ESET製品でウイルスを検出した際の検出名は、以下の分類名の組み合わせで構成されています。連番コード)各分類の意味を知っていると、検出名から検出されたウイルスの動作環境や種類について推察することができます。以下より各分類の意味や種類をご確認いただけます。プラットフォーム名ウイルスが動作する環境を示しています。以下のような種類があります。32bit環境で動作します。64bit環境で動作します。Android環境で動作します。Mac環境で動作します。Linux環境で動作します。Java上で動作します。Language)として動作します。MS-DOSなどのバッチ処理として動作します。Scriptとして動作します。Scriptとして動作します。Flash)上で動作します。Reader(PDF)上で動作します。Word上で動作します。Webブラウザー上で動作します。PHPで書かれています。Pythonで書かれています。ファミリー名(汎用名)ウイルスの代表的な種類を示しています。以下のような種類があります。自動実行型ウイルスです。USBフラッシュメモリーなどの自動実行機能を悪用します。厳密にはウイルスではありませんが、Webブラウザー上に広告を表示するなどの動作をおこないます。脆弱性を悪用し、ネットワークなどを介して他のコンピューターに自身をコピーします。感染拡大が速く、数秒で何万台ものコンピューターが感染する恐れもあります。これを検出した場合、即座にネットワークからコンピューターを隔離することが望ましいです。不正に難読化されたウイルスです。改ざんされたWebサイトなどで多く見られます。Iframeタグを悪用したウイルスです。改ざんされたWebサイトなどで多く見られます。画面ロック型ランサムウェアです。感染すると画面操作がパスワードロックされるため、OSを初期化する必要があります。データロック型ランサムウェアです。感染するとデータがパスワードロックされるため、OSを初期化する必要があります。他のウイルスをダウンロードするという機能のみを持つサイズの小さなトロイの木馬です。ポニーウェアとも呼ばれます。標的型攻撃の第1段階として多用されます。脆弱性を攻撃するウイルスです。他のプロセスに不正なコードを挿入するウイルスです。プロキシの設定を変更してしまうウイルスです。HTTP通信が傍受される恐れがあります。パスワードなどのアカウント情報を盗むウイルスです。仮想通貨に関連した情報を盗むウイルスです。SMS(ショートメッセージサービス)を悪用したトロイの木馬です。DDoS攻撃をおこなうためのウイルスです。感染すると、コンピューターはDDoS攻撃の踏み台にされます。その他種別名ウイルスのその他種別を示しています。以下のような種類があります。コンピューター内に常駐し、動作します。オンラインゲームを標的としています。銀行(オンラインバンキング)を標的としています。「Zeus」によって作成されたボット型ウイルスです。感染すると、コンピューターは遠隔操作される恐れがあります。ツールバーに感染します。キーロガー型ウイルスです。キーボード入力を傍受される恐れがあります。(*には数字が入ります。偽セキュリティソフトです。「SpyEye」によって作成されたスパイウェア型ウイルスです。ネットバンキングの不正送金などに悪用されます。連番コード「プラットフォーム名/ファミリー名」または「プラットフォーム名/ファミリー名.その他種別名」が同じウイルスを識別するためのもので、ウイルスの挙動を示すものではありません。Applicationと呼ばれます。「ウイルス」と分類されないグレーゾーンのアプリケーションです。Webブラウザーのスタートページが変更されたり、予期せず広告コンテンツが表示されたりする可能性があります。Applicationと呼ばれます。正規のアプリケーションですが、悪用されると脅威となるアプリケーションです。クラッキングツールやハッキングツール、リモートコントロールツールなどが該当します。該当するウイルスと振る舞いが酷似している亜種ウイルスです。ヒューリスティック機能によって検出されます。定義されていない、新種または未知のウイルスです。アドバンスドヒューリスティック機能によって検出されます。以下は実際にESET製品で表示される検出名の一例です。クリックすると、各検出名が示すウイルスについて確認することができます。例1:Java/Exploit.CVE-2013-2460.DGJavaプログラムとして動作し、脆弱性「CVE-2013-2460」を攻撃するウイルスです。例2:Python/Exploit.CVE-2014-1912.BPythonプログラムとして動作し、脆弱性「CVE-2014-1912」を攻撃するウイルスです。例3:Win32/TrojanDownloader.Waski.AWindows上で動作するダウンローダー型トロイの木馬です。これがメールに添付されていた場合、標的型攻撃メールであった恐れがあります。例4:Win32/Kryptik.BWVM不正に難読化されたコードを含むコンテンツです。Webサイト閲覧時に検出した場合、そのWebサイトは改ざんされている恐れがあります。例5:Android/TrojanSMS.Agent.AAZAndroidに常駐し、不正にSMSを送信するトロイの木馬です。例6:Win32/PSW.CoinStealer.DWindows環境で動作するパスワードなどのアカウント情報を盗むウイルスです。「CoinStealer」と名付けられているため、仮想通貨を狙ったウイルスであることが分かります。例7:MSIL/PSW.Facebook.CM.NET環境で動作するFacebookのアカウント情報を盗むウイルスです。例8:Win32/AdWare.FakeAV.PWindows環境で動作するアドウェアです。「FakeAV」とあるため、偽物のウイルス対策ソフトの広告が表示されます。】このQ&Aは役に立ちましたか?役に立った役に立たなかった役に立ったが、わかりづらかったご意見・ご感想をお寄せください。