誤検知？

[QBA]

C:\\Windows\System32\SyncAppvPublishingServer.vbs. というものがウイルス？として検知されたんですが、調べてみるとマイクロソフトのオフィス関連のファイルのようで、本当にウイルスなのかどうか分からないでいます　詳しい方教えてください　脅威の名前はpwrsh:crypto stealer-e pwsとなっていました

[NON]

こんばんは QBA さん


その警告はどういった状況で表示されたものでしょうか？

私のPCにも同じファイルはあり、ファイル自体は（改変されていない限り）Microsoftの正規のもののようですが、マルウェアに悪用されるケースがあるようです（踏み台のような使われ方をするらしい）。
あくまで一例（類似マルウェア名のPwrSh:CryptoStealer-B [Pws] の場合）ですが、以下ファイルが存在する場合は、マルウェアに悪用されたケースと判断できるようです。

Code: [Select]

C:\Windows\logs\system-logs.txt
PwrSh:CryptoStealer-E [Pws] は、
PwrSh -> Microsoftのスクリプト言語であるPowerShellで書かれたマルウェアである
CryptoStealer -> マルウェア名（直訳すれば「暗号を盗むもの」）
-E -> 亜種の5つ目
[Pws] -> パスワードを盗み出す類のマルウェア（PassWord Stealer）である
と解釈できます。

状況が分からないので何とも言えませんが、誤検知ではなく、本物を踏んだ可能性も否定はできないです。