カスペルスキーアンチウイルス5 ユーザーズガイド -...

KASPERSKY L AB

Kaspersky Anti-Virus Personal

ユーザーズガイド

『カスペルスキーアンチウイルス5』のプログラムとユーザーズガイドは、著作権法で保護された著作

物であり、その全部あるいは一部を株式会社ライフボートの事前の明示的な許可なく複製したり、

転送したり、格納したり、他のコンピュータ用に変換したり、あるいは他の言語に翻訳したりすると、著

作権の侵害になります。

カスペルスキーアンチウイルス5、Kaspersky、Kaspersky Anti-Virus Personal、iArc、iChecker、

iCure、iStreamはKaspersky Labs International Ltd.の商標または登録商標です。Microsoft、

Windowsは、 Microsoft Corporation の米国およびその他の国における登録商標です。その他の商

標は、それぞれ該当する会社が所有する商標です。

注意

このユーザーズガイドに記載されている情報は、予告無しに変更されることがあります。

株式会社ライフボートは、本ユーザーズガイドあるいはプログラムに記載されている内容に対していか

なる誤りが含まれる場合にも、一切の保証を行いません。

EDITION

October 2005

Copyright© 2005 by Lifeboat, inc.

All rights reserved.

Printed in Japan

PUBLISHED BY

株式会社ライフボート

東京都千代田区神田神保町2-2-34

ホームページ： http://www.lifeboat.jp/

目次

第 1 章イントロダクション...................................................................................................... 6 1.1. コンピュータウイルスと悪意のあるコンピュータプログラム ................................................. 6 1.2. カスペルスキーアンチウイルス 5 の目的と主な機能 ..................................................... 8 1.3. システム用件............................................................................................................. 9 1.4. ユーザ登録 ............................................................................................................. 10 1.5. 凡例について........................................................................................................... 11

第 2 章アプリケーションのインストール ................................................................................. 12 2.1. インストール ............................................................................................................. 12 2.2. アンインストール ....................................................................................................... 20

第 3 章使用中のコンピュータが感染したら…...................................................................... 25 3.1. 感染の症状............................................................................................................ 25 3.2. 感染の症状に気づいた場合にとるべき処置 .............................................................. 26

第 4 章デフォルト設定を使用したアンチウイルス保護 .......................................................... 27 4.1. リアルタイム保護 ...................................................................................................... 27 4.2. オンデマンドスキャン.................................................................................................. 28 4.3. データベースのアップデート......................................................................................... 29

第 5 章アプリケーションインタフェース................................................................................... 31 5.1. システムトレイアイコン ............................................................................................... 31 5.2. ショートカットメニュ .................................................................................................... 31 5.3. メインアプリケーションウィンドウ: 基本構造.................................................................. 32

5.3.1. 保護タブ.......................................................................................................... 34 5.3.2. 設定タブ.......................................................................................................... 35 5.3.3. サポートタブ...................................................................................................... 36

5.4. スキャンウィンドウ...................................................................................................... 38 5.5. 参照先................................................................................................................... 39

第 6 章ウイルス感染の防止.............................................................................................. 40 6.1. アンチウイルススキャンの実行が必要となる状況 ......................................................... 41

4 カスペルスキーアンチウイルス 5

6.2. 使用するスキャン設定.............................................................................................. 42 6.3. オンデマンドスキャンの開始 ....................................................................................... 46 6.4. スケジュール完全スキャン.......................................................................................... 47 6.5. 選択したオブジェクトのオンデマンドスキャン................................................................. 48 6.6. アーカイブのスキャン.................................................................................................. 50

第 7 章リムーバブルドライブのスキャン................................................................................. 53

第 8 章リアルタイム保護の設定......................................................................................... 55 8.1. 保護状態の確認 .................................................................................................... 55 8.2. アプリケーション処理の指定と保護レベルの設定 ........................................................ 55 8.3. リアルタイム保護を停止............................................................................................ 59

第 9 章ネットワーク攻撃からの保護 ................................................................................... 61

第 10 章ウイルスからのメール保護 ..................................................................................... 62

第 11 章ウイルスへの対処 ................................................................................................ 64

第 12 章ライセンスの更新................................................................................................. 66

