ダウンロード/ソフトウエア・ニュースレター詳細

[どういう時に誤認識がおきるのか？]

誤認識の原因は、次のいずれかです。

1. プログラムが「ウイルスのような」動作をする。
2. ウイルスと同じコードが存在する。

　１．は「ヒューリスティック法」等の名称で呼ばれる、プログラムの挙動を監視するワクチンプログラムで発生します。このタイプの検出方法は未知ウイルスに対応できるという長所のかわりに、挙動不審というだけで正常なプログラムをウイルスと決め付けてしまう可能性があります。
　２．は「パターンマッチング法」で発生します。「パターンマッチング法」は最も基本的な検出方法で、既に知られている大量のウイルス一つ一つに対し、特徴的なコードをウイルスパターンとして登録し、同一コードの有無でウイルス感染を識別するものです。ウイルスパターンが正常なファイルと偶然一致した場合（ほとんどありえないことなのですが）、ワクチンは正常なファイルに対し警告を出します。

[誤認識の兆候]

　以下の場合、誤認識の可能性を考慮に入れた方がいいでしょう。

1. 未知ウイルスとして検出された場合
2. 普通ならばウイルスが感染しないファイル（.COM、.EXE、.DO?、.XL?以外）で、ウイルスが検出された場合
   また、ウイルス情報とかけはなれた感染の仕方をしている場合
   （ブート感染型が文書ファイルに感染している、等）
3. 正常に駆除できない場合。
4. メモリから検出されたが、ファイルからはまったく検出されない場合。

　４．の場合、ウイルス感染していないシステムＦＤで起動した後、使用した全ドライブをチェックして感染していなければ、誤認識と思われます。
　１．〜３．の場合、最終的には、サポート窓口にウイルスを検出したファイルを送付して解析をしてもらうしか切り分け方法はありません。また、誤認識かどうかの判断は微妙な問題であり、確信が持てない場合はサポート窓口に頼る必要があります。
　サポート窓口は、ほとんどの場合、購入先のワクチンメーカーや代理店が用意していますが、サポートの範囲はさまざまです。

[対処方法]

　誤認識が判明した後、「誤った警報を止める」等々の事後処理が必要な場合があります。ワクチンプログラムによる「除外機能」等々が応用できますが、用法を誤るとウイルスを素通りさせてしまう危険な機能でもあります。
　マニュアルを熟読、対処方法に問題が無いことを検討してから実施するようにして下さい。また状況に応じ、サポート窓口に相談するのもよいでしょう。