質問: backdoor.bifroseが検出されたのですが... etrustの無料スパイウェアスキャンを試したところbackdoor.bifroseというトロイの木馬が検出されました。 ですがpcにはノートンインターネットセキュリティの最新版をいれていてスキャンをしてみましたが検出されません。 どちらが正しいのでしょうか? どうぞよろしくお願いいたします。
回答: etrustのスパイウェアスキャンが検出するbackdoor.bifroseに関する情報は次のページにあります。 http://www3.ca.com/securityadvisor/pest/pest.aspx?id=453088480 ここに書かれているファイルやレジストリキーがお使いのpcに存在すれば怪しい、のかも知れません。(断言こそ出来ませんが。) 何かの参考になりますか? http://www3.ca.com/securityadvisor/pest/ スパイウェアデータベースの検索窓から調べれば、この種のことは分かるのです。 ただ...見つかったのがレジストリキーだけだとすると、誤検出の可能性も多分にあります。 >backdoor.bifroseの検出箇所がhkey_local_machineとなっているのですが それだけだと何とも言えません。no.2さんのいう"run"キー以外である可能性も高いと思いますが、もしかしたら、 hkey_local_machine\software\microsoft\windows\currentversion\run の配下に"startkey ="で始まる内容のキーが存在した場合、そこに記述されたプログラムが不正であるかどうかにかかわらず、"backdoor.bifrose"として検出されてしまっている可能性もありそうです。 その辺について、一度レジストリエディタから確認してみる必要があると思います。もしそこに書かれている実行ファイルなどが従来から利用しているアプリケーションのものでどう考えてもそれが怪しくないものだったら...やはり誤検出かも知れません。