第 81 版

ユーザーガイド
Windows 版

本書は個人版マニュアルです。個人版と法人版は操作および仕様が異なります。

1 目次
2

3

はじめに ............................................................................................................................................................................................ 1
2.1

PC Matic セキュリティエンジンの特長.............................................................................................................................. 2

2.2

詐欺対策を装備したブラウザー保護機能............................................................................................................................ 4

インストール .................................................................................................................................................................................... 53.1

他社製セキュリティソフトのアンインストール................................................................................................................ 5

3.2

インストール手順.................................................................................................................................................................... 6

3.3

SuperShield のインストールの確認 ..................................................................................................................................11

3.4

SuperShield の稼働確認 ......................................................................................................................................................11

3.5

サブスク認証キーでのライセンス更新手順......................................................................................................................12

4

インストーラ兼ミニ管理画面 ......................................................................................................................................................13

5

初期スキャンを実施 ......................................................................................................................................................................14
5.1

スケジュール設定..................................................................................................................................................................16
ミニ管理画面から設定 .................................................................................................................................................16

6

タスクトレイに常駐している SuperShield アイコン ..............................................................................................................18
6.1

保護レベルの設定..................................................................................................................................................................19
SuperShield の一時休止 ..................................................................................................................................................19
ブラックリスト保護とスーパーシールド保護 .........................................................................................................20
保護警告表示 .................................................................................................................................................................20
脆弱性保護 .....................................................................................................................................................................22
アプリケーションの起動がブロックされる場合 .....................................................................................................23
PC Matic セキュリティエンジン詳細図解 ...................................................................................................................24
未知のアプリケーション監査で 24 時間以上経過しているのにまだブロックされる場合 ..............................25

7

6.2

活動ログ..................................................................................................................................................................................30

6.3

脆弱なソフトウェアアップデート......................................................................................................................................30

6.4

許可阻止リストの管理..........................................................................................................................................................30

詐欺対策(ブラウザー保護) ...........................................................................................................................................................31
7.1

インストールについて..........................................................................................................................................................32
Google Chrome の場合 .......................................................................................................................................................32
Firefox の場合 .....................................................................................................................................................................34
Chromium Edge の場合 (Windows 11/10 20H2 以降).......................................................................................................36
Old Edge (Windows 10 20H1 以前) .....................................................................................................................................37

7.2
8

ブラウザー保護機能を有効にしているのに広告が表示される場合..............................................................................37

管理ポータル ..................................................................................................................................................................................38

8.1

ログイン..................................................................................................................................................................................38

8.2

配色設定..................................................................................................................................................................................38

8.3

管理ポータル画面..................................................................................................................................................................39

8.4

自動カード払い設定の解除..................................................................................................................................................39

8.5

包括スケジュール設定..........................................................................................................................................................40

8.6

ローカルホワイトリストの設定..........................................................................................................................................41

8.7

アラートの確認......................................................................................................................................................................428.8

端末管理..................................................................................................................................................................................42

8.9

スーパーシールドログからローカルホワイトリスト登録..............................................................................................43

9

ローカル・ホワイトリストへの登録手順 ..................................................................................................................................45
9.1

起動阻止されたファイルを管理ポータルの「通知」より指定......................................................................................45
Good となっている場合 ...................................................................................................................................................46
Unknown となっている場合 ............................................................................................................................................46
マルウェアであると判断できる場合(ローカル・ブラックリスト追加) ..............................................................47
Bad となっている場合 ......................................................................................................................................................47
ファイル名が cmd.exe、wscript.exe、regsvr32.exe のスクリプト形式の調査方法..............................................47

9.2

VirusTotal を用いた検証......................................................................................................................................................48
VirusTotal へのアップロードと検証手順 ........................................................................................................................48
起動阻止されたファイルの探索 .................................................................................................................................48
VirusTotal にアップロード................................................................................................................................................49
Behavior タブで素性や問題がないか確認 ......................................................................................................................50
Relation タブで通信先、展開ファイルなどを調査 .......................................................................................................51
Detail タブで最終調査.......................................................................................................................................................52

9.3

管理ポータル「通知」－「セキュリティ」から追加......................................................................................................54
通知－セキュリティからハッシュ、スクリプト登録 .............................................................................................5410

よくある質問 ..............................................................................................................................................................................55

10.1

2 台目にライセンス認証キーを入力しているのに利用登録できない ..........................................................................55

10.2

起動時にエラーや白か黒の単色画面表示し、PC Matic が起動しませんでした。....................................................55

10.3

削除対象のパソコンから PC Matic 関連のアプリケーションの削除...........................................................................56

10.4

ミニ管理画面から削除対象の端末を削除..........................................................................................................................57

10.5

ファイアウォールに設定するための IP アドレスを教えてください ............................................................................58

10.6

ウイルス、善良なアプリ、PUP の判定基準について ....................................................................................................59

2 はじめにPC Matic は、Windows パソコンを快適に使い続けるため

また最近では、マルウェア・ランサムウェアによる脅威のに必要な「セキュリティ対策」と「詐欺対策」そして「パほかに、悪意ある組織による詐欺が社会問題化していま

ソコン快適化」を 1 つにまとめたソフトです。

す。誰しもが自分は詐欺にはひっかからない自身があると考えていますが、実際詐欺にあった人はこうした普通の人

セキュリティ対策では、ゼロトラスト・セキュリティモ

たちです。専門家でも見分けるのが困難になりつつあるマ

デルのセキュリティエンジンを搭載しています。セキュリ

ルウェア・ランサムウェアや詐欺。これらの防御を統合的ティ対策ソフトがもつ「ブラックリスト」と「ヒューリスに実装し、自動更新やリアルタイム処理で全世界の顧客をティックスキャン」の 2 つのエンジンに加え、世の中に守る仕組みを PC Matic は採用しています。

存在する膨大な数の実行可能ファイル(バイナリー、スク
リプト形式)のハッシュを収集することにより、「アプリそしてパソコン購入時の快適さを維持するための専用ソフケーション・ホワイトリスティング方式」によるエンジン

トを内包させたパソコン快適化機能を搭載しています。

を実装しています。この方式は、アメリカ政府によって最PC Matic があれば、Windows パソコンは安心安全かつ快適

近定められた政府機関向けの高いセキュリティ基準を満たに使い続けられるという創業メンバーであるパソコンメー

した仕組みです。PC Matic では新たなアプローチによってカ出身者たちの想いが込められています。

「軽快さ」と「防御力の高さ」を両立しています。
PC Matic は、ゼロトラトセキュリティモデルに準拠した新しいセキュリティ製品であるため、操作ダッシュボードはアプ
リケーションではなく、ブラウザーで管理ポータルを開いて操作・管理を行います。お客様が定期的な手動スキャンを行う必要はなく、パソコンが低負荷時に自動的に未監査のファイルを探索し、クラウド上で多面監査されマルウェア分析官
によりデジタルフォレンジックが実施されます。

【はじめに】
Windows 版は、簡易に操作できるインストーラ兼ミニ管理画面と、完全な制御ができる管理ポータルの両方からご利用可能です。
【初期】インストーラ兼ミニ管理画面【日常】管理ポータル

