インストールしたアプリがウイルス/不正変更と判別して除外される

  • 1
  • 問題
  • 更新回数: 2年前
  • 解決済み
OS:Windows 10 Pro 64bit
ブラウザ:Microsoft Edge

バックアップソフト「BunBackup」(http://nagatsuki.la.coocan.jp/bunbackup/index.htm)
を利用しようとインストールしたのですが、ウイルスバスタークラウドにウイルス/不正変更
と判別されて削除されてしまいます。

ログから復元/許可するのですがどうも戻しきれないものもあるようで上書きする形で再イン
ストールすると再び削除されてしまします。

復元/許可の過程で削除対象から除外されるはずと認識していたのですが。
h_taniguchi の写真

h_taniguchi

  • 290 ポイント 250 badge 2x thumb
  • 困惑

投稿時間: 2年前

  • 1
umiyamakawa の写真

umiyamakawa

  • 620 ポイント 500 badge 2x thumb
BunBackupは以前から興味をひくソフトだったので実験がてらインストールしてみました


BunBackup バージョン 5.0 のexe インストーラー (最近更新された最新版ですね)
作者ページよりダウンロードしました

【ハッシュ値】
MD5  458b1b449ac99a041fdfa2046f5fabe8
SHA1 2c262091f26daab42d18b4f010a349ce2bd50f3d

インストール後、BunBackupの立ち上げまで行いコンピューターの完全スキャンを行いましたが
検出はありませんでした

zip版も試しましたが同様でした

BunBackupの設定まで行っていないので、完全に同じ状態ではないかもしれません

自分の簡単な環境は以下です
Win7 sp1 (x64)
ウイルスバスタークラウド10
スマートスキャンエージェントパターンファイル 12.867.00

投稿された画像を見る限り昨日(29日)の夜に検出が複数ファイルからあったようですが、
その時点での最新パターンでしたでしょうか?

一時的な誤警告だったのか、そうでないのか判断がつきませんので
追加情報をお願いします

(1)現在 最新のパターンファイルで検出されるか?(クラウドのバージョンは?)
(2)検出があったタイミング (例) BunBackupで行った設定など、 バックアップ開始直後 など、

--------------- 上書きする形で再インストールすると再び削除されてしまします。
ウイルスバスター検出ログから復元することで例外に入るのはご存知だと思いますが、
手動でフォルダやファイルを指定して例外にすることもできます

誤警告によりファイルが削除された場合の対処方法
https://esupport.trendmicro.com/support/vb/solution/ja-jp/1313716.aspx

特定のファイルをウイルス検索から除外するには
https://esupport.trendmicro.com/support/vb/solution/ja-jp/1104413.aspx


ご質問の「一度検出があって復元して例外に入れたあと、上書きインストールすると再度検出がある」
つまり同じパスなのに検出してしまう・・・ということですね

これに関しては自分で検出があったら試そうと思ったのですが、検出しなかったため検証できませんでした

サポート社員の方の返答を待っていただきたいと思います
(編集済み)
h_taniguchi の写真

h_taniguchi

  • 290 ポイント 250 badge 2x thumb
umiyamakawa様

ご返信ありがとうございます。

現在のウイルスバスタークラウドはバージョン番号:11.0.1158

で、各コンポーネントの詳細を確認する限り、BunBackupのセットアップ後更新されているのは

スマートスキャンエージェントパターンファイル 12.867.00          2016/10/30
スマートクエリフィルタ                                         16608.015.00   2016/10/30

くらいのようです。

>投稿された画像を見る限り昨日(29日)の夜に検出が複数ファイルからあったようです
>が、その時点での最新パターンでしたでしょうか?