第 13 章アップデートのダウンロード ..................................................................................... 68 13.1. アップデートのダウンロードが必要な場合.................................................................. 69 13.2. データベースの種類................................................................................................ 69 13.3. インターネットからアップデートをダウンロード............................................................... 71 13.4. ローカルフォルダからアップデートをコピー .................................................................... 72 13.5. アプリケーションモジュールのアップデート .................................................................... 73 13.6. プロキシサーバパラメータの設定 .............................................................................. 73 13.7. アップデータの設定: スケジュールアップデート............................................................. 74 13.8. オンデマンドアップデート .......................................................................................... 75

第 14 章その他の設定 ..................................................................................................... 76 14.1. リアルタイム保護の詳細設定の編集 ....................................................................... 76 14.2. ネットワーク攻撃に対する保護の設定..................................................................... 77 14.3. オンデマンドスキャン設定の編集 ............................................................................. 78 14.4. 除外対象の一覧を作成........................................................................................ 79 14.5. 隔離されたオブジェクトでの作業 ............................................................................. 82 14.6. オブジェクトのバックアップコピーの管理...................................................................... 84

目次 5

14.7. 隔離とバックアップストレージのその他の設定 ............................................................ 85 14.8. レポートの管理 ...................................................................................................... 86

14.8.1. レポートの表示................................................................................................ 90 14.8.2. レポートのエクスポートと送信 ............................................................................ 90

14.9. その他の設定 ........................................................................................................ 91 14.10. 確認通知を設定する........................................................................................... 93 14.11. 設定の管理 ........................................................................................................ 94

付録 A. サポートセンターにメールを送信する................................................................... 95

付録 B. 用語集 ........................................................................................................... 97

付録 C. KASPERSKY LAB について............................................................................ 102


