ユーザガイド - Kaspersky Lab

ユ ー ザ ガ イ ド
意のあるものかどうか、悪意のあるものである場合にはマルウェアの種類をしっかりと判断します。この手法は「シグネチャ分析」
と呼ばれ、デフォルトで常に使用されます。
新しい悪意あるオブジェクトは毎日のように現れるため、データベースに記載されていないマルウェアが常に存在します。これらの
マルウェアを検知するには、ヒューリスティック分析を使用する以外にありません。この方法では、オブジェクトがシステム内で実
行する処理の分析を前提とします。その動作が悪意あるオブジェクトに特有のものである場合、そのオブジェクトは悪意ある、また
は疑わしいオブジェクトとして分類されます。このため、ウイルスアナリストよりも先に、新しい脅威を検知できます。
また、スキャンの詳細レベルを設定することもできます。このレベル設定によって、新たな脅威の徹底的な検索、オペレーティング
システムのリソースにかかる負荷、およびスキャンにかかる時間との間でバランスが取られます。詳細レベルを上げると、必要な
リソースが多くなり、スキャンにかかる時間が長くなります。
ヒューリスティック分析を使用してスキャンの詳細レベルを設定するには:
1. アプリケーションのメインウィンドウを開きます。
2. ウィンドウの左側で、[プロテクション] セクションを選択します。
3. [ファイルアンチウイルス] コンポーネントのコンテキストメニューで [設定] を選択します。
4. 表示されたウィンドウで、[カスタマイズ] ボタンをクリックします。
5. 表示されたウィンドウの [パフォーマンス] タブの [スキャン手法] セクションで、[ヒューリスティック分析を使用する]
チェックボックスをオン ( ) にし、スキャンの詳細レベルを指定します。
スキャンの最適化
Kaspersky Anti-Virus のスキャン時間を短縮して処理速度を向上させるために、最後のスキャン以後に変更されたファイルと新
規ファイルだけをスキャンするように最適化できます。このモードは、単体ファイルにも複合ファイルにも適用されます。
最後のスキャン以後に変更されたファイルと新規ファイルだけをスキャンするには:
1. アプリケーションのメインウィンドウを開きます。
2. ウィンドウの左側で、[プロテクション] セクションを選択します。
3. [ファイルアンチウイルス] コンポーネントのコンテキストメニューで [設定] を選択します。
4. 表示されたウィンドウで、[カスタマイズ] ボタンをクリックします。
5. 表示されたウィンドウの [パフォーマンス] タブで、[新規作成および更新ファイルだけをスキャンする] チェックボックスを
オン ( ) にします。
複合ファイルのスキャン
ウイルスを隠すための一般的な方法は、アーカイブやデータベースなどの複合ファイルにウイルスを埋め込むというものです。こ
の方法で隠されているウイルスを検知するには、複合ファイルを解凍する必要があり、そのためにスキャン速度が大幅に低下す
る場合があります。
OLE オブジェクトを含むインストーラパッケージやファイルは開くと実行されるため、アーカイブよりも危険です。悪性コードの実行
からコンピュータを保護すると同時に、スキャン速度も向上させる場合は、アーカイブのスキャンを無効にして、このファイルタイプ
のスキャンを有効にします。
OLE オブジェクトが埋め込まれたファイルがアーカイブである場合は、解凍中にスキャンされます。OLE オブジェクトが埋め込ま
れたファイルは、解凍の前にアーカイブのスキャンを有効にしてスキャンできます。ただし、スキャン速度は大幅に低下します。
デフォルトでは、Kaspersky Anti-Virus は埋め込まれた OLE オブジェクトだけをスキャンします。
スキャン対象とする複合ファイルのリストを変更するには:
1. アプリケーションのメインウィンドウを開きます。
2. ウィンドウの左側で、[プロテクション] セクションを選択します。
3. [ファイルアンチウイルス] コンポーネントのコンテキストメニューで [設定] を選択します。
4. 表示されたウィンドウで、[カスタマイズ] ボタンをクリックします。
44