Avast WEBforum
Non-English Zone => 日本語 => Topic started by: doraste on April 18, 2013, 12:59:59 PM
-
こんばんは
今日夕方ブートタイムスキャンをかけて発見しましたが、
C\ProgramFiles(x86)\WindowsMediaPlayer\wmplayer.exe を、危険度高の「Win32:Vitro」としてウィルス検出されました。
http://i.imgur.com/mLBRxz4.png
http://i.imgur.com/oiM1JcY.png
Windows純正のアプリケーションがウィルスと検出され驚いていますが、もしかしたら純正と見せかけてウィルス成りすましている可能性も考えられます。
同じように検出された方は居ますでしょうか？
アンチウィルス：Avast!8 130417-1
OS：Windows7Ultimate 64Bit
-
現時点では、他に同様の報告は無いようです。また、私のところでもwmplayer.exeは検出されませんでした。
もっとも、32ビット環境なので、確認にはなりませんが・・・。
次のバージョンのVPSが出たので、更新した上で、問題のファイルを再度スキャンしてみてください。
-
御返信有難う御座います。
改めてもう一度調べた所、ウィルスとして検出された"WindowsMediaPlayer"は、純正の"WindowsMediaPlayer"ではなく偽物の"WindowsMediaPlayer"アプリケーションということが分かりました
ウィルスを発見したパス：C\ProgramFiles(x86)\Windows Media Player\wmplayer.exe
純正のアプリケーションのパス（WindowsMediaPlayer）：C:\Windows\winsxs\amd64...wmplayer.exe
http://i.imgur.com/laeXzRE.png
VirusTotalで調べた所、偽物の"WindowsMediaPlayer"は複数のセキュリティソフトでウィルスが検出されました。
https://www.virustotal.com/ja/file/7b756f5ff9893f7444d21338a6476708bdf5a0d116e1808ebc95729027a9e40c/analysis/1366291143/
この偽物のアプリケーションはこちらの不用意で入ってしまったものです。決して誤検出ではありません
純正のアプリケーションではないのに関わらず、純正のアプリケーションをウィルス検出と判断してしまったことを心よりお詫び申し上げます。
こちらのミスでした すいません。
-
本物だったようですが、他に被害がなさそうなので良かったです。
Win32:Vitroはファイル感染型ウイルスなので、広がってしまうと手が付けられなくなるところでした。
今後はお気をつけて。