第1章イントロダクション

1.1. コンピュータウイルスと悪意のあるコンピュータ

プログラム

コンピュータユーザ数が増加し、インターネットを通して交換される情報量や電子メール数が増加す

るのに伴って、コンピュータが悪意のあるプログラム、つまりマルウェアに感染してデータを破壊されたり、

盗み取られたりする脅威も増大しています。

どのような種類の悪意あるソフトウェア (「マルウェア」) が存在し、それらがどのように動作するのかにつ

いて知っておくことは、コンピュータに対する潜在的な脅威を認識する上で役立ちます。悪意のあるプ

ログラムは、一般に、次の3つのカテゴリのいずれかに分類されます。

ワーム - ネットワークリソースを使用して拡がります。このタイプのプログラムが「ワーム」と呼ばれるのは、

ネットワークや電子メール、その他の経路を利用してコンピュータからコンピュータへと渡り歩く能力を持

つためです。この能力のため、ワームは極めて急速に拡大します。

ワームは、コンピュータに侵入し、他のコンピュータの IPアドレスを突き止め、それらのコンピュ

ータに自身のコピーを送信します。また、感染したマシンにインストールされているメールクライ

アントのアドレス帳のデータを利用して、感染した電子メールを送信する活動も行います。ワ

ームはディスク上に作業ファイルを作成できますが、感染したコンピュータのメモリ以外のリソー

スを利用することはできません。

多くの場合、ワームの侵入は破壊活動の第一段階であり、その後に悪意のある別のプログラ

ムが、ワームに感染したコンピュータに侵入してきます。たとえば、ワームは、後からトロイの木

馬がコンピュータに侵入するときに利用できる何らかの脆弱性を作り込む場合もあります。

ウイルス - 自身のコードを追加することによって他のコンピュータプログラムに感染し、感染したファイル

が実行されたときに不正な処理を実行するプログラムです。このシンプルな定義から、ウイルスが実行

する主な処理はコンピュータプログラムへの感染であることが分かります。ウイルスは、ワームよりはや

や緩やかな速度で拡大します。

トロイの木馬 - 感染したコンピュータ上で不正な処理を実行します。たとえば、ハードディスク上の情

報を消去したり、システムを「フリーズ」させたり、機密情報を盗んだりすることができます。トロイの木

馬は、プログラムやデータに感染せず、また単独ではコンピュータに侵入できません。さらに、悪意のあ

るユーザによって「便利な」ソフトウェアとして配布されるため、厳密に言うとウイルスではありません。そ

れでも、トロイの木馬によってもたらされる損害は、通常のウイルス攻撃により受ける損害よりはるかに

大きくなる可能性があります。

近の傾向としては、ワームがも広く拡大するマルウェアとなっており、ウイルスとトロイの木馬がそれ

に続きます。悪意のあるコンピュータプログラムの中には、上記カテゴリの2つ、あるいは3つ全部の性質

を持つものもあります。

イントロダクション 7

以下に、危険性あるマルウェアのうち、やはり広く知れ渡っているものを挙げます。

アドウェア – ユーザに知られることなくプログラムのコードに組み込まれており、広告メッセージを表示す

るコードです。アドウェアは、一般に、フリーウェアプログラムに組み込まれています。広告コンポー

ネントは、インタフェース内に置かれます。アドウェアプログラムは、多くの場合、ユーザの個人情

報を収集してそれを開発者に送信したり、ブラウザの設定 (ブラウザのホームページ、検索ペー

ジ、セキュリティレベルなど) を変更したり、ユーザの制御の及ばないトラフィックを生成したりする

のに使用されます。これらはすべて、セキュリティポリシーの侵害につながる可能性があり、さらに

は経済的な損失に直接つながる可能性もあります。

リスクウェア – 悪意のある機能は実行しないものの、セキュリティ侵害やセキュリティエラーを含んでおり、

そのため悪意のあるプログラムを援助するコンポーネントとして侵入者に利用される可能性のあ

るプログラムです。このタイプのソフトウェアには、たとえば、リモート管理プログラム、IRC クライアン

トプログラム、FTP プログラム、および実行中のプロセスを終了させたり隠したりする各種ユーティ

リティが含まれます。

スパイウェア – ユーザのデータに不正にアクセスして、そのコンピュータ上で実行された操作を追跡した

り、またハードディスクの内容に関する情報を収集するソフトウェアです。このようなプログラムは、

侵入者の情報収集を助けるのみではなく、侵入者にユーザのコンピュータを制御する手段も与

えます。スパイウェアプログラムは、多くの場合、フリーウェアと一緒に配布され、ユーザに気づかれ

ないままコンピュータにインストールされます。このタイプのソフトウェアには、キーボードスパイ、パス

ワードハッキングプログラム、機密情報 (たとえば、クレジットカード番号) の収集に使用されるソ

フトウェアなどがあります。

自動ダイアラ（ポルノウェア） – 訪問するだけで課金されるような各種インターネットリソース (基本的に

アダルトサイト) とのモデム接続を確立するプログラムです。

ハッキングツール – ハッカーがユーザのコンピュータに不正にアクセスするために使用するツールです。こ

のタイプのソフトウェアには、さまざまな不法な脆弱性スキャナ、パスワードハッキングプログラム、

およびネットワークリソースへのハッキングや、攻撃対象のシステムへの不正アクセスに使用される

その他の種類のソフトウェアが含まれます。

悪意のあるプログラムは、主に電子メールとインターネットを介して配布されますが、フロッピーディスク

や CD-ROM も感染源となります。このため、いまや潜在的な脅威に対する総合的な保護タスクは、

定期的に行うシンプルなウイルススキャンをはるかに超えて展開されており、より複雑なリアルタイムの

アンチウイルス保護タスクを含むようになっています。

これ以降、ユーザーズガイドではウイルス、トロイの木馬、ワーム、および潜在的な危険

性を持つプログラムを「ウイルス」と呼び、それらに感染したオブジェクトを「危険なオブジェ

クト」と呼びます。マルウェアの具体的な種類については、必要な場合にのみ説明しま