BunBackupのセットアップ前日からPCの電源は入れっぱなしでしたので、ウイルスバ
スタークラウドも恐らく最新版にアップデートされていたものだと。

検出が複数ファイルあったのは複数のファイル(実行ファイル、スタートメニューのショートカット、デスクトップのショートカット)の検出が3回行ったセットアップの
2回において行われたためです。

検出/除去が行われたのはBunBackupでバックアップの設定を行っている最中です。
設定中に反応しなくなったと思ったら除外されてしまうという。
設定はタスクに登録して毎日バックアップ、バックアップ後シャットダウンするよう
に設定しようとしておりました。

その度にログから復元/許可するも再セットアップするとやはり検出/除去されてしまい
ますので3度目はウイルスバスタークラウドを終了して臨みました。

その後、再起動なども行いましたのでウイルスバスタークラウドによる監視は行われて
いますが、その後除去は行われていません。

現状はこのようなところです。
(編集済み)
トレンドマイクロ_S の写真

トレンドマイクロ_S, サポート・スタッフ

  • 10,732 ポイント 10k badge 2x thumb
こんにちは、h_taniguchiさん。
トレンドマイクロお客さまコミュニティへの投稿ありがとうございます。

umiyamakawaさん、検証とご返信ありがとうございます。

h_taniguchiさんへ確認したいことがあるのですが、

>その後、再起動なども行いましたのでウイルスバスタークラウドによる監視は行われて
いますが、その後除去は行われていません。

現在はウイルスバスターを起動した状態でも、ソフトウェアの動作に問題がなく、削除されてしまうことは発生していないとの認識でよろしいでしょうか?

万が一、現在も削除されてしまう状況が発生している場合は、詳しい調査などが必要になる可能性があるためその旨をご投稿ください。
よろしくお願いします。
h_taniguchi の写真

h_taniguchi

  • 290 ポイント 250 badge 2x thumb
お世話になります。

ご返信ありがとうございます。

ご返信は認識していたのですが、31日、1日および2日と帰宅できておらず返信できず失礼
しました。

一応、セキュリティレポートも再確認しましたが、削除されたのは29日が最後のようでなぜ
2度目に削除されたのかは不明です。

ソフトウェアの動作に問題がないかですが、ログを確認する限り、バックアップは行われてい
るようなのですが、バックアップ後シャットダウンするよう設定しているものの、それが行わ
れていません。

留守中PCを起動していなかったので確認する機会が少ないのですが、これはソフトの作者にも
相談してみたいと思います。

ありがとうございました。

何かありましたらお願い致します。
トレンドマイクロ_S の写真

トレンドマイクロ_S, サポート・スタッフ

  • 10,732 ポイント 10k badge 2x thumb
こんにちは。
お忙しい中、ご返信いただきありがとうございました。

ソフトウェア自体の機能は動作していますが、バックアップ後のシャットダウンが実施されない状況なのですね。

ソフトの作成者の方にシャットダウンの件についてご相談いただけるとのことですが、もしよろしければ一度ウイルスバスターを停止した状態からバックアップとシャットダウンの操作を行っていただき、問題なく動作するかご確認いただくことはできますか。

ウイルスバスター クラウドを一時停止する方法

一時停止した状態では正常にシャットダウンされる場合、今回の現象がウイルスバスターに起因している可能性が高いと考えられますのでその旨をご投稿いただけないでしょうか。
お忙しいところお手数をおかけいたしますが、よろしくお願いいたします。
h_taniguchi の写真

h_taniguchi

  • 290 ポイント 250 badge 2x thumb
お世話になります。

ご紹介されておりましたサポートツールを使用しての停止を実行して試してみたのですが
やはりバックアップは実行されていたもののシャットダウンは行われていませんでした。

つまりウイルスバスターは停止状態のままPCは起動したままという...。

こうなるとやはりウイルスバスターは関係ないということになるのでしょうか。
トレンドマイクロ_S の写真

トレンドマイクロ_S, サポート・スタッフ

  • 10,732 ポイント 10k badge 2x thumb
こんにちは。
操作をお試しいただきありがとうございます。

そうですね、ウイルスバスターを停止した状態でも正しくシャットダウンが行なわれなかったとのことですで、今回の現象とウイルスバスターの関連性は低いものと考えられます。
お力になれず申し訳ないのですが、ソフト製作者の方へと今回の現象をご相談ください。

またなにかご不明な点等ありましたら、再度コミュニティにご投稿ください。
よろしくお願いします。

このトピックはコメントまたは返信用に開いていません。