検出したウイルスについて知りたい

サポート情報 > 個人向け製品カテゴリー一覧 > 基本操作 > 検出したウイルスについて知りたい

戻る

No : 353
公開日時 : 2024/06/11 10:00
印刷

検出したウイルスについて知りたい

カテゴリー :

回答

ESET製品でウイルスを検出した際の検出名は、以下の分類名の組み合わせで構成されています。

プラットフォーム名
ファミリー名（汎用名）
その他種別名
連番コード
補足説明

　＜例1＞

Win32/Conficker.A（プラットフォーム名 / ファミリー名 . 連番コード）

　＜例2＞

SWF/Exploit.Agent.EX（プラットフォーム名 / ファミリー名 . その他種別名 . 連番コード）

各分類の意味を知っていると、検出名から検出されたウイルスの動作環境や種類について推察することができます。
以下より各分類の意味や種類をご確認いただけます。

プラットフォーム名

プラットフォーム名	説明
Win32	Windows 32bit環境で動作します。
Win64	Windows 64bit環境で動作します。
Android	Android環境で動作します。
OS X	Mac環境で動作します。
Linux	Linux環境で動作します。
Java	Java上で動作します。
MSIL	NET環境の中間言語（Microsoft Intermediate Language）として動作します。
BAT	MS-DOSなどのバッチ処理として動作します。
JS	Java Scriptとして動作します。
VBS	VB Scriptとして動作します。
SWF	Adobe Flash（ShockWave Flash）上で動作します。
PDF	Adobe Reader（PDF）上で動作します。
DOC	Microsoft Word上で動作します。
HTML	Webブラウザー上で動作します。
PHP	PHPで書かれています。
Python	Pythonで書かれています。

ファミリー名（汎用名）

ウイルスの代表的な種類を示しています。以下のような種類があります。

ファミリー名（汎用名）	説明
AutoRun	自動実行型ウイルスです。USBフラッシュメモリーなどの自動実行機能を悪用します。
Adware	厳密にはウイルスではありませんが、Webブラウザー上に広告を表示するなどの動作をおこないます。
Conficker	ワームの一種です。脆弱性を悪用し、ネットワークなどを介して他のコンピューターに自身をコピーします。感染拡大が速く、数秒で何万台ものコンピューターが感染する恐れもあります。これを検出した場合、即座にネットワークからコンピューターを隔離することが望ましいです。
Kryptik	不正に難読化されたウイルスです。改ざんされたWebサイトなどで多く見られます。
Iframe	Iframeタグを悪用したウイルスです。改ざんされたWebサイトなどで多く見られます。
LockScreen	画面ロック型ランサムウェアです。感染すると画面操作がパスワードロックされるため、OSを初期化する必要があります。
FileCoder	データロック型ランサムウェアです。感染するとデータがパスワードロックされるため、OSを初期化する必要があります。
TrojanDownloader	他のウイルスをダウンロードするという機能のみを持つサイズの小さなトロイの木馬です。ポニーウェアとも呼ばれます。標的型攻撃の第1段階として多用されます。
Exploit	脆弱性を攻撃するウイルスです。
Injector	他のプロセスに不正なコードを挿入するウイルスです。
ProxyChanger	プロキシの設定を変更してしまうウイルスです。HTTP通信が傍受される恐れがあります。
PSW	パスワードなどのアカウント情報を盗むウイルスです。
CoinMiner	仮想通貨に関連した情報を盗むウイルスです。
TrojanSMS	SMS（ショートメッセージサービス）を悪用したトロイの木馬です。
DDoS	DDoS攻撃をおこなうためのウイルスです。感染すると、コンピューターはDDoS攻撃の踏み台にされます。

その他種別名

その他種別名	説明
Agent	コンピューター内に常駐し、動作します。
OnLineGames	オンラインゲームを標的としています。
Banker	銀行（オンラインバンキング）を標的としています。
Zbot	「Zeus」によって作成されたボット型ウイルスです。感染すると、コンピューターは遠隔操作される恐れがあります。
Toolbar	ツールバーに感染します。
KeyLogger	キーロガー型ウイルスです。キーボード入力を傍受される恐れがあります。
CVE-**-**	脆弱性番号です。（*には数字が入ります。）
FakeAV	偽セキュリティソフトです。
SpyEye	「SpyEye」によって作成されたスパイウェア型ウイルスです。ネットバンキングの不正送金などに悪用されます。

連番コード

補足説明

補足説明	説明
望ましくない可能性があるアプリケーション	Potentially Unwanted Applicationと呼ばれます。「ウイルス」と分類されないグレーゾーンのアプリケーションです。 Webブラウザーのスタートページが変更されたり、予期せず広告コンテンツが表示されたりする可能性があります。
安全でない可能性があるアプリケーション	Potentially Unsafe Applicationと呼ばれます。正規のアプリケーションですが、悪用されると脅威となるアプリケーションです。クラッキングツールやハッキングツール、リモートコントロールツールなどが該当します。
～の亜種	該当するウイルスと振る舞いが酷似している亜種ウイルスです。主にヒューリスティック機能によって検出されます。
新種・未知のウイルス	まだ定義されていない、新種または未知のウイルスです。アドバンスドヒューリスティック機能によって検出されます。

以下は実際にESET製品で表示される検出名の一例です。
クリックすると、各検出名が示すウイルスについて確認することができます。

例1：Java/Exploit.CVE-2013-2460.DG

例2：Python/Exploit.CVE-2014-1912.B

例3：Win32/TrojanDownloader.Waski.A

例4：Win32/Kryptik.BWVM

例5：Android/TrojanSMS.Agent.AAZ

例6：Win32/PSW.CoinStealer.D

例7：MSIL/PSW.Facebook.CM

例8：Win32/AdWare.FakeAV.P

プログラム: ESET Security Ultimate, ESET Smart Security Premium, ESET Internet Security, ESET Small Business Security, ESET NOD32アンチウイルス, ESET Safe Server, ESET Cyber Security Pro, ESET Cyber Security, ESET Mobile Security for Android, ESET Endpoint Security, ESET Endpoint アンチウイルス, ESET Endpoint Security for macOS, ESET Endpoint アンチウイルス for OS X, ESET NOD32アンチウイルス for Mac, ESET NOD32アンチウイルス for Linux Desktop, ESET Endpoint Security for Android, ESET File Security for Microsoft Windows Server, ESET File Security for Linux, ESET Mail Security for Linux, ESET Web Security for Linux, ESET Remote Administrator

プラットフォーム（OS）: Windows, Windows Server, Mac, Android, Linux Desktop, Linux Server