本製品Q&Aでは、事前予防(Generic)検出パターンの詳細および事前予防検出パターンにより検出された疑わしきファイル(「Possible_」、「CRYP_」または「Mal_」)への対応方法について説明いたします。従来、ウイルス攻撃はウイルス作成者による「愉快犯」型攻撃が中心でした。比率が増加しています。このような背景の中、1つのウイルスの亜種を多数発生させる攻撃手法が確認されています。連続的に多数の亜種を発生させる攻撃手法においては、亜種間において高い類似性が確認できます。この特徴は、ウイルス作成者同士が活発にウイルス作成方法(プログラムソースや作成ツール)を公開、共有しているためと考えられます。トレンドマイクロでは、この類似性という特徴に着目し、ウイルスパターンファイルに対し事前予防(Generic)検出という新たな取り組みを追加します。これにより既知のウイルスにて使用されている技術を転用して作成したような亜種ウイルスの流通より前に予防措置を施しておくことが可能となります。本機能追加が行われることで未知の亜種ウイルスによるウイルス感染の脅威を軽減し、企業経営者、システム管理者の効果的なリスクマネジメント、セキュリティ対策を期待することができます。詳細は下記タイトルをクリックして確認ください。事前予防(Generic)検出パターンとは事前予防(Generic)検出とは、それぞれの亜種ウイルスに共通すると考えられるシグネチャを類型化したパターンです。既存のウイルスパターンファイルへの機能拡張として採用することで、未知の亜種に対しての予防措置が可能になります。ファイルに対する警告)によるシステムへの影響を最小限するべく、以下のライフサイクルに従い、事前予防検出ソリューションを提供してまいります。能動的に収集された初期型ウイルスは、トレンドマイクロの専門研究機関において、その類似性が分析されます。分析された類似性に基づき、事前予防(Generic)検出パターンが作成されます。この際、誤検出によるシステムへの影響を考慮し、2段階に分け検出機能が提供されます。第1段階では、亜種ウイルスによる脅威状況を明確化することを目的としています。ウイルス疑いファイルであることを示す、検出名の先頭(接頭辞)または検出名の最後(接尾辞)を付与した検出名にて警告を行い、現在の被害状況をいち早くお知らせします。Nothing)を採用しています。これにより、仮に誤警告であった場合においても、システムに与える影響を最小限に留めます。第2段階では、亜種ウイルスによる被害を抑止することを目的としています。14日間における第1段階の効果測定が行われた後に、第2段階への移行が行われます。第2段階においても、第1段階と同様に、ウイルス疑いファイルであることを示す、接頭辞または接尾辞を付与した検出名にて警告が行われます。補足1)が採用されています。これにより、ウイルス被害の抑止効果を高めています。[隔離(Quarantine)]を原則としています。設定対象のウイルスに応じて、最も効果的な異なる推奨処理が割り当てられる場合があります。ライフサイクルの例外事項について弊社研究機関における脅威動向分析の結果、その危険性が高いと認められる場合、第1段階の効果測定期間を短縮させる場合がございます。短縮を行い第2段階への移行を実施する際には、弊社WEBサイトを通じて、注意喚起を実施いたします。逆に、検出の確度が高くない場合、十分なフィードバックが得られない場合においては、第1段階の効果測定の期間が延長されます。検出時のウイルス検出名について事前予防(Generic)検出パターンにより検出された場合、接頭辞または接尾辞を読み取ることで、いずれの段階における検出であるのか確認を行うことが可能です。接頭辞の後ろには、ウイルスのファミリ名または、汎用的な名称が名付けられています。)・暗号化された亜種:CRYP_(例CRYP_TAP)※CRYP_TAPは検出名が変更になりました。こちらをご確認下さい。暗号化された亜種(CRYP_)とは不正な圧縮・暗号化が行われており、不正プログラムの疑いが強いファイルの総称です。・ウイルスが使用するようなファイル名、通常使用しないファイル名などに対して:SUSPICIOUS_FILE第2段階における事前予防(Generic)検出名MAL_(例:MAL_VUNDO)※ウイルス検出名は事前予防(Generic)検出パターンの強化に伴い、追加されることがあります。各ウイルスの詳細については、リンク先のウイルス情報をご確認ください。「トレンドマイクロの推奨処理」の動作について「トレンドマイクロの推奨処理」は、ウイルス、その他の脅威、スパイウェアなどのグレーウェア用の各種検索処理をあらかじめタイプ別に設定したものです。事前予防(Generic)検出パターンに対する処理を自動化するために、弊社では「トレンドマイクロの推奨処理」の可能な製品に対しては設定を有効にしていただくことを推奨いたします。