対象:初期導入、購入更新

対象:ライセンス保有者によるフル操作1

2.1 PC Matic セキュリティエンジンの特長
PC Matic のエンドポイント保護機能は、SuperShield 保護レベルと呼んでいる「アプリケーション・ホワイトリスティング方式」と、「ブラックリスト方式」の２つの稼働モードを搭載しています。標準ではアプリケーション・ホワイトリステ
ィング方式に設定されており、この保護モードでは、NIST SP 800-167 で規定され、米国政府調達基準(NIST CMMC Level 5)で運用されている、信頼できるアプリケーションのみ起動可能とした高いセキュリティ保護がなされます。脆弱性を含む
ものやマルウェアの疑いがあるものを起動させない高い保護レベルのものをご利用いただけます。
またフリーソフトウェアなど脆弱性を抱えているものも多いアプリケーションを利用することができる一般的なセキュリ
ティソフトと同一の保護レベル(NIST CMMC Level 3)であるブラックリスト方式では、2009 年以前に作成されたセキュリティホールを抱えるフリーソフトウェアなどもご利用頂けます。またアプリケーション・ホワイトリスティング方式では
PC Matic 社のマルウェア分析官によるデジタルフォレンジックが２４時間程度でなされるまで待たなければアプリケーシ
ョンやスクリプトを稼働させることができませんが、このモードでは稼働させることが可能です。
両モードとも端末での監査ではなくクラウド上で監査を行うため、パソコンに負荷をかけないのが特長となっています。
SuperShield 保護モードでは、ゼロトラスト・アプリケーションの方針により、全ての実行可能ファイルを人工知能による複数のコードスキャニングや、多様の仮想環境によるサンドボックスなどによりスコアリングされ、それを元 FBI サイ
バー捜査官も含むマルウェア分析官の手により、善・悪・グレー(嫌疑/脆弱性含)の 3 つに分類されます。グレーゾーンのものを起動させないことにより、高い安全性を担保しています。
ファイルレス・ランサムウェアと呼ばれるスクリプトによる身代金型マルウェアにも OS がもつスクリプトも標準でロックをかけています。これにより政府調達基準の高いセキュリティ要求基準を満たし、完全に悪意あるアプリケーションやスクリプトの実行ができなくなっています。
ブラックリスト保護モードでは、一般的な次世代セキュリティソフトと同様に脆弱性を含むものも起動可能とし、マルウ
ェア、ランサムウェアそしてスパイウェアなど実被害をもたらすものを駆除します。

広く知られているセキュリティソフト

AI 型 NGAV 製品
2

PC Matic PRO

サーバーにて実行の是非が判断されるリストには、「グローバルリスト」と「ローカルリスト」の２種類があります。

昔からあるホワイトリスト方式は、いわゆるローカルリストのみで、システム管理者がホワイトリストを作成しない限
り、アプリケーションの実行が許可されませんでした。しかし、それでは膨大にある社内利用アプリケーションが更新するたびにリストを再生成して配布するという膨大な手間が必要でした。

PC Matic は、OS を構成するシステムファイルも含め、顧客が遭遇した新たなハッシュ値をもつバイナリー、スクリプ
ト形式の両方の全ファイルに対し、デジタルフォレンジックを実施し、グローバルリストへ登録します。

マルウェア分析官が善良と判断した実行ファイルは、グローバルリストで全世界の顧客で共有され起動が許可されます。
このためシステム管理者は、Microsoft Office や会計ソフトなどの業務アプリケーションが自動更新した後に、大急ぎでホワイトリストを作成して再配布する手間から解放されました。使い勝手は従来のブラックリスト方式を採用した製品と遜色ありません。このためホワイトリスト製品でありながら、Microsoft からは Windows におけるセキュリティソフトの正式認定を受け、Windows にてエンドポイント保護として特別権限を付与され OS で認識されます。

一方、グローバルリストに登録されないアプリケーションもあります。これは、セキュリティホールを抱えたアプリケー
ションなどです。ゼロトラスト・セキュリティモデルの定めにより、脆弱性と呼ばれるセキュリティホールがあるアプリ
ケーションを利用することは、サイバー攻撃者に絶好の足場を与えることとなるため、このセキュリティモデルでは利用を直ちにやめるべきと規定されています。このため起動可能リストへ追加されませんが、利用したいこともあるかもしれません。例えば 2009 年以前に VC で作成された Windows アプリケーションは全て脆弱性を抱えていますが、起動した
いこともあるでしょう。その際は、ローカルリストへ追加することで、限定された端末や組織グループにおいて起動を許可させる指示をシステム管理者が追加していただけます。追加した情報は即座に端末へ反映され利用可能となります。

3

ローカルリストへの追加は、「ハッシュ値」「ファイルパス」で指定することができます。

アプリケーション・ホワイトリスティング方式
グローバルリスト(PC Matic 社が分類)

ローカルリスト(お客様が分類)

グローバル・ホワイトリスト

ローカル・ホワイトリスト

マルウェア分析官により、デジタルフォレンジック済の OS 構成

お客様が起動を許可したファイル

ファイル、善良なアプリとスクリプト

グローバル・グレーリスト
マルウェア分析官により、マルウェア嫌疑が濃厚、セキュリティ
ホールがあるもの、分類が困難なファイル

グローバル・ブラックリスト

ローカル・ブラックリスト

マルウェア分析官により、デジタルフォレンジックにてマルウェ

お客様が起動を拒否したファイル

ア、PUP、諜報ツールと判定したファイル

2.2 詐欺対策を装備したブラウザー保護機能
PC Matic では、先述のエンドポイント保護に加え、詐欺対策などが強化された機能を Edge、Google Chrome、Firefoxの拡張機能を提供しています。装備している機能は以下のとおりです。
⚫

バナー広告非表示⚫

動画再生中の動画広告スキップ⚫

テクニカルサポート詐欺サイトへの誘導阻止⚫

不正広告ネットワークによるアダルト・違法広告非表示⚫

金融機関や有名 EC サイトに似せた詐欺サイトへの誘導阻止⚫

不正侵入防止⚫

不正スクリプト実行阻止⚫

SNS,広告システムによるプライバシー侵害⚫

仮想通貨マイニングスクリプト実行阻止⚫

スクリプト型 Web スキミング防止

ブラウザー経由でのマルウェアの侵入を多段で防ぐことができる他、前述の悪質な行為を可能な限り阻止します。

4

3 インストール
PC Matic のインストール方法からセキュリティ有効までの手順を記載しています。

3.1 他社製セキュリティソフトのアンインストール
Windows の仕様で Microsoft 認定セキュリティソフトを 2 つ導入することができないため、PC Matic をインストールする前に他のセキュリティソフトを必ずアンインストールする必要があります。
以下の手順で他社セキュリティソフトをアンインストールしてください。一時的にアンインストールしても、ウイルスに感染することはほぼありませんので、ご安心ください。

1.

コントロールパネルを開きます。
■Windows 11, 10, 8 の場合「設定」-「アプリケーション」より表示されたアプリケーション一覧より、セキュリティソフトをアンインストー
ルします。マカフィーと Spybot は標準設定のままではアンインストールできませんので、以下のページよりアンイ
ンストール手順を参照ください。https://pcmatic.jp/howto/uninstall/■Windows7 の場合[スタートボタン]をクリック－[コントロールパネル]を選択。

2.

プログラムのアンインストールまたは変更を選択します。

3.

ご使用のセキュリティソフトで右クリックし、[アンインストール]を選択します。

5

3.2 インストール手順
1.

まず、PC Matic アカウントを作成します。既に作成している方は、再度作成する必要はありません。以下の URL
よりアカウント登録ページを開きます。スマートフォンにて作成することをお勧めしております。
https://pcmatic.jp/register/2.

未使用の認証キーをお持ちの方は、「認証キー利用」を。アカウント作成とライセンス購入を行う方は「クレジットカード、コンビニ」を選択します。

3.

新規アカウント作成の際、必要事項を入力します。
「電子メール」は、手入力ください。コピペはエラーとする仕様にしています。
「パスワード」は、8～20 文字で「英大文字」「英小文字」「数字」の 3 要素を必ず含めてください。キーボードが日本語モードになっているとパスワード設定に失敗し、本画面から変遷できない事象が確認されています。このためパスワードは、Windows メモ帳などへ一旦入力し、それを 2 箇所のパスワード項目へ貼り付けで入力されるこ6

とをお勧めします。
「電話」には電話番号を入力した後「Verify」を押して「SMS」を選択して携帯電話に送信された数字の認証コードを入力します。
「PC Matic のライセンス条項に同意します」にチェック印を付けます「利用を申請します」を押します。
本画面にてうまくアカウントが作成できない場合は、スマートフォンかタブレットにてお試しください。
4.

PC Matic のインストールを行います。
https//pcmatic.jp/consumer/ のメニュー「入手方法」－「ダウンロード」からダウンロードしたファイルをダブルクリックします。なお、インストールを行う際は、Windows を管理者権限で利用している状態で行ってください。
ユーザー権限では正常にインストールが行えません。
（図の場合はデスクトップに保存した pcmatic-setup-1300.exe を開いてい
ます）

7

5.

表示された画面で使用する言語を選択します。
ここでは「日本語」を選択して「OK」ボタンを押
します。

6.

規約に「同意する」を押して「次へ」を選択します。

8

7.

この画面では「インストール」を押してください。

8.

開いた画面から「新規にアカウントを作成する」を選択します。

9.

