誤検出

SettingsModifier:Win32/PossibleHostsFileHijackは誤検出

Windows Defenderがhostsファイル(C:\Windows\System32\drivers\etc\hosts)を SettingsModifier:Win32/PossibleHostsFileHijack として誤検出しました。 誤って削除してしまってはえらいことなので無視しましょう。 原因はhostsファイル内に記述されているテレメトリサーバー (パフォーマンスデータ収集サーバーの事) があらぬアドレスに書き換えられていると判断されたからみたいです。 以下記述されていた…

office1914

PUP.Optional.VLCPlusPlayer.DE

PUP.Optional.VLCPlusPlayer.DE HKLM\Software\Classes\TypeLib\{DF2BBE39-40A8-433B-A279-073F48DA94B6} HKLM\Software\Wow6432Node\\Classes\TypeLib\{DF2BBE39-40A8-433B-A279-073F48DA94B6} Adwcleaner v8.1.0で検出。 VLCPlayer関連なのでおそらく誤検出です。

office1914

ccsetup569.exeは誤検出?

CCleaner5.69のセットアップファイルであるccsetup569.exeは ウイルスバスターやMicrosoft Defenderで PUA.Win32.CCleaner.A として検出します。 アンチウイルス各社がバンドルウェアをPUA(Potentially Unwanted Application)と見なしている事が原因であり、誤検出とも言えません。 ※最新版では引っかからない模様です。

office1914

PUP.Optional.SearchBoxDS

PUP.Optional.SearchBoxDS HKCU\Software\Microsoft\Internet Explorer\SearchScopes{0633EE93-D776-472f-A0FF-E1416B8B2E3A} AdwCleaner v8.0.3.0で誤検出(Windows10) このレジストリは、度々トロイの木馬などが検索エンジンの検索結果を改竄する際に 弄ってくる場所なので警戒されているみたいです。

office1914
投稿をもっと読み込む
全ての記事が表示されました