す。


1.2. カスペルスキーアンチウイルス5の目的と

主な機能

カスペルスキーアンチウイルス5 は、Windows を実行するパーソナルコンピュータのアンチウイルス保護

を行います。

コンピュータにインストールすると以下の機能を実行できます。

ウイルスおよび悪意のあるコンピュータプログラムからの保護 – リムーバブルメディア、固定記憶装置、

電子メール、その他のインターネットプロトコルを経由してコンピュータに侵入を試みるウイルスを検出

し、除去します。次の 2つの主要モードを使用できます (両方一緒に使用することも、個別に使用す

ることも可能)。

• リアルタイムアンチウイルス保護 – 実行中のオブジェクト、開かれているオブジェク

ト、保存されているオブジェクトのすべてにスキャンを実行します。

• オンデマンドスキャン – コンピュータ全体、または選択したディスク、ファイル、フォル

ダなどを対象にスキャンを実行します。オンデマンドスキャンは、手動で起動するこ

とも、定期的に実行されるスケジュールスキャンを設定することもできます。

ウイルス攻撃からの復旧 – Kaspersky Labの推奨設定を使用して完全スキャンと駆除を実行すると、

ウイルス攻撃でファイルに感染したすべてのウイルスを検出できます。

電子メール送受信トラフィックのスキャンと駆除 – リアルタイム保護機能が、送受信される電子メール

のスキャンと駆除を実行します。さらに、各種の電子メールクライアントについて、電子メールデータベ

ースのオンデマンドスキャンと駆除の機能も用意されています(第10章ウイルスからのメールの保護, P

62参照)。

ネットワーク攻撃からのコンピュータの保護 – コンピュータにネットワーク (LAN またはインターネット) か

ら入って来るデータをすべて分析し、インターネット攻撃の一部ではないか調べます。インターネット攻

撃を検出すると、その攻撃を撃退し、攻撃してきたコンピュータを遮断できます。さらに、ステルスモー

ド (不可視モード) での稼動もサポートされており、ユーザ側からデータ交換を開始した場合に限って、

他のコンピュータからデータを受信するよう設定できます。

データベース、ネットワーク攻撃データベース、およびアプリケーションモジュールのアップデート – 新しい

ウイルスと新しい攻撃に関する情報、およびウイルスに感染したオブジェクトの駆除に使用する新しい

方法を取り込むために、データベースとネットワーク攻撃データベースをアップデートします。また、アプリ

ケーションモジュールもアップデートします (このオプションが無効になっていない場合のみ)。アップデート

は、Kaspersky Labのアップデートサーバからダウンロードするか、またはコンピュータ上のローカルフォル

ダからコピーします。

アプリケーションの設定と稼動に関する推奨事項 – カスペルスキーアンチウイルス5の使用にあたって、

Kaspersky Labから提供されるヒントが参考になります。デフォルト設定はアンチウイルス保護を適

化する推奨設定になっているので、インストールをより短時間で簡単に行えます。


データベースが長期間アップデートされていない場合や、コンピュータが長期間スキャンされて

いなかった場合、危険なオブジェクトが検出された時点で、カスペルスキーアンチウイルス5の

メインウィンドウに一連の推奨処置が表示され、さらにその説明も表示されます。

Kaspersky Labは、アンチウイルス保護業務に関する幅広い専門知識と、ユーザからサポー

トサービス経由で受け取ったフィードバックの分析結果に基づいて、適なパフォーマンスを

得られるようにアプリケーションを設定しています。アンチウイルス保護の推奨設定は、デフォル

トのアプリケーション設定としてインストールされます。

さまざまなアプリケーション設定プロファイルの使用 – カスペルスキーアンチウイルス5の稼働設定を格

納した特殊な設定ファイル (プロファイル) を作成して使用できます。カスペルスキーアンチウイルス5の

設定は、設定を変更し、その変更内容をプロファイルに保存することによって、簡単に変更できます。

たとえば、リアルタイム保護モードでのみ稼働するよう設定したり、またユーザが必要だと感じたときにオ

ンデマンドスキャンを実行した上で、これらの設定を適用するよう設定することもできます。また、カスペ

ルスキーアンチウイルス5の使用中に、任意のタイミングで推奨設定に戻すこともできます。

隔離のための移動 – ウイルスやその亜種への感染が疑われるオブジェクトを、安全な特別の格納領

域に移動します。隔離されたオブジェクトは、駆除または削除を行った後、初のフォルダに戻すこと

ができます。また、Kaspersky Labに送信して分析を依頼することもできます。隔離されたファイルは

特別な形式で保存されるので、使用中のコンピュータへの危険は一切ありません。

オブジェクトのバックアップコピーの作成 – 上記オブジェクトの駆除または削除を行う前に、特殊なバッ

クアップストレージ内にオブジェクトのバックアップコピーを作成します。これらのコピーは、貴重な情報が

入っていた元のオブジェクトを復元する必要が生じた場合のため、および分析目的で感染した状態を

再現するために作成されます。バックアップコピーは特別な形式で格納されるため、何らかの脅威が

発生する危険性は一切ありません。

レポート – カスペルスキーアンチウイルス5が実行したすべての処理結果が、レポートに記録されます。

スキャンの詳細レポートには、スキャンされたすべてのオブジェクトの統計情報、各タスクに使用された

設定、および個々のファイルに実行された処理の履歴が記録されます。レポートは、リアルタイム保護

の処理中、およびデータベースとアプリケーションモジュールのアップデート後にも生成されます。

1.3. システム用件

カスペルスキーアンチウイルス5 を標準的なパフォーマンスで稼動させるには、使用するコンピュータが

次の小要件を満たす必要があります。

■対応機種：各社DOS/V機(NEC PC-9800、PC-9821シリーズ、Macintoshでは動作しません)