必要事項を入力します。
「パスワード」は、8 文字以上で「英大字」「小文字」「数字」の 3 要素を必ず含めてください。パスワードは、
Windows メモ帳などへ一旦入力し、それを 2 箇所のパスワード項目へ貼り付けで入力されることをお勧めします。
認証キーを保有している場合は、この画面で認証キーを入力します。
認証キーは、一度有効化すると電子メールに紐付き、無効化されます。

910. 先ほどアカウント作成で入力したメー
ルアドレスとパスワードを入力してログインします。

11. 端末を正しき識別させるため、「診断実行」ボタンを押して初期診断を実施してください。

12. 診断のオプションが表示されます。
なにも変更することなく、「診断」を押してください。診断が進行していきます。

13. 診断結果が表示されます。
右上の「×」を押して閉じてください。

10

3.3

SuperShield のインストールの確認

1.

タスクトレイにあるアイコンを確認します。
タスクバーの右側にあるタスクトレイに PC Maticのアイコンがあります。こちらはシグネチャーをダ
ウンロードしているので黄色になっていると思いますが、ダウンロードが完了すると緑色になります。

※タスクトレイにあるアイコンが赤色の場合には、ライセン

次は、パソコンのスキャン(最適化)を行ってス認証ができていないため保護機能が有効となっておりませ

快適化を行いましょう。詳しくは、「５．診んのでご注意ください。

断する」をご参照ください。

3.4 SuperShield の稼働確認
SuperShield 稼働状況を確認することで、PC Matic でブロックされたアプリケーションなどを確認する事ができます。また、起動が阻止されたアプリケーションはローカル・ホワイトリストをご参照いただき、必要に応じてブラックリ
スト保護モードへ切り替えるか、タスクトレイ上の SuperShield アイコンから「保護レベル」-「保護警告表示」-「防御・許可表示(B/W 手動定義)」へ設定を行い、端末からローカル・ホワイトリストへの登録を行ってください。
1.

PC Matic を起動し、「端末一覧」を押します。

2.

稼働を確認する端末の「レポート」-「SuperShield レポート」を選択します。起動阻止されたアプリケーション一覧及びその後マルウェア分析官によりどのように分類されたかを確認することができます。

113.5 サブスク認証キーでのライセンス更新手順
本作業を行うことによって、1 台目のパソコンで利用したログイン ID(電子メールアドレス)にライセンス管理が関連づけられます。2 台目以降のパソコンを利用する際には、ログインＩＤとパスワードを入力してログインをしていただく事で、ライセンスの範囲内にてご利用いただけます。なお、ライセンス認証キーは、1 台目のパソコンで登録した際に無効化されています。

1.

PC Matic にログインし、左下の「アカウント」を押します。

2.

「PC Matic Home」の一番右にある「…」から「サブスク認証キーを適用」を押します。

3.

電子メールアドレスにサブスクリプションライ
センスを付与します。

12

4 インストーラ兼ミニ管理画面
PC Matic を起動すると表示されるのが PC Matic のインストーラ兼ミニ管理画面です。こちらの画面から PC Matic の様々な操作が行えます。このミニ管理画面の説明は以下の通りです。

1

2

4

3

①

各機能への操作画面②

現在使用しているパソコンへの手動診断実行ボタン③

マイアカウントにてライセンス管理、ID パスワードの変更画面④

PC Matic、PC Matic VPN(CDN を利用した VPN)、PC Magnum(プライバシー強化)呼び出しボタン

13

5 初期スキャンを実施
インストール後は、初期スキャンを実施します。

PC Matic は、パソコンの根本的な問題から解決を行っています。スキャンと最適化を 4 回ほど繰り返してください。
繰り返す事により、より快適にパソコンを動作させられるようになります。なお、スキャンと快適化を行った後にパソコを再起動する必要がありますのでご注意ください。

また、スケジュールスキャンを設定しておくと、決められた日時に自動的にスキャンと最適化を行ってくれるようになりますので、週 1 回スキャンを行うように設定ください。スケジュールスキャンの設定により、このミニ管理画面を用いてスキャンを実施する必要がなくなります。

スケジュールスキャンの設定をしている時間にパソコンを起動していない場合は、次回パソコン起動時に自動でスキャンが開始されます。

14

1.

PC Matic にログインし管理画面にある「診断実行」ボタンを押します。

2.

「診断」を押します。「診断オプション」は、特に変更しないことをお勧めします。

3.

診断が実施されます。

PC Matic は重要な問題から解決していきますので、3 回ほどスキャンと最適化を繰り返す事によってより問題が解決されていきます。

15

5.1 スケジュール設定
スケジュールを設定することによって、毎週決まった時間に診断と最適化を自動で行うように設定できます。
ウイルスを検疫区画に移動する役割も担っていますので、必ず設定を行ってください。

ミニ管理画面から設定
1.

ミニ管理画面の上部にある「端末一覧」を押します。

2.

「包括スケジュール」を押しま
す。

16

3.

「スケジュール作成」を押します。

4.

スケジュールの頻度を「weekly」のままにし、「保存」ボタンを押します。

17

6 タスクトレイに常駐している SuperShield アイコン
タスクバーの右側にあるタスクトレイには SuperShield アイコンが常駐しています。このアイコンから下記の事が行えます。
⚫

保護レベルの設定⚫

活動ログの設定⚫

脆弱性のあるソフトウェアのアップデート⚫

ローカル・ホワイトリスト、ローカル・ブラックリストの管理⚫

PC Matic の起動

SuperShield アイコンが黄色になっている場合は下記の事が考えられます。
⚫

制御情報を取得中
制御情報のダウロードには、15 分前後要します。しばらくお待ちください。

⚫

脆弱性のあるアプリケーションがあり、アップデートが必要な場合
SuperShield アイコンを右クリックして表示される「脆弱性ソフトウェアのアップデート」を選択し、アップデートを行ってください。

SuperShield アイコンが赤色になっている場合は下記の事が考えられます。
⚫

再起動が必要な場合
セキュリティエンジンの自動更新により再起動が必要です。再起動を行ってください。

⚫

ライセンスの期限が切れている場合やライセンス認証ができなかった場合ライセンスの更新を行ってください。

18

6.1 保護レベルの設定
タスクトレイの SuperShield アイコンを右クリックし、表示されたメニューから「保護レベル」を選択すると保護レベル設定が行えます。タスクトレイのアイコンは標準では、「^」を押さなけれは表示されませんので、Windows の「設定」-「個人用設定」-「タスクバー」-「その他のシステムトレイアイコン」より「PC Matic Super Shield」を「オン」にしていただくことでアイコンを表示して頂けます。
保護レベルの設定では、SuperShield の一時休止を行うことや、ブラックリスト保護、スーパーシールド保護の切り替え、保護警告の表示の設定、脆弱性保護の設定、ファイルアクセス監視の設定が行えます。

SuperShield の一時休止
Windows の大規模アップデート、Windows7 から 10 にする場合や Windows10 の TH1 から TH2 にアップデートする
場合にご利用ください。停止や休止を行わなくてもアップデートは行えます。

19

ブラックリスト保護とスーパーシールド保護
通常はデフォルトで設定されている「スーパーシールド保護」をご使用ください。ブラックリスト保護は、従来のセキュリティソフトと同様の保護レベルで稼働します。頻繁にアプリケーションがバージョンアップされる際に設定ください。

保護警告表示
通常はデフォルトで設定されている「保護警告表示（標準/推奨設定）」をご使用ください。パソコン初心者や企業でご使用の方は「保護内容非表示（社内/初心者）」を選択することをお勧めしています。
「防御・許可表示（B/W 手動定義）」を選択すると、手動でローカル・ブラックリスト、ローカル・ホワイトリストを登録する事ができます。こちらは、自作ソフトや社内で利用されているオリジナルアプリケーションを使用する際にご使用ください。
未知のアプリケーションで起動がブロックさたものは、PC Matic のクラウド分析サーバーへアプリケーションが転送され、詳細な監査がマルウェア分析官により実施されます。通常は 24 時間でグローバル・ホワイトリスト/グローバ
ル・ブラックリストへの追加が完了し、起動が可能になるか、ウイルスである場合は削除されます。
「防御・許可表示」は、パソコンに詳しい方が利用されることを強くお勧めいたします。

