wired raven

文字通りの日記。主に思ったことやガジェットについて

アンチウィルスが警告を出したら

理想的といわれるもの

  1. 感染したPCをネットから物理的に隔離する
  2. アンチウィルスの指示に従って削除
  3. 必要なファイルをバックアップして、OSの再インストール
  4. バックアップをウィルスチェックした後にリストア

実際は

  1. 感染したPCを使って情報検索
  2. アンチウィルスの指示とネットの情報に従って削除


といったところだと思う。

アラートの真偽

検出か誤検出かの判断はなかなか難しい。
感染したというウィルス名で調べて、その症状が起こっていないか調べたり、Virus Totalなどサービスを使って調べることである程度は判断できる。
誤検出の可能性が高い場合は、除外設定にするか、アンチウィルスの常駐シールドを一時的に停止し、ベンダーの対応を待つ。
余裕があるのなら、誤検出だという報告をベンダーにすると良い。