「ヒューリスティック検知」による過剰検知(誤検知)の対応方法について

Q&A管理番号:1070009 更新日:2020年12月3日

対象製品 EX AntiMalware、EX AntiMalware v7、Eye“247” AntiMalware
対象Ver V6、V7、V8
  • 「ヒューリスティック検知」による過剰検知(誤検知)の対応方法について

  • 不正な振る舞いを検知してブロックまたは隔離する仕様になりますが、
    正規のプログラムによるファイルの暗号化やファイル操作などに対しても過剰に反応することがあります。
    その場合は、下記の手順に沿って対応を行ってください。

はじめに

正規の暗号化ソフトやアプリケーションも振る舞いによっては、検知対象になる可能性があります、
その場合は、除外設定を行いホワイトリストに登録する必要があります。

検知画面の解説
Ahkun EX AntiMalware 、 αScan

※検知履歴としては、ランサムウェアとして表示されます。

EX AntiMalware v7 、 αScanⅡ 、 Eye“247” AntiMalware

◆マルウェア名
「suspiciousbehavior.MMDDhhmm????????」
・suspiciousbehavior=「疑わしい行動」
・MM=月
・DD=日
・hh=時間
・mm=分
・????????=8桁の検出名称
画像例「suspiciousbehavior.5261918FF83BB1F」
疑わしい行動が5月26日19時18分にFF83BB1Fとして検出

◆マルウェア情報
疑わしい動きのあったファイル場所が表示されます。
実行したファイル以外にも以下のようなシステムプログラムから検出するケースもございます。
システムファイル名の例

※備考
検知したファイルは基本的に自動隔離しますが、システムファイルの場合は隔離せずに不審な動作を停止させます。

対処方法

不審な挙動と判定されたファイルは確認する必要がありますので、
カスタマーサポート窓口(平日10時~17時)までお問い合わせください。

メールでのお問い合わせはこちら
Mail : support@fuva-brain.co.jp

※可能であれば以下の情報をご記入ください
アカウントID
ご連絡先
ご担当者
ヒューリスティック検知時の状況(例:身に覚えのないメールの添付ファイルを誤って開いてしまった)
ヒューリスティック検知内容と検知ファイル

ただし、カスタマーサポート窓口の対応時間外で緊急な対応が必要な場合は下記の手順に沿って対応を行ってください。
※緊急対応は不要な場合は、該当PCをシャットダウンせずにネットワークから切断(LANケーブルを外す)した状態で
カスタマーサポートの対応時間内にご連絡ください。

  • 1

    不審なファイルとして検出された内容と状況の確認

    ①検知状況の確認
    普段利用しているソフトの新規インストールやアップデート時の検出、
    または普段業務でお使いのソフトウェアを利用した際に検知されるようになった場合は誤検知の可能性が高いです。

    ②検知ファイルの確認
    ファイルのマルウェア検査を行うウェブサイトであるVirusTotalで不審な振る舞いとして判定されたファイルの感染有無をチェックします。

    例)C:\Windows\System32\MicrosoftEdgeCP.exe

    https://www.virustotal.com
    ※機密情報が含まれるデータファイルの分析は非推奨となります。

    ③上記手順の①と②で正常なファイルと判断できたら除外設定に進みます。

  • 2

    隔離したファイルを復旧する

    上記1の手順で不審なファイルとして隔離(ブロック)されたファイルが正常なファイルと判断できた場合
    隔離してしまったファイルの復旧を行います。

    1.履歴の確認
    ①セキュリティソフトを起動し「履歴」をクリック
    ②「処理履歴」をクリックし「隔離履歴」を選択

    2.ファイルの復旧
    ①該当する検知日より「矢印アイコン」をクリックして展開
    ②隔離履歴より隔離してしまったファイルを確認の上で選択
    ③「復旧」ボタンでファイルを復旧

  • 3

    Managerのポリシー除外設定を行う

    本機能はクライアントプログラムでの除外設定はできません。

    Managerログイン→該当ポリシー→除外で検知したプログラムを除外設定に追加してください。

    設定方法の流れについては以下Q&Aページを参照ください
    『ファイルの除外設定方法について
    ※会員用ページとなります。ログインして閲覧ください。

    Manager除外設定例については以下Q&Aページを参照ください。
    『検知対象からの除外設定でファイル名やディレクトリを「変数」「ワイルドカード」「正規表現」で設定することはできますか?』
    ※会員用ページとなります。ログインして閲覧ください。

Q&A検索キーワードで探す

カテゴリで絞り込み

製品・サービスの
テクニカルサポートについて

製品・サービスのテクニカルサポートについて

製品・サービスのテクニカルサポートについて

ご購入前の製品に関する技術的なご質問や製品評価時のご質問につきましては、弊社代理店または弊社営業担当までお問い合わせください。

お問い合わせ 新規販売代理店申込 遠隔ソフト

pageTop