20

「保護警告表示」を選択している場合は、ホワイトリストやブラックリストに登録されていないアプリケーションで、ヒューリスティックスキャンによる監査にて問題がないアプリケーションである場合は、以下の「PC Matic
SuperShield セキュリティによる警告」が表示されます。

この画面が表示されると共に、PC Matic のクラウド分析サーバーへアプリケーションが転送され、詳細な監査が実施されます。通常は 24 時間でグローバル・ブラックリスト／グローバル・ホワイトリストへの追加が完了します。
ご自分で開発したアプリケーションをすぐに利用したい場合は、「常時許可」もしくは「許可」を選択してください。
「常時許可」を押すとローカル・ホワイトリストへ追加されます。

21

脆弱性保護脆弱なアプリケーションがある場合は、ここを選択するとダイアログが表示されます。
脆弱性があったソフトウェアがアップデートを行う際に「利用可能なソフトウェアアップデート」が表示され、アップデートを行うか、行わないか、後ほど行うかの選択が行えるようになります。

22

アプリケーションの起動がブロックされる場合
PC Matic SuperShield は、PC Matic マルウェア分析官により、デジタルフォレンジックを実施していないアプリケー
ションおよび既にウイルス、脆弱性(セキュリティホール)を含むアプリケーションに認定済のものを起動阻止します。
通常 15 分から 24 時間程度でホワイト、グレー、ブラックへ分類されます。拒否リスト上にあるアプリケーションは、
スキャンを行うことで検疫区画に移動されます。

⚫

ブロックされた場合は、24 時間お待ちください
通常は、24 時間以内にグローバル・ブラックリスト／グローバル・ホワイトリストへ分類されます。PC Matic では、2003 年以降に日米欧を中心に世界中で使用されている市販アプリケーションやドライバー、シェアウェア、フリーソフトウェアの MD5 を算出したものをデータベース化し、グローバル・ホワイトリストとして 1 億 3 千万個以上登録しています。ウイルスやスパイウェアが、特定の目的のもとに次々と開発され、世界中に拡散している昨今では、「既知のもののみ起動を許可する」というアプリケーション・ホワイトリストティング方式(NIST SP 800-167)
が、標的型メールや新種ウイルスも含め、唯一の解決策になります。

⚫

最新版がないか再確認ください
PC Matic のインストール直後に今まで利用していたアプリケーションが使えなくなった方は、脆弱性を含む
Windows 再配布モジュールが含まれていた可能性がありますので、最新版がないかをアプリケーション開発元へご確認ください。10 年以上経過している古いアプリケーションは、ほとんどの場合、深刻な脆弱性(セキュリティホール)を抱えています。

一方で新たに開発されたアプリケーションの出荷直後は、未知のものとして起動を阻止してしまうことになります。
PC Matic では、新規にリリースされたソフトウェアの全てを著名ベンダー製、個人製の区別をすることなく、様々なアプローチで脆弱性のある再配布モジュールが組み込まれていないか、悪意があるコードが含まれていないかなどを慎重に多面調査し、原則として 24 時間以内にグローバル・ホワイトリストかグローバル・ブラックリストへの振り分けを行います。

⚫

はやる気持ちを抑えてください。善悪は個人では判断できません
いますぐ起動したい気持ちはわかりますが、未知のアプリケーションが善良であるか、善良でないかの判断は、多面監査でセキュリティ監査を経た上でなければ、誰も判断することができない世の中になっています。特にインターネ
ット上で取得したアプリケーションには、アドウェアや諜報ツールが埋め込まれているものがあります。特に動画ダ
ウンローダー、不正音楽ダウロードソフト、画像加工ソフトは悪意のあるソフトウェアを含んでいるものが非常に高い確率で存在しています。また著名な作者や企業であっても、ウイルスによって不慮の影響を受けている可能性もあり、実際にそのようなことも多く発生しています。

23

⚫

世界中の誰かが、過去起動している場合は、既に分類にかけられています
ご自分のパソコンで目新しいアプリが防止されるのではなく、世界中の PC Matic 利用者が過去遭遇していないアプ
リケーションが未知のアプリケーションとなります。すでに過去、誰かが PC Matic にて検知されていれば、原則的にブラックかホワイトに分類されています。日本製のフリーソフトウェアは、ほとんど分類にかけられています。古いフリーソフトウェアがブロックされた場合は、グレー判定により起動阻止されている可能性が濃厚となります。

PC Matic セキュリティエンジン詳細図解24

未知のアプリケーション監査で 24 時間以上経過しているのにまだブロックされる場合
PC Matic SuperShield は、グローバル・ホワイトリストもしくはグローバル・ブラックリストに登録されていない、
未知のアプリケーションが検知された場合、クラウド上の分析サーバーに即時転送され解析作業が開始されます。通常
15 分から 24 時間以内にホワイト、ブラックへ分類されますが、以下のようなケースではグレーもしくは更に時間を要します。

【グレー(保留扱い)】とされ、グローバル・ホワイトリストにもグローバル・ブラックリストにも追加されないアプ
リケーション⚫

古い開発言語で記述され、脆弱性を抱える(侵入可能なセキュリティホールがある)⚫

「アプリケーション名」「開発元」へ ASCII または UTF-8 で認証局によるデジタル署名がない(未署名)⚫

プログラムが暗号化され解読されないようになっている(国家諜報機関製の嫌疑)⚫

ウイルスの一部である可能性(合体型ウイルスの嫌疑)⚫

短期間に頻繁な改版がされていることを確認(悪意の嫌疑)など他にも多岐にわたります。

監査にさらに時間が必要と判断されたアプリケーション⚫ 時限タイマー型のウイルスが含まれている疑いがある(判明時に拒否リスト化)

25

6.1.7.1⚫

何故ローカル・ホワイトリストへ安易に追加してはいけないのか

急増するオープンソースへの悪質なコードの組み込み
残念なことですが、ここ数年オープンソースソフトウェアには、犯罪組織や国家諜報機関が作成した悪質なコードが含まれていることが急増しています。オープンソースプロジェクトにおいて、悪意のある組織がキーロガーを仕掛けたり、悪質なウイルスやアドウェアを読み込むコードを仕込んだりする事が急増しています。

⚫

昔からある著名なフリーソフトが悪質な組織へ売却される
昔から利用しているフリーソフトも作者はいつまでもボランティアでいることに疲れたからなのでしょうか。多額の支払いを持ち掛けられ売却をする作者や法人が国際的に増加しています。売却された著名なフリーソフトは、犯罪組
織や国家諜報機関によって人々の情報取得をするツールとして活用されている事例も多く発見されています。不必要な通信が見受けられるためです。
DVD リッピング、音楽や動画ダウンロードや共有、画像加工の分野のソフトウェアにこうした傾向が多く見受けられますので特に注意が必要です。丁寧な説明ページや Wikipedia にバージョンの説明があっても信用してはいけません。資金力のある犯罪組織は多くの人員を割いて行動しています。

6.1.7.2

ブロックされたアプリケーションを該当パソコンからローカル・ホワイトリストへ追加

6.1.7.1 の内容を理解したうえで、ブロックされたアプリケーションをローカル・ホワイトリストへ追加し、即時起動を許可することができます。
こちらはご自分で開発したアプリケーションをすぐに利用したい場合や、信頼のおける発売元が出荷している CDROM などで配布されているアプリケーションを利用したい場合に行ってください。

インターネットからダウンロードしたフリーソフトやオープンソースに対して本行為は行わないでください。
!!! ウイルスに感染、または情報流出の危険性があります!!!

26

⚫

該当パソコンからローカル・ホワイトリストへ追加
こちらの設定は、パソコンに詳しい方が利用されることを強くお勧めいたします。新規に検知したアプリケーションで未分類の場合に、こちらで「許可」または「常時許可」を押しますと、アプリケーションがウイルスやランサムウェアであった場合は感染することがあります。(インターネットより取得したアプリは追加しないでください)
ローカル・ホワイトリストへ追加しても、実行されないことがあります。グローバル・ホワイトリストやローカル・ホワ
イトリストはエンドポイント保護(EPP)に対して働きますが、二重のセキュリティ保護として EDR 機能により、既知の不正 C&C サーバーへの通信、不正な挙動を防御します。起動警告表示がされないものの、利用できない場合は、このEDR により阻止されている可能性があります。善良と思われるものが本事象となりました際は、サポートまでご連絡く
ださい。
※管理ポータルを通じて、実行を許可するローカル・ホワイトリストを管理することができます。

1.