■対応OS： Windows 98SE/Me、Windows 2000 Professional(SP2以上)、

Windows XP(SP1以上) ※ここに記載されていないOS、日本語以外のOSには対応していません。

■ CPU ：インテル製 Pentium または Pentium 完全互換 CPU(Windows 98SE/Me/2000Pro:

150MHz以上、Windows XP: 300MHz以上)


■必要メモリ： Windows 98SE/Me: 32MB以上、Windows 2000 Pro: 64MB以上(96MB以上を推

奨)、Windows XP: 128MB以上(192MB以上を推奨)

■ハードディスク空き容量： 50MB以上

■その他に必要な環境： CD-ROMドライブ、Internet Explorer 5.5 SP2以上、インターネット接続

環境

1.4. ユーザ登録

カスペルスキーアンチウイルス5をお買い上げいただきましてありがとうございます。

ご利用の際には初にユーザ登録を行ってください。

1. ユーザ登録をされたお客様へのサービス

• ライフボート製品をお持ちのユーザ様は、ユーザ登録をしていただくことによりバー

ジョンアップ情報や優待販売のご案内、テクニカルサポートなどのサービスをご利

用いただくことができます。

• ご登録いただいた内容に変更がある場合は登録内容を変更することができま

す。

2. サポートについて

• ライフボートでは、ユーザ登録をされたお客様に対し、そのソフトウェアが使用可

能なシステム環境で発生した問題に対するテクニカルサポートを行っております。

サポートセンターのご利用方法等は、本製品に同梱された補足説明書をご覧

ください。

3. ユーザ登録の方法

• ご購入された『カスペルスキーアンチウイルス5』は、ライフボートのホームページ

（http://www.lifeboat.jp/reg/）のオンラインユーザ登録メニュから簡単にお手

続きいただくことができます。


1.5. 凡例について

ユーザーズガイドでは次のような凡例を使用しています。

記号意味

ノート追加情報を表示します。

注意重要な情報を表示します。

プログラムの実行

1. ・・・ 2. ・・・

プログラムを実行するための手順を説明します。


第2章アプリケーションのインストール

2.1. インストール

コンピュータにカスペルスキーアンチウイルス5をインストールするためにはインストールCDからセットアッ

プを起動してください。

1. CD-ROMをコンピュータへセットします

実行中のアプリケーションがある場合は、それらを全て終了します。お手持ちの製品がパッケージ版の

場合、カスペルスキーアンチウイルス5 CD-ROMをCD-ROMドライブにセットすると、自動的にインス

トールのためのメニュが起動します（ダウンロード版の場合はCD-ROMをセットする必要はありません）。

もし自動的に起動しない場合は、次のようにしてメニュを起動することができます。

（CD-ROMドライブが例えばDドライブの場合）

「スタート」－「ファイル名を指定して実行」として、D:\setup.exe を選択して実行します（ダウンロード

版の場合は、ダウンロードした実行形式のファイルを選択してください）。

選択したら [OK] をクリックしてください。

2. 『カスペルスキーアンチウイルス5』ユーザ登録画面が起動します。

はじめにユーザ登録画面が起動します。[ユーザ登録] をクリックすると、ブラウザが起動してライフボー

トのオンラインユーザ登録ページが開きますので、登録手続きをお願いします。登録が完了したら [次

へ進む] をクリックしてください。ユーザ登録はインストールが完了した後からでも可能です。後で登録

したい場合や、ユーザ登録をしたくない場合はそのまま [次へ進む] をクリックしてください。

アプリケーションのインストール 13

3. メニュ画面

次のメニュ画面が表示されます。


4. メニュ画面の説明

初めてこのメニュを起動したときに、お読みくださ

い。

『カスペルスキーアンチウイルス5』のインストール

を開始します。

『カスペルスキーアンチウイルス5 公式ガイドブ

ック』を開きます。あらかじめAcrobat Reader

4.0以上がインストールされていることが必要で

す。

今ご覧いただいているドキュメント『カスペルスキ

ーアンチウイルス5ユーザズガイド』を開きます。

あらかじめAcrobat Reader 4.0以上がインスト

