内1387 リビエラ逗子マリーナ 〒249-0008 <その他のレジャー/アウトドア施設> 神奈川県逗子市小坪5-23-9 鶴岡八幡宮 参拝者駐車場 〒248-0005 神奈川県鎌倉市雪ノ下2-1-31 横浜横須賀道路 朝比奈IC 下り 出口 〒236-0034 <高速インターチェンジ> 神奈川県横浜市金沢区朝比奈町 長者ヶ崎駐車場 〒240-0116 神奈川県三浦郡葉山町下山口字白石2049-5ほか 鰻松 〒236-0028 <うなぎ> 神奈川県横浜市金沢区洲崎町15-26 横須賀市 北体育会館 〒237-0061 <スポーツ施設/運動公園> 神奈川県横須賀市夏島町2 横浜市漁協金沢漁港パーキング 〒236-0013 神奈川県横浜市金沢区海の公園9 NAVITIMEに広告掲載をしてみませんか?