タスクバーにある SuperShield アイコン（緑色の盾マーク）を右クリックし、「保護レベル」－「保護警告表示」－「防御・許可表示（B/W 手動定義）」を選択します。

2.

必要なアプリケーションを起動した際に表示される SuperShield の警告表示で「常時許可」もしくは「許可」を選択することでアプリケーションの起動が可能となります。

27

⚫

管理ポータルにてローカル・ホワイトリストへ追加
信頼のおけるベンダーによって提供されたアプリケーションが、24 時間以上経過しても起動が阻止される場合は、その監査状況を以下の方法にて確認することができます。(インターネットより取得したアプリは追加しないでください)
また、PC Matic のライセンスは家族や友人と共有可能となっていますので、遠隔にいる同一アカウント利用者のロー
カル・ホワイトリストへ追加をクラウド越しに指定して頂くことが可能です。設定が各パソコンへ反映されるまで数分要
します。

1.

管理ポータルにログインし、「アカウント設定」－「アカウント詳細」－「パソコン」タブを選択します。

2.

表示された画面でアプリケーションの起動がブロックされたなど、活動ログを調査したいパソコン名を選択します。表示された画面で「SuperShield 稼働ログ」タブを選択すると、最新の活動ログが表示されます。

28

左上にある「絞り込み」を選択して表示される画面で「起動の是非」の項目を「いいえ」を選択すると起動がブロックされたアプリケーション一覧が絞り込んで表示されます。標準では起動しなかったアプリケーションが表示されています。

「現在の識別状態」が「未知」は、非分類（脆弱性を含むものもある）のアプリケーションで、「悪い」は、ウイルス
や PUP として判定されたアプリケーションになります。

黄色や赤色に分類され、自身や社内で作成したアプリケーションをローカル・ホワイトリストに追加したい場合は、追加したいアプリケーションの右側にあるマークを押し、表示された画面でローカル・ホワイトリストの登録レベ

ルをこのパソコン本体のみに設定するか、「全アカウント」にするかを選択し「許可」を選択します。

29

6.2 活動ログ
活動ログをご覧いただくことによって、SuperShield のセキュリティ保護機能の監査結果を確認する事ができます。

6.3 脆弱なソフトウェアアップデート
PC Matic では、スケジュールスキャンによって脆弱性のあるソフトの自動アップデートを行っていますが、脆弱性があるソフトがあった場合に SuperShield アイコンが黄色になります。「脆弱なソフトウェアアップデート」を選択する事で対象アプリケーションのアップデートを行えます。

6.4 許可阻止リストの管理「保護レベル」の「保護警告表示」を「実行・阻止の表示」を選択している場合は、警告表示がされ実行を許可した場合は「ホワイトリスト」に表示され、阻止にした場合は「ブラックリスト」に表示されます。

30

7 詐欺対策(ブラウザー保護)
ブラウザーに Google Chrome、Firefox、Chromium Edge、Old Edge、IE11 を使用している場合は、詐欺対策を行う
ことができるブラウザー保護機能を使用する事ができます。

ブラウザー保護機能を使用するには、下記手順でインストールを行う必要があります。これに付帯する広告ブロック機能
では、現在表示しているホームページに広告がある場合、非表示にします。また、動画広告も非表示になります。

本拡張機能は、ブラウザー経由での端末侵入防止機能(IPS)および、詐欺広告を配信する不正な広告ネットワークによる広告表示を阻止する機能を装備しています。操作パネルは uBlock Origin を利用していますが、実装機能や表示阻止対象は同一ではございません。

ブラウザー保護機能が有効になっている場合は、ブラウザーの右上に SuperShield アイコンが緑色で表示されます。
また、アイコンに非表示にしている広告数が表示されます。

SuperShield アイコンを選択し、表示される画面のをクリックするとブラウザー保護機能を解除することができます。
解除すると、が灰色になり、そのドメインの広告が表示されます。灰色の状態でアイコンを選択すると広告ブロック機能が有効になります。

例：pcmatic.blue.co.jp のドメインを表示している際に有効にした場合は、そのページの全てにブラウザー保護機能が適応されます。www.blue.co.jp は別ドメインであるため、広告はブロックされません。

31

7.1 インストールについて
ブラウザー保護機能を使用する場合は、それぞれのブラウザーでインストールを行う必要があります。
下記リンク先に Google Chrome、Firefox、Chromium Edge、Old Edge のインストール方法が記載されていますので、ご参照ください。

ブラウザー保護機能導入方法:https://pcmatic.jp/faq/webshield/03/

Google Chrome の場合
Chrome ストアをクリックして、Chrome ストアより WebShield を入手してください。

アイコンが非表示になっていないか確認
1.

Chrome の右上にある「拡張機能」ボタンを押します。

2.

開いた画面に「PC Matic」があり、その先の画鋲マークがオン(青色)になっていなければ、導入されているもののアイコンが非表示になっているだけです。オンにします。

3.

アイコンが表示されれば成功です32Chrome, Chromium Edge 導入済で機能がオフの場合
1.

画面右上のメニューから「その他のツール」から「拡張機能」を選択します。

2.

導入済の拡張機能一覧から「PC Matic」の「詳細」を選択します。

3.

開いた画面の上部にあるスライダーを「オン」にします。

33

Firefox の場合
ブラウザー保護機能が有効になっている場合は、ブラウザーの右上に SuperShield アイコンが緑色で表示されます。
また、アイコンに非表示にしている広告数が表示されます。

1.

画面右上のメニューから「アドオンとテーマ」を選
択します。

2.

開いたタブの左側にある「ギア状のアイコン」を選
択します。

3.

「ファイルからアドオンをインストール」を選択し
ます。

34

4.

「C:\ProgramFiles(x86)\PCMatic\PC Matic\AdBlockers」内にある「pc_maticAdBlocker.xpi」を選択します。

5.

「追加」を選択します。これで導入が完了します。

6.

ブラウザーにある PC Matic のアイコンをクリック
します。

7.

電源アイコンの下にグレーで 4 つあるアイコンの右端を選択します。

35

3.

「外部フィルター」タブの上部にある「全キャッシ
ュを削除」をクリックします。

4.

隣の「今すぐ更新」を押すことができるようになりますので、押して最新のシグネチャーを受信します。即時にダウンロードされます。設定画面を閉じて終了です。

Chromium Edge の場合 (Windows 11/10 20H2 以降)
1.

ここをクリックして Edge アドオンにアクセスして
ください。

2.

「インストールを押します。」

3.

「拡張機能の追加」を押します。拡張機能のインス
トールが行われます。

36

4.

インストールが終了すると、ブラウザーに下のような画面が表示され、ブラウザーにアイコンが追加されます。

Old Edge (Windows 10 20H1 以前)
1.

ここをクリックして Mictosoft Store から拡張機能を入手します。

2.

マイクロソフトストアで「インストール」を押します。

3.

ブラウザーに導入されアイコンが表示されます。

7.2 ブラウザー保護機能を有効にしているのに広告が表示される場合
Google Chrome、Firefox を使用している場合は、フィルターを更新する事ができます。

1.

SuperShield マークを押し、表示された画面のマークを押します。

2.

「外部フィルター」タブにある「全キャッシュを削除」を押します。

3.

「今すぐ更新」を押します。この操作でフィルターの更新が完了しました。

37

8 管理ポータル
PC Matic のホームページ（https://pcmatic.jp/）から「管理ポータル」と書かれたリンクを押す、または
https://portal.pcpitstop.com/にアクセスして頂くと、管理ポータルを表示する事ができます。
管理ポータルでは、スケジュールの設定、インストーラのダウンロード、ローカル・ホワイトリストの追加・削除などの指定やアラートの確認、利用状況詳細レポート、メンテナンス概要、パソコンの状況を確認することができます。画面
表示はパソコンのほか、タブレットやスマートフォンにも対応しています。

8.1 ログイン
PC Matic でアカウントを作成した際の電子メールア
ドレス、パスワードを入力し、「Login」を押します。

※ログイン状態を保持などの言葉が日本語で表示されていない場合は、「言語」「Language」など表示されているボタンを押して「日本語」を選択してください。

8.2 配色設定「アカウント設定」－「管理ポータルデザイン」の「配色テーマ」を押して「Dark Mode」を押すとダークモードで表示することができます。

38

8.3 管理ポータル画面
1

2

3

①

メニューが表示されています。

②①で選択したメニュー内容に応じたサブメニューが表示されます。

③

利用者の名称や PC Matic の利用状況が確認できます。またここで自動カード払い設定を行う事ができます。

8.4 自動カード払い設定の解除
PC Matic を直営店でクレジットカード購入をされた場合は支払いが自動で更新されるようになっています。自動更新を解除する場合は以下の設定を行ってください。

1.

