SpIDer Guard  の設定

 

 注意

コンポーネント設定の変更は、Dr.Web が接続されている集中管理サーバーの管理者によって該当するオプションが許可されている場合のみ行うことができます。

 

設定 ウィンドウ内で Dr.Web の設定をパスワードで保護する オプションを有効にしている場合、SpIDer Guard の設定にアクセスする際にパスワードを入力する必要があります。

 

デフォルト設定は、多くの場合に最適なものとなっています。特に必要のない限り変更しないようにしてください。

 

スキャンオプション

ヒューリスティック解析

デフォルトでは、SpIDer Guard は ヒューリスティック解析 を用いてスキャンを実行します。このオプションが無効になっている場合、スキャンにはシグネチャ解析のみが用いられます。

 

ルートキットのバックグラウンドスキャン

Doctor Web に含まれているアンチルートキットコンポーネントによって、複雑な脅威に対するOSのバックグラウンドスキャンを行い、必要に応じて、検出されたアクティブな感染を修復することが出来ます。

このオプションが有効になっている場合、Dr.Web Anti-rootkit はメモリ内に常駐します。SpIDer Guard によるファイルのオンザフライスキャンとは異なり、ルートキット 特定のプロセスの実行、レジストリ変更、ファイル及びフォルダの改変などの、OSに対する変更を隠ぺいするために使用される悪意のあるプログラム スキャンでは、オートランオブジェクト、実行中のプロセスおよびモジュール、RAM、MBR/VBRディスク、コンピューターBIOSシステム、およびその他のシステムオブジェクトもスキャンされます。

Dr.Web Anti-rootkit の主な特長の1つは、システムリソースの消費（プロセッサ時間、RAMの空き容量など）およびハードウェアキャパシティに対する優れたパフォーマンスです。

Dr.Web Anti-rootkit は脅威を検出するとユーザーに対して通知を行い、悪意のある活動を駆除します。

 

 注意

バックグラウンドルートキットスキャンの際には、SpIDer Guard の 除外するファイル ページ上で指定されたファイルおよびフォルダはスキャンされません。

 

バックグラウンドスキャンを有効にするには、コンピュータのルートキットスキャンを行う（推奨） チェックボックスにチェックを入れてください。

 

 注意

バックグラウンドスキャンが有効になっている場合、SpIDer Guard を無効にしてもそのスキャンは実行されます。SpIDer Guard が有効であるか無効であるかは、バックグラウンドスキャンの実行に関係しません。

 

 

アクション

このページでは、様々なウイルスイベントに対する SpIDer Guard のアクションを設定することができます。

感染したオブジェクトのタイプごとに、それぞれのドロップダウンリストから個別にアクションを設定することができます。

感染オブジェクト―既知の修復可能（と思われる）なウイルスに感染したオブジェクト
疑わしいオブジェクト― 感染していると思われる（疑わしい）オブジェクト
潜在的に危険なオブジェクト（リスクウェア）

様々な悪意のあるソフトウェアの検出に対するアクションも別々に設定することができます。選択可能なアクションはウイルスイベントの種類によって異なります。

デフォルトでは、SpIDer Guard は感染したオブジェクトおよび修復可能と思われるオブジェクトの修復を試み、それ以外の危険なオブジェクトを 隔離 に移し、ジョークプログラム、ハッキングツール、リスクウェアなど危険性の低い脅威を無視します。SpIDer Guard のアクションの種類は Dr.Web Scanner と同じです。 詳細

検出された脅威に対して、以下のアクションのうちいずれか1つを選択することができます。

アクション

説明

修復、修復不可能な場合は隔離

オブジェクトを感染前の状態に復元します。オブジェクトが修復不可能な場合や修復に失敗した場合は、隔離に移します。

このアクションは、トロイの木馬プログラムおよび 複合オブジェクト  such as archives, mailboxes or file containers 内の感染ファイルを除く、既知の修復可能なウイルスに感染したオブジェクトに対してのみ用いることができます。

修復、修復不可能な場合は削除

オブジェクトを感染前の状態に復元します。オブジェクトが修復不可能な場合や修復に失敗した場合は削除します。

このアクションは、トロイの木馬プログラムおよび 複合オブジェクト  such as archives, mailboxes or file containers 内の感染ファイルを除く、既知の修復可能なウイルスに感染したオブジェクトに対してのみ用いることができます。

削除

オブジェクトを削除します。

このアクションはブートセクターには使用できません。このアクションが設定された悪意のあるオブジェクトがブートセクター内で検出された場合、それらに対していかなるアクションも実行されません。

