スキャン

このページでは、ファイルおよびプロセスのスキャンモードを選択することができます。また、ルートキット 特定のプロセスの実行、レジストリ変更、ファイル及びフォルダの改変などの、OSに対する変更を隠ぺいするために使用される悪意のあるプログラム のバックグラウンドスキャンを有効にすることも出来ます。

SpIDer Guard 設定

アイテムをクリックすると詳細を見ることができます。他のページのオプションを見るには図の該当するページ名をクリックしてください。

インターフェースの項目

項目

説明

最適(推奨)

固定ディスク(PCのハードドライブパーティション)上では作成・変更されたファイルのみをスキャンし、リムーバブルメディア(ディスク、コンパクトディスク)およびネットワークドライブ上では開かれた全てのファイルをスキャンします。そのため、固定ディスク上のファイルがスキャンされるのは、それらが作成(または変更)された時の1回のみとなります。

パラノイド(高頻度モード)

最適 モードとは異なる、他のオンザフライスキャン設定を使用します。

ヒューリスティック解析を使用する(推奨)

ヒューリスティック解析を有効にします。

コンピューターのルートキットスキャンを行う(推奨)

複雑かつアクティブな脅威に対するバックグラウンドモードでのスキャンを有効にするには、このチェックボックスにチェックを入れてください。

ダウンロードするプログラムとモジュールをスキャンする

チェックを入れると、ダウンロード中のプログラムやモジュールをロケーションに関係なくスキャンします。

インストールパックをスキャンする

インストールファイルをスキャンします。

ローカルネットワークのオブジェクトをスキャンする(非推奨)

ネットワークドライブ上のファイルが開かれた際、または起動された際に、それらのファイルをスキャンします。

このチェックボックスがクリアされている場合、SpIDer Guard はネットワークドライブ上の起動されたファイルのみスキャンします。

リムーバブルメディアをスキャンする

リムーバブルストレージ(CD/DVDディスク、フロッピーディスク(FDD)、フラッシュドライブ、その他USB経由で接続可能なデータキャリアなど)上のファイルへのアクセス(読み取り専用ファイルを開くことを含む)があった場合に、それらのファイルをスキャンします。

このチェックボックスがクリアされている場合、SpIDer Guard はリムーバブルストレージ内のファイルが起動された場合にのみスキャンを行います。

リムーバブルメディアからのオートランをブロックする

CD/DVD、フラッシュメモリなどのポータブルデータストレージの自動再生オプションを無効にします。このオプションによって、リムーバブルメディアを介してウイルスがコンピューターに侵入するのを防ぎます。

 

スキャンモード

このグループでは、オブジェクトに対してどのようなアクションが行われた際に SpIDer Guard による「オンザフライ」スキャンを実行するかを設定することができます。

オプション

説明

最適(推奨)

デフォルトではこのスキャンモードが使用されます。

このモードでは、SpIDer Guard は以下のいずれかのアクションが実行された場合にのみオブジェクトをスキャンします。

ハードドライブ上のオブジェクトに対し、ファイルの実行、新しいファイルの作成、既存のファイルまたはブートセクター内へのレコードの追加が試行された場合

リムーバブルデバイス上のオブジェクトに対し、ファイルまたはブートセクターへのあらゆるアクセス(書き込み、読み込み、実行)が試行された場合

パラノイド

このモードでは SpIDer Guard は、ハードドライブ・ネットワークドライブ・ポータブルデータストレージ上にある、ファイルおよびブートセクターに対するあらゆるアクセス(作成、書き込み、読み込み、実行)が試行された場合に、それらをスキャンします。高頻度モードです。

ヒューリスティック解析を使用する(推奨)

オンザフライスキャンの際にヒューリスティック解析を使用する場合はチェックを入れてください。シグネチャ解析のみを使用する場合はチェックを外します。

詳細については 検出手法 を参照してください。

 

Note

EICAR テストファイル はシステムに対して実際に脅威を与えるものではないため、SpIDer Guard 最適 モードで動作している場合、テストファイルを実行しても動作は中断されることなく、またテストファイルは悪意あるファイルとして判定されません。ただし、そのようなファイルのコピーまたは作成を行った場合は、SpIDer Guard によって検知され、デフォルトで 隔離 に移されます。