管理ポータル画面で「アカウント設定」－「アカウント詳細」を選択し、表示された画面で「自動更新設定」を押
します。

39

2.

「自動更新を有効化」を選択してチェックを外します。

3.

「保存」を押します。

8.5 包括スケジュール設定
包括スケジュール設定を行うと登録しているすべてのパソコンを包括してスキャンを実施します。スキャンは毎週 1回実施する事をおすすめします。このスケジュールを設定しておくと、新しいパソコンを追加してもパソコンで個別にスケジュール設定を行う必要がなくなります。
1.

管理ポータルでメニューの「アカウント設定」－「包括スケジュール設定」を選択し、表示された画面の「Add ス
ケジュール」を押します。

40

2.

表示された画面で頻度、開始日、開始時刻を設定し、「保存」を押してください。
送信先アドレスを設定している場合はスキャン完了後に設定したメールアドレスにメールが送られてきます。

8.6 ローカルホワイトリストの設定
ローカルホワイトリストを設定する事によって必要なソフトが動作しない場合に動作させるように設定する事ができます。
この機能は自ら開発したアプリケーションのみに活用し、第三者が作成したアプリケーションに対しては基本的に利用しないでください。

1.

管理ポータルのメニューから「アカウント設定」－「ローカルブラックリスト」を選択し、除外したいものを選
び、「除外」ボタンを押します。

ローカルホワイトリストに追加されているものを除外する場合は、「ローカルホワイトリスト」を選んでください。

ローカルホワイトリストに設定を行っても PC Matic 側のサーバーが悪質であると判断している場合は、赤色で警告し続けられます。お客様へ再考を促すためです。

41

8.7 アラートの確認
管理ポータルの「通知」を押して表示される「セキュリティ」「性能」では、登録しているパソコンにアラートがあった場合の通知が表示されます。

ウイルス報告などの主要なアラートに対しては、ウイルスの無力化は行われておりますので、特に対処の必要はございません。

8.8 端末管理
ライセンスに登録されている端末が表示されます。ここでは各端末に表示されているアラートの確認や、端末名の右にある削除ボタンを押すことでライセンスから端末を削除する事ができます。

42

8.9 スーパーシールドログからローカルホワイトリスト登録
管理ポータルで「アカウント設定」－「アカウント詳細」－「端末一覧」を選択し、表示された画面でアプリケーショ
ンの起動がブロックされたなど、活動ログを調査したいパソコン名を選択します。最新の活動ログが表示されます。

標準で起動阻止されたアプリケーション一覧が絞り込み表示されます。
「現在の識別状態」が「未知」は、非分類(脆弱性を含むものもある)のアプリケーションで、「悪い」は、ウイルスやPUP として判定されたアプリケーションになります。
黄色や赤色に分類され、自身や社内で作成したアプリケーションをローカル・ホワイトリストに追加する際は、追加するアプリケーションの右側にあるマークを押し、制御画面を表示します。

43

ローカル・ホワイトリストの登録レベルを「パソコン」で、このパソコン本体のみに設定するか、「全アカウント」で、自分が管理するパソコンすべてに適用させるルールとするかを選択し、「許可」を押します。

次に、「アカウント設定」-「ローカルホワイトリスト」を押して自分専用の「ローカルホワイトリスト」画面を表示します。

「ローカルホワイトリスト」に先程追加したアプリケーションのハッシュ部分をクリックすると、セカンドオピニオンとして利用を推奨している「VirusTotal」の該当ファイルに関するページへ直接アクセスされます。

VirusTotal による調べ方は、VirusTotal を用いた検証をご覧ください。
44

9 ローカル・ホワイトリストへの登録手順
PC Matic は、PC Matic 社のマルウェア分析官が静的・動的なデジタルフォレンジックを実施し、マルウェアでないものおよび、悪意ある行為を行うことができない実行ファイル(バイナリー形式・スクリプト形式)をグローバル・ホワイトリス
トとして分類し、全顧客でホワイトリスト登録することなく、ホワイト運用にてアプリケーションを起動許可することができる仕組みです。
このため、PC Matic の全世界の顧客が、いまだ遭遇していないファイル、脆弱性というセキュリティホールを含むもの、
悪意ある行動をさせることができるアプリケーションに関しては起動を行うことができません。
起動できなかったファイルのうち、最近配信された新しい業務系アプリケーションなどは起動阻止されてから問題がなけ
れば 24 時間以内に起動可能となりますが、自分で開発したアプリケーションなどはローカル・ホワイトリストへ登録しなければ利用できない場合があります。
また、政府が作成したアプリケーションをいますぐ利用したい際にもローカル・ホワイトリストへ登録することで即座に利用することができますが、基本的にはローカル・ホワイトリストへ登録する必要はありません。

9.1 起動阻止されたファイルを管理ポータルの「通知」より指定
1.

起動阻止されたファイルは、管理メニューの「通知」-「セキュリティ」を選択します。起動阻止されたファイルなど該当するものが表示されているはずです。

ファイル名が「cmd.exe」「Wscript.exe」となっている場合は、スクリプト形式のファイルであるためスクリプト形式の調査方法を参照してください。

45

2.

起動ファイル名が「regsvr32.exe」となっている場合
は、マルウェアの可能性があるためローカル・ホワ
イトリストへ追加しないでください。(既に Good としている Windows 内部コマンドですが、不正な起動は阻止されます)
ハッシュ値と「操作」の間にある「i」印にマウスオーバーします。すると黒いポップアップが表示されます。

まず「脅威カテゴリー」の表示に着目します。
「Good」:グローバル・ホワイトリストへ追加済「Unknown」:未着手・脆弱性含む「Bad」:マルウェア

Good となっている場合
PC Matic 社のマルウェア分析官によって既にグローバル・ホワイトリストへ追加されているため、基本的には起動可能となっています。本事象が発生するのは⚫

パソコン利用者がインターネットに接続していない環境でファイルを実行させようとした⚫

このファイルを多く人がいま起動させ、マルウェア分析官が優先して分類した⚫

ファイアウォール装置などによりグローバルリストを端末がうまく受信できなかったなどが推測されます。
パソコンを再起動して再度起動を試してください。

Unknown となっている場合
このステータスの場合は、まだマルウェア分析官によって分類されていないか脆弱性が含まれているファイルになります。
「通知」-「セキュリティ」画面の「説明」の項目に表示されている MD5 ハッシュ値をクリックすると、VirusTotal によるセ
カンドオピニオンが表示されます。
VirusTotal は世界中のセキュリティソフトがどう検出しているかを知ることができるサイトです。
他の項目も確認しますが、詳しい解説は、VirusTotal を利用しての検証手順セクションをお読みください。

46

マルウェアであると判断できる場合(ローカル・ブラックリスト追加)
管理メニューの「通知」-「セキュリティ」から、起動阻止されたファイルの右の「▲」から「アカウント」にてローカ
ル・ブラックリストへ追加します。
これで、このファイルは、アカウントで起動が完全に拒否されるようになり安全性が高まります。

このようにマルウェアと思われるファイルを追加した際はローカル・ブラックリストへ追加します。

Bad となっている場合
PC Matic 社のマルウェア分析官によってマルウェア判定済であり、グローバル・ブラックリストへ追加されているため、無害化され、検疫区画へ移動されます。誤検知であると思われる場合はサポートまでご連絡ください。