隔離

オブジェクトを 隔離 フォルダへ移します。

このアクションはブートセクターには使用できません。このアクションが設定された悪意のあるオブジェクトがブートセクター内で検出された場合、それらに対していかなるアクションも実行されません。

無視

通知を表示せず、いずれのアクションも実行せずにオブジェクトをスキップします。

アドウェア、ダイアラー、ジョークプログラム、ハッキングツール、リスクウェアなどの潜在的に危険なファイルに対してのみ用いることができます。

レポート

通知を表示し、いずれのアクションも実行せずにオブジェクトをスキップします。

このアクションは疑わしいオブジェクトおよびマルウェアに対してのみ用いることができます。

 

 注意

SpIDer Guard は 複合オブジェクト アーカイブ、メールボックス、ファイルコンテナなど の検査を行いません。そのようなオブジェクトまたはそれに含まれるファイルに対してはいかなるアクションも実行されません。

 

処理された全てのオブジェクトのバックアップコピーが 隔離 内に保存されます。

 

スキャンモード

このグループでは、オブジェクトに対してどのようなアクションが行われた際に SpIDer Guard による「オンザフライ」スキャンを実行するかを設定することができます。

オプション

説明

最適（推奨）

デフォルトではこのスキャンモードが使用されます。

このモードでは、SpIDer Guard は以下のいずれかのアクションが実行された場合にのみオブジェクトをスキャンします。

ハードドライブ上のオブジェクトに対し、ファイルの実行、新しいファイルの作成、既存のファイルまたはブートセクター内へのレコードの追加が試行された場合
リムーバブルデバイス上のオブジェクトに対し、ファイルまたはブートセクターへのあらゆるアクセス（書き込み、読み込み、実行）が試行された場合

パラノイド

このモードでは SpIDer Guard は、ハードドライブ・ネットワークドライブ・ポータブルデータストレージ上にある、ファイルおよびブートセクターに対するあらゆるアクセス（作成、書き込み、読み込み、実行）が試行された場合に、それらをスキャンします。高頻度モードです。

 

 注意

EICAR テストファイル はシステムに対して実際に脅威を与えるものではないため、SpIDer Guard が 最適 モードで動作している場合、テストファイルを実行しても動作は中断されることなく、またテストファイルは悪意あるファイルとして判定されません。ただし、そのようなファイルのコピーまたは作成を行った場合は、SpIDer Guard によって検知され、デフォルトで 隔離 に移されます。

 

詳細および推奨事項

最適 モードは、Dr.Web Scanner によって全てのハードドライブが スキャン された後に使用することを推奨します。このモードがアクティブな場合、SpIDer Guard は新たなウイルスやその他悪意のあるオブジェクトがリムーバブルデバイスを介してコンピューターに侵入することを防ぐと同時に、クリーンであると分かっているオブジェクトは繰り返しスキャンせずにパフォーマンスの低下を防ぎます。

パラノイド（高頻度） モードでは最も高いレベルの保護を得ることが出来ますが、コンピューターのパフォーマンスは著しく低下します。

いずれのモードでも、リムーバブルメディアおよびネットワークドライブ上のオブジェクトは、追加の設定 内で該当するチェックボックスにチェックが入っている場合のみスキャンされます。

 

 注意

OSによっては、ハードドライブとして登録されるリムーバブルデバイスもあります（ポータブルUSBハードドライブなど）。そのようなデバイスは接続時に Dr.Web Scanner でスキャンしてください。

 

デフォルトでは SpIDer Guard はアーカイブおよびメールボックス内のファイルはスキャンしません。コンピューターが常時 SpIDer Guard によって保護されている限り、そのことによってセキュリティーが脅かされるようなことはありません。アーカイブやメールボックス内のファイルが感染した場合、悪意のあるオブジェクトはアーカイブの解凍時またはメール添付ファイルのダウンロード時に SpIDer Guard によって即座に検出され駆除されます。

 

追加の設定

このグループではオブジェクトに対する「オンザフライ」スキャンのパラメータを指定することができます。これらのパラメータは、SpIDer Guard のいずれのスキャンモードにも適用されます。

このグループでは、以下のオブジェクトをスキャンするよう SpIDer Guard を設定することができます。

そのロケーションに関係なく、実行中であるプロセスの実行ファイル
インストールファイル
ネットワークドライブ上のファイル
リムーバブルデバイス上のファイルおよびブートセクター

デフォルトでは、SpIDer Guard はCD/DVDやフラッシュメモリーなどのデータストレージのオートランをブロックします。このオプションによって、リムーバブルメディアを介してウイルスがコンピューターに侵入するのを防ぎます。

 

 注意

自動起動オプションを設定したインストール中に問題が発生した場合は、リムーバブルメディアからのオートランをブロックする のチェックを外すことを推奨します。