ウイルス対策ソフトがファイルを削除した
セキュリティ ツールが w0a を検疫または削除しました。最適化ツールがこうしたツールに検出される理由と、誤検出と本物の検出を見分ける方法を説明します。
表示される内容
ダウンロードしたファイルが消える、または w0a が一度動いた後に消え、セキュリティ ツールが Trojan:Win32/Wacatac や、汎用的な HackTool / PUA といった名前を報告します。
起きる理由
最適化ツールは、その性質上、マルウェアも行ういくつかのことを行います。PC 全体のレジストリ設定を書き込み、サービスを変更し、電源プランを調整し、エクスプローラーを再起動します。動作に基づく検出では、意図と動作を区別できません。そのため、動作で評価するツールは、この種類のソフトウェア全体を検出します。
汎用的な名前が手がかりです。Wacatac、Zusy、Score、HackTool、PUA、そして .gen で終わる名前は、ヒューリスティックによる分類で、特定の既知の脅威を識別したものではありません。
すぐに除外を追加せず、まず確認してください
「誤検出なので、許可をクリックしてください」と言われることこそ、本物のマルウェアが望むことです。確認してから判断してください:
ファイルの「プロパティ」の「デジタル署名」タブには、ファイルに署名があるかどうかと、誰の名前で署名されているかが表示されます。そこに別の人の名前がある場合は、中止する理由になります。いずれにしても、署名では、そのファイルが私たちが公開したビルドそのものかどうかはわかりません。判断を決めるのはハッシュの確認です:
- ファイルの SHA-256 を、ダウンロード ページで公開しているものと比べます:
Get-FileHash .\w0a-*.exe -Algorithm SHA256- 一致すれば、そのファイルは私たちが公開したものとバイト単位で同じで、転送中に第三者が改変していません。
ハッシュが一致しない場合、その検出は (そのファイルについては) 正しい可能性があります。ファイルを削除し、w0a.app からもう一度ダウンロードしてください。
確認できた後
セキュリティ ツールで、この 1 つのファイルだけを許可してください。フォルダーやドライブ全体ではなく、今ハッシュを確認したそのファイルです。表現はツールごとに異なります。「許可された脅威」、「Restore and allow on device」、「除外」などを探してください。
Windows Defender の場合: Windows セキュリティ → ウイルスと脅威の防止 → 保護の履歴で項目を復元し、再び削除されないように、設定の管理 → 除外で追加します (フォルダーではなくファイルを選びます)。
検出を止めさせない理由
止めさせることはできません。ベンダーは動作を評価しており、この製品の動作は変わりません。私たちにできるのは、ファイルを検証できるようにすることで、それが実際にユーザーを守る部分です。ダウンロードの前にハッシュを公開しているので、そのファイルが私たちの出荷したものであることを確かめられます。
ハッシュが一致するファイルで検出が続く場合は、ベンダーに誤検出として報告してください (大半のベンダーには送信ページがあります)。また、どのツールがどの名前で検出したかをお知らせください。
関連記事
ゲーム ブースターや最適化ツールが Windows で変更できることとできないこと、そして信頼する前にそのツールを確かめる方法: ゲーム ブースターや最適化ソフトは本当に効くのか?
このページは役に立ちましたか?
何が足りなかったか、何がうまくいかなかったかを教えてください。いただいた内容はすべて読んでいます。
送信されるのは、入力した内容とこのページの名前だけです。サーバーは不正利用を防ぐために接続元の IP アドレスも記録し、報告と一緒に削除します。16 歳未満の方は、この欄を使わないでください。 プライバシー ポリシー
このページで解決しなかった場合は、ご連絡ください。どの記事を読んだかを書いていただければ、その記事を修正します。