ファイル名が cmd.exe、wscript.exe、regsvr32.exe のスクリプト形式の調査方法
スクリプト形式の場合は、ps1、wsf などのスクリプト形式の場合は、VirusTotal にバイナリー形式と同様の手順で調査を行うことができます。多数ある bat ファイルは VirusTotal に乗っていないことが多く、またアップロードしても正しい検査結果はあまりでないようです。
Bat は、MS-DOS 時代のバッチファイルと呼ばれるもので、Windows11/10 時代での利用は推奨されていませんが、後方互換性のために実行は可能です。このため不明の際はローカル・ホワイトリストに追加しないほうが安全です。
ps1 は、PowerShell スクリプトで最近はこの方式を用いたマルウェアが急増しています。ただしすべてがマルウェアという訳ではありません。
起動阻止される形式のスクリプトファイルは多くあります。起動をかけているディレクトリ、この例であれば、
C:\Users\PC10\Dropbox\new 繝√Ε 繧､繝ｫ繝我ｻ穂ｺ狗畑\讌ｽ螟ｩ\笆 繧ｹ繝ｼ繝代・SALE\2023SSというクラウドストレージや会計ソフトなどの無害と推測されるディレクトリに格納されているファイルであれば、ロー
カル・ホワイトリストへ追加し、起動許可を与えてください。
判断がつかないものは、ローカル・ホワイトリストへ登録しないことをお勧めします。
なお、スクリプトも PC Matic 社のマルウェア分析官によってデジタルフォレンジックが行われ、問題のないファイルであれば、グローバル・ホワイトリストへ追加され起動許可が与えられます。
スクリプトの場合、判断がつかない場合はローカル・ホワイトリストへ追加しないほうが良いでしょう。
47

9.2 VirusTotal を用いた検証
VirusTotal は、世界中の従来型セキュリティソフトを用いたセカンドオピニオンとして有効な分析サイトです。
VirusTotal には、過去誰かが手作業で検体ファイルをアップロードした際にのみ表示されます。このため、自社開発アプ
リケーションや比較的新しいファイルは、VirusTotal では表示されないことがあります。このため、検出されたファイル
が必ず VirusTotal にて分析内容が表示される訳ではありません。

この場合は、該当パソコンから起動阻止されたファイルを VirusTotal にアップロードします。

VirusTotal へのアップロードと検証手順「通知」-「セキュリティ」にて、起動阻止されたファイルの「説明」にあるファイルパスとファイル名を Windows メモ帳などにコピー＆ペーストをしてメモしておきます。

起動阻止されたファイルの探索「通知」-「セキュリティ」にて、起動阻止されたファイルのファイルパスとファイル名を調べ、Windows エクスプロー
ラーにてそのファイルを探します。

48

VirusTotal にアップロード
右のリンクより VirusTotal を開きます。https://www.virustotal.com/gui/home/upload
開いた画面の「Choose File」ボタンを押して起動阻止されたファイルをアップロードします。

しばらくするとアップロードされたファイルの検査結果が表示されます。
70 程度のセキュリティソフトのうち何個が悪質と判定しているかが表示されます。SecureAge、MaxSecure、Bkav pro、
Jiangmin、Zillya は、いつも誤検知を表示しますので参考にしないでください。
10 個程度が検出していれば明らかにマルウェアですので、ローカル・ホワイトリストへ追加するなどして起動許可を与えず、ローカル・ブラックリストへ追加してください。

49

Behavior タブで素性や問題がないか確認
続いて「BEHAVIOR」タブをクリックして表示してください。
「Activity Summary」にて、過去マルウェアが利用したハッキング手法に該当するものが、この実行ファイルに含まれている場合は表示されます。
下記事例では、Mitre Signature に HIGH が２件含まれていますが、１件でも HIGH の扱いがあった場合は、マルウェアの可能性が高いと言えます。ブラックリストへ追加ください。Sigma Rules も注意が必要です。
Dropped Files は、展開されたファイルの情報になりますが、マルウェア展開されるとここに警告が表示されます。警告された場合は、マルウェアを展開するローダーという種類のマルウェアである可能性があります。
Network comms には、悪意あると識別されている既知の C&C サーバー(マルウェアを展開させるなど実行指示をさせるサーバー)との通信があるかを警告します。下の例では 1 件の通信が確認されていますので危険となります。

50

Relation タブで通信先、展開ファイルなどを調査
Contacted URLs には、このプログラムによる通信先が表示されます。PDF 変換など有用な機能をもっているフリーソフト
ウェアが、不必要に外部通信を行うことなど目的外の挙動を行うものがあります。その際には、この項目に注意する必要があります。悪意あると識別されている既知の C&C サーバー(マルウェアを展開させるなど実行指示をさせるサーバー)との通信があるかを警告します。この例では、90 のセキュリティソフトのうち 12 製品が「危険」と判定しているサイトへ通信していることを示しています。

Execution Parents には、このプログラムがどのようなファイルから実行されたか親を示しています。
下の例では html ファイルから Windows Installer が起動し、このプログラムが実行されたことを表しています。
21 の製品が html を危険だとし、34 の製品がインストールプログラムをマルウェアと判定しています。

Bundled Files には、このプログラムに同梱されていたファイルの情報が示されます。
下の例では、RoboForm.dll という Windows タイナミックリンクライブラリ(サブプログラムのようなもの)が 33 の製品で危険であると判定しています。

51

Dropped Files には、このプログラムから展開・外部通信によってダウンロードされたファイルの情報が示されます。
下の例では、マルウェアと確定するにふさわしいファイルが展開されていることがわかります。

Detail タブで最終調査
このタブでは、まず History の項目に着目します。
Creation Time (制作年月日)が 2009 年以前の日付である場合、Microsoft Visual C にてコンパイルされたアプリケーションが持つ、Microsoft ATL (Active Template Library) 脆弱性に影響されている可能性が濃厚です。このたため、アプリケーション
利用中は端末に侵入されるリスクが高まります。この脆弱性の深刻度は高く、可能な限り利用しないことが推奨されています。このため、ローカル・ホワイトリストへは極力登録しないでください。
日付が現在よりも未来になっていることがあります。マルウェアが比較的よく利用する手法であるためローカル・ホワイ
トリストへは登録しないでください。

52

次に Signature info でデジタル署名が付与されているかを確認します。善良なアプリケーションであれば、デジタル署名
やカタログ署名がなされています。マルウェアの大半は、こうした署名がない状態で配布されることが一般的です。

署名がない場合は、ファイル名でインターネット検索を行ってください。どの企業が作成して配布しているかの目安を得ることができます。
以上の作業で善良であるか、グレーであるか、マルウェアであるかの判断がつきます。マルウェアであると推測される際は、ハッシュ値でローカル・ブラックリストへアカウント全体のレベルにて追加してください。

53

9.3 管理ポータル「通知」－「セキュリティ」から追加
通知－セキュリティからハッシュ、スクリプト登録
1.

「通知」-「セキュリティ」を選択します。起動阻止されたファイルなど該当するものが表示されているはずです。

2.

ファイル名が「cmd.exe」「Wscript.exe」となっている場合は、スクリプト形式のファイルであるためスクリプト形式の調査方法を参照してください。善良なスクリプトはここから登録できます。

3.

起動阻止されたアプリケーションの「アクション」にある「操作」を押すと下のような画面が表示されます。

4.

必要なレベルを選択してポップアップした画面で「確認」を押すとローカル・ホワイトリストへ追加されます。

54

10 よくある質問
ホームページに掲載しているよくある質問の中から特に質問の多いものをご紹介します。なお、ホームページのよくある質問は、随時更新中ですのでご不明な点がありましたらご一読ください。

10.1 2 台目にライセンス認証キーを入力しているのに利用登録できない
ライセンス認証キーは、1 台目のパソコンで登録された際に無効化されております。
PC Matic は、クラウドアプリケーションであるため、1 台目のパソコンで利用したログイ
ン ID(電子メールアドレス)にライセンス管理が関連づけられます。2 台目以降のパソコンをご利用する際は、ログイン ID とパスワードを入力してログインしていただく事で、ライセン
スの範囲内にてご利用いただけるようになります。

10.2 起動時にエラーや白か黒の単色画面表示し、PC Matic が起動しませんでした。
PC Matic はクラウドアプリケーションであるため、インターネット上から必要な最新のアプリケーションモジュールをダウンロードして起動します。
このため、PC Matic より起動されるアプリケーションが Internet Explorer のセキュリティ設定、もしくはセキュリティ
ソフトによって起動が阻止されている場合、このような現象が発生いたします。このような現象が発生した場合には、以下の設定を見直してくださいますようお願い申し上げます。

(1)Internet Explorer の「インターネットオプション」-「セキュリティ」において、インターネットのセキュリ
ティゾーンを「中」もしくは「中低」に設定し、「既定」ボタンを押して JavaScript の設定/Cookie 受入を有効化してください。

(2)ウイルス対策等のセキュリティソフトによって起動が阻止されている可能性がありますので、セキュリティソフトの「ホワイトリスト」に、PC Matic を追加ください。
PC Matic はセキュリティ関係者の業界会合へ参加しており、相互にセキュリティエンジンで誤検知が起きないよう連携を深めておりますが、一部の古いセキュリティ対策エンジン、もしくは業界会合に参加していないベンダー製品は、PC
Matic の起動を阻止してしまう可能性があるためです。

55

10.3 削除対象のパソコンから PC Matic 関連のアプリケーションの削除
1.