事前予防(Generic)検出パターンにて検出されるファイルはGenericタイプとして分類されます。該当のファイルは確認済みのウイルスではありませんので他のタイプと異なった、別の処理を実施します。-※一次処理が「放置」になる理由についてそれぞれの亜種ウイルスに共通すると考えられるシグネチャを類型化したパターンにて検出を行っているため、誤警告の可能性もございます。一次処理を「放置」に設定しております。事前予防(Generic)検出パターンにて検出されるファイルは、「Generic」に分類され、分類されたタイプの設定に従い処理が行われます。検出したファイル自体を検体としてトレンドマイクロサポートセンターまで送付ください。事前予防(Generic)検出パターンによる検出は亜種ウイルスに共通すると考えられる動作パターンを有する疑わしきファイルに対する警告です。ファイルに対し警告を行っている場合があります。「放置」処理についてこれまで一部製品では、「放置」処理を選択した場合、基本動作として、検出された疑わしきファイルがプロセスとしてメモリ上にロードされる場合に、プロセスの動作の停止を行っておりました。事前予防(Generic)検出パターンと「トレンドマイクロの推奨処理」の組み合わせで検出された場合、プロセスの停止は行われなくなります。)は行われません(Genericタイプとして分類されたファイル以外は、任意で設定を行わない限り、自動的に放置されることはありません)。事前予防(Generic)検出パターンは、新しくリリースされるパターンファイルですか。事前予防(Generic)検出パターンは従来のウイルスパターンファイルの拡張機能の一つとして追加されるシグネチャのことで、新しいパターンファイルとして別途提供されることはありません。事前予防(Generic)検出パターンを使用するために必要な要件は何ですか。すべての事前予防(Generic)検出パターンの効力を利用するには、最新のウイルス検索エンジンをご利用いただく必要がございます。最新のウイルス検索エンジンは製品のアップデート機能または、「最新版ダウンロード」より入手いただくことが可能です。「トレンドマイクロの推奨処理」の設定を必ず行う必要がありますか。「トレンドマイクロの推奨処理」の設定は必須ではありません。設定可能な製品については設定を有効にしていただくことを推奨いたします。設定を行っていただくことによりGeneric検出が行われた疑わしきファイルに対する処理を自動化することが可能となり、システム管理者の負荷を軽減できます。事前予防(Generic)検出パターンで検出された場合に、「検索処理の指定」を個別に設定することは可能ですか。注意:事前予防(Generic)検出パターンによる「放置」処理を行う場合には、トレンドマイクロの推奨処理に設定変更する必要があります。その場合にはタイプ毎に処理内容を手動で設定することはできません。「検索処理」を[トレンドマイクロの推奨処理]から[隔離]処理に変更してください。検索処理の設定反映後に、ウイルス検索を再度実行することにより、第1段階の検出であっても検出されたファイルに対する隔離処理が行われます。ウイルスが隔離されたコンピュータについては、経過観察を行ってください。設定方法は各製品の「管理者ガイド」(マニュアル)をご確認ください。隔離されたファイルが正当なアプリケーションのファイル(誤警告)であることが確認できました。どのように元に戻すことができますか。隔離されたファイルは安全性を確保するため、暗号化処理が行われています。このため、ツールにより復号を行い、元に戻す必要があります。詳しい操作方法は下記製品Q&Aをご確認ください。Id:1300087ご提案/ご意見このソリューションはお役に立ちましたか?はいいいえフィードバックありがとうございました!このソリューションの内容を改善するために、ご提案/ご意見がありましたらお聞かせください少なくとも一つ選択してください。図や絵がわかりづらかった.詳しい手順が記載されていなかった.説明文がわかりづらい.動画が表示されなかった.問題が解決しなかった.その他.ご提案/ご意見を記載してください.その他の内容について入力してください.いただいたご提案/ご意見に関して、トレンドマイクロから詳細確認のため、Eメールを送付させていただく場合がありますので、Eメールアドレスを入力してください:メールアドレスを入力してください。入力いただいたEメールアドレスはソリューション改善のためだけに使用いたします.*こちらに技術的なご質問などをいただきましてもご返答する事ができません.何卒ご了承いただきますようお願いいたします.ご利用条件/個人情報保護方針/秘密保持契約に同意します。ビジネスセキュリティ。