 

詳細および推奨事項

最適 モードは、Dr.Web Scanner によって全てのハードドライブが スキャン された後に使用することを推奨します。このモードがアクティブな場合、SpIDer Guard は新たなウイルスやその他悪意のあるオブジェクトがリムーバブルデバイスを介してコンピューターに侵入することを防ぐと同時に、クリーンであると分かっているオブジェクトは繰り返しスキャンせずにパフォーマンスの低下を防ぎます。

パラノイド(高頻度) モードでは最も高いレベルの保護を得ることが出来ますが、コンピューターのパフォーマンスは著しく低下します。

いずれのモードでも、リムーバブルメディアおよびネットワークドライブ上のオブジェクトは、追加の設定 内で該当するチェックボックスにチェックが入っている場合のみ SpIDer Guard によってスキャンされます。

アクション ページで、悪意のあるオブジェクトを検出した際に SpIDer Guard が実行するアクションを 設定 することができます。

 

Note

OSによっては、ハードドライブとして登録されるリムーバブルデバイスもあります(ポータブルUSBハードドライブなど)。そのようなデバイスは接続時に Dr.Web Scanner でスキャンしてください。

 

デフォルトでは SpIDer Guard はアーカイブおよびメールボックス内のファイルはスキャンしません。コンピューターが常時 SpIDer Guard によって保護されている限り、そのことによってセキュリティーが脅かされるようなことはありません。アーカイブやメールボックス内のファイルが感染した場合、悪意のあるオブジェクトはアーカイブの解凍時またはメール添付ファイルのダウンロード時に SpIDer Guard によって即座に検出され駆除されます。

 

 

ルートキットのバックグラウンドスキャン

Dr.Web に含まれているアンチルートキットコンポーネントによって、複雑な脅威に対するOSのバックグラウンドスキャンを行い、必要に応じて、検出されたアクティブな感染を修復することが出来ます。

このオプションが有効になっている場合、Dr.Web Anti-rootkit はメモリ内に常駐します。SpIDer Guard によるファイルのオンザフライスキャンとは異なり、ルートキット 特定のプロセスの実行、レジストリ変更、ファイル及びフォルダの改変などの、OSに対する変更を隠ぺいするために使用される悪意のあるプログラム スキャンでは、オートランオブジェクト、実行中のプロセス及びモジュール、RAM、MBR/VBRディスク、コンピューターBIOSシステム、及びその他のシステムオブジェクトもスキャンされます。

Dr.Web Anti-rootkit の主な特長の1つは、システムリソースの消費(プロセッサ時間、RAMの空き容量など)及びハードウェアキャパシティに対する優れたパフォーマンスです。

Dr.Web Anti-rootkit は脅威を検出するとユーザーに対して通知を行い、悪意のある活動を駆除します。

 

Note

バックグラウンドルートキットスキャンの際には、SpIDer Guard除外するファイル ページ上で指定されたファイル及びフォルダはスキャンされません。

 

バックグラウンドスキャンを有効にするには、コンピュータのルートキットスキャンを行う(推奨) チェックボックスにチェックを入れてください。

 

Note

バックグラウンドスキャンが有効になっている場合、SpIDer Guard を無効にしてもそのスキャンは実行されます。SpIDer Guard が有効であるか無効であるかは、バックグラウンドスキャンの実行に関係しません。

 

 

追加の設定

このグループでは、以下のオブジェクトをスキャンするよう SpIDer Guard を設定することができます。

そのロケーションに関係なく、実行中であるプロセスの実行ファイル

インストールファイル

ネットワークドライブ上のファイル

リムーバブルデバイス上のファイルおよびブートセクター

これらのパラメータは、いずれのスキャンモードにも適用されます。

リムーバブルメディアからのオートランをブロックする チェックボックスにチェックを入れると、CD/DVD・フラッシュメモリーなどのデータストレージのオートランオプションを無効にすることができます。このオプションによって、リムーバブルメディアを介してウイルスがコンピューターに侵入するのを防ぎます。

 

Note

自動起動オプションを設定したインストール中に問題が発生した場合は、リムーバブルメディアからのオートランをブロックする のチェックを外すことを推奨します。

 

 


参照:

検出手法