Windows の「コントロールパネル」を起動し、「プログラムのアンインストール」もしくは「プログラムの追加と削除」を選択します。

2.

リストの中から、下記 3 つを探し以下の順番にてア
ンインストールを行ってください。3 番目の"InfoCenter"は基本的に自動的に削除されます。
1. 【ミニ管理画面】PC Matic Info Center
2.【本体】PC Matic
3.【アンチウイルス】PC Matic SuperShield

3.

削除するプラグラムを選択して右クリックをし、アンインストールを選択してください。

56

10.4 ミニ管理画面から削除対象の端末を削除
1.

PC Matic を起動しミニ管理画
面を表示させます。
ログインしていない場合は、電子メールアドレスでログインしてください。
画面上部の「端末一覧」を押します。

2.

削除したい端末の右上にあるバツマークをクリックします。(赤枠で囲まれた箇所)

3.

表示されたダイアログで「削除」を押すと情報が削除され利用可能ライセンス枠が 1 つ増加します。

57

10.5 ファイアウォールに設定するための IP アドレスを教えてください
PC Matic に限らずエンドポイントセキュリティが必要

信が阻止されることや、パケット監査のために通信速度とする制御情報の更新や機能改善のためのセキュリティが極端に低下することがあるとの報告を頂いておりま

エンジン更新時は、ウイルスの特徴を表すコードが含ます。このような症状が発生している場合には、PC Matic

れています。これにより、UTM 等のファイアウォール装の開発元である PC Matic 社が現在利用している以下の置が持つアンチウイルス機能によるパケット監査におい

FQDN もしくは、IP アドレスを監査除外へ設定をしてくて、ウイルスそのものであると誤検知される事により通ださい。

PC Matic では、以下の FQDN を利用しております。またそれぞれの IP アドレスは以下のとおりです。ポート番号は、
80 と 443 です。以下は日本国内から利用する際のアドレスです。
【必須】(日本国内)
IPv4 回線
通信先

Source IPPort

Destination IPPort

宛先 OutBound 1(LAN)* もしくは any

104.20.238.118

80,443

宛先 OutBound 2(LAN)* もしくは any

104.20.237.118

80,443

IPv6 回線 (フレッツ光)
通信先Source IPPort

Destination IPPort

宛先 OutBound 1(LAN)* もしくは any

2606:4700:10::6814:ee76

80,443

宛先 OutBound 2(LAN)* もしくは any

2606:4700:10::6814:ed76

80,44358

収容されている FQDN

10.6 ウイルス、善良なアプリ、PUP の判定基準について
PC Matic SuperShield は、他社と比較して厳しい分類基準になっています。
一般的なセキュリティ対策ソフトの基準に加えて、以下を準ウイルスとして駆除対象としています⚫

アンインストールをしても広告を表示する(PUP, Adware)⚫

ブラウザーの[HOME]を特定サイトに固定する機能をインストーラー等に持つ⚫

各国の政府関係機関により、政府関係機関にて利用が禁止されているアプリケーション

59⚫

ゲームソフトでありながら EXCEL 等のファイル転送行うなど、目的外の動作を行う⚫

対外的に認識されているアプリケーションの目的外と思われる通信を実施⚫

特定の IP アドレスにおいて異なる挙動を行うコードの内包など【困難な判断基準。PC Matic は厳しい基準で対応】
アプリケーションが迷惑なアプリケーション(PUP)であるか、ウイルスか、善良なアプリケーションなのかの線引きは利用者によって判断基準が異なり、私たちセキュリティベンダーにとっても基準作りはひとつの大きな課題です。
利用者にとってどのようなアプリケーションが広告などを表示して迷惑なアプリケーションなのか、広告は表示するものの使い勝手のよい機能を提供してくれるアプリケーションなのか。また、とても使い勝手の良いかな漢字変換機能を提供する変わりに、キーボードから入力された全ての文字や単語をクラウドに転送するアプリケーションを善良と判断して良いのか。その判断基準を作成するのはとても難しいものがあります。
一般的にウイルスとされていないアプリケーションであっても、西側諸国の政府にて、政府関連機関において導入しないことを推奨するアプリケーションリスト(政府非推奨アプリケーョンや機能)が存在しています。
また、迷惑な広告を表示し続ける広告や、検索エンジンを特定のものに固定する機能などは、一般的なセキュリティソフ
トでは、ウイルスとされないのが(PUP:迷惑なアプリケーション)一般的です。これらをウイルスとしていないのは、セキュリティ評価機関がウイルスとしていないため、ウイルスと指定すると誤検知と判断され認証マークが取得できなくなるからです。しかし、利用者にとってはとても迷惑なものです。

60

【各国政府による不適切ソフトもウイルス指定】
PC Matic は、米国政府機関にて採用されている背景か判定基準をもって怪しいアプリケーションは、起動を阻

ら、ウイルスとされていないものの、西側諸国の政府に止し削除するべきと考えているのが PC Matic です。おて導入しないことが推奨されているアプリケーションや客様の視点にたち、保護を優先することがお客様の役にPUP をウイルスや望まないアプリケーションとして削立つと考えているからです。

除対象としています。一般的なセキュリティソフトは確

一般的にはウイルスではないものの、PC Matic ではウ

実に黒判定されていないグレーのものは、疑わしくてもイルスや PUP として判定されているものには、こうし起動を許可します。しかし、PC Matic は「疑わしきはた政府勧告や ISP 指定のものがあります。PC Matic は許可せず」(グレーはブラック)という軍事レベルの判定

日本の大手 ISP より提供を受けた、迷惑な広告を表示し基準により、厳格に悪意のある可能性をもつアプリケー

パソコンに変調を来すアプリケーション、150 本以上をションを起動阻止しています。昨今においては、マニア

PUP として登録し、駆除対象としています。高水準でが面白半分に作成するウイルスよりも、1 万倍もの差でのセキュリティを実現するために欠かせない基準である

国家諜報機関がある意図をもってウイルスや諜報ツールと私たちは考えています。

を作成しています。このような背景から、軍事レベルの【古いアプリケーションは脆弱性を抱え終焉を迎えます】
また、ウイルスではないものの、Windows XP 時代に作起動を阻止し続けます。グレー判定された場合は、同様成された古いアプリケーションは、残念ながらセキュリな機能を提供する新しいアプリケーションへの乗り換え

ティホールを抱えていることが一般的です。コンパイラを検討する時期としての判断を行って頂ければ幸いでにて作成されたものに深刻なセキュリティホールが発見

す。使い慣れたアプリケーションを止めることは残念でされたからです。こうしたアプリケーションを利用する

すが、ポンコツなものを長く使い続けることには、大きことで、パソコンへの侵入を許したり、悪質なコード実なリスクが伴うのです。どんなものにも寿命があると考行を許したりしてしまうものが多くあります。長年愛しえ、新しい環境で作られたアプリケーションのご利用くたアプリケーションが利用できないことは、とても残念

ださい。

ですが、セキュリティホールを抱えているアプリケーシ

古い自動車を誰かがメンテナンスをしなければ乗り続け

ョンを利用することは、セキュリティリスクを極端に高られないのと同様です。動くから良いのではなく、動かめるため、「グレー判定」としています。グレー判定しし続けることで危険性は増します。

たアプリケーションは、削除しないものの PC Matic は【疑わしきは罰することで高い安全性を確保】
PC Matic が世界中のセキュリティベンダーから絶賛されている理由は、この厳しめのセキュリティ判断基準にあります。安全性を高めるために、疑わしいアプリケーションは標準状態では起動できない処置をし、安全性の低下を警告しております。PC Matic では、これらをすべて準ウイルスとして駆除対象や起動を阻止する処置をしています。

61

PC Matic 個人版マニュアル完

62