ールされていることが必要です。

『補足説明書』を開きます。あらかじめAcrobat

Reader 4.0以上がインストールされていることが

必要です。

ブラウザが起動してカスペルスキーアンチウイル

ス5』のWebページを開きます。新情報はここ

でご確認ください。

メニュを終了します。

5. アプリケーションのインストールを開始する

メニュで [インストールを開始する] を選択すると、『カスペルスキーアンチウイルス5』のインストールを

開始します。

6. コンピュータにインストールされているOSのバージョンを確認する

アプリケーションのインストール前に、OSとサービスパックがカスペルスキーアンチウイルス5をインストー

ルするためのシステム要件を満たしているかチェックされます。

システム要件を満たしていない場合、その旨のメッセージが表示されます。カスペルスキーアンチウイ

ルス5をインストールする前に、Windows Updateを使用して必要なアップデートパッケージをインストー

ルしてください。

7. 他のアンチウイルスソフトウェアを検索する

カスペルスキーアンチウイルス5のインストーラはコンピュータにインストールされている他のアンチウイル

ス製品の検索を行います( Kaspersky Lab製品を含む)。これは複数のアンチウイルス製品を一台

のコンピュータにインストールして併用すると問題が発生する可能性があるためです。


他社のアンチウイルスソフトウェアのインストールが検出された場合、カスペルスキーアンチウイルス5を

インストールする前に、アンインストールしてください。

複数のアンチウイルス製品を1台のコンピュータにインストールして併用すると問題が発生す

る可能性があるので、お勧めできません。

カスペルスキーアンチウイルス5が既にコンピュータにインストールされている場合、インストールを続行

すると先にインストール済みのアプリケーションが新しいアプリケーションに更新されます、という警告メッ

セージが表示されます。

8. インストールウィザードを開始する

インストールプログラムの実行開始後、他のアンチウイルスソフトウェアが検出されなかった場合、カス

ペルスキーアンチウイルス5のインストール開始が通知されます。

インストールを進める場合は [ 次へ>] 、キャンセルする場合は [キャンセル] をクリックしてください。


9. ライセンス契約を読む

次のダイアログボックスではライセンス契約が表示されます。ライセンス契約の内容に同意していただ

ける場合は [同意する] をクリックしてください。

10. ユーザ情報の入力

ユーザ名と会社名（空欄も可）を入力してください。インストールを進める場合は [ 次へ>] をクリックし

てください。


11. アプリケーションについての重要情報を読む

インストールプロセスのこのステージでは、カスペルスキーアンチウイルス5を使用する前にアプリケーショ

ンの重要情報を読むことを求められます。

このダイアログボックスはカスペルスキーアンチウイルス5の主な機能と特徴についての情報が含まれて

います。

ここではKaspersky Labの推奨する設定をプログラムで使用するかどうか設定することができます。こ

れら設定はカスペルスキーアンチウイルス5の稼動速度および、コンピュータの情報保護の程度を決

定します。

このモードはデフォルトで有効です。推奨設定以外の設定で使用する場合は、 [推奨設定で稼

動する] のチェックをはずしてください。

セットアッププロセスの次のステップに進むには [次へ >] をクリックしてください。

12. Kaspersky Lab 独自の技術の使用

このステップは、前のステップで [推奨の設定で稼動する] チェックをしていない場合に

必要となります。

セットアップのこのプロセスでは、プログラムで次のテクノロジを使用するかどうか選択する必要がありま

す。

ネットワーク攻撃に対するリアルタイム保護 – コンピュータをハッカーの攻撃から保護するために使用

する技術です。この技術はネットワーク攻撃とデータに対する不正アクセスよる破壊からコンピュ

ータを保護します。ネットワーク攻撃に対するリアルタイム保護はデフォルトで有効となっています。

リアルタイム保護を無効にする場合は [ネットワーク攻撃に対するリアルタイム保護を使用す


る] のチェックをはずしてください。ネットワーク攻撃に対するリアルタイム保護設定は後で変更す

ることができます ( 第9章, P61参照)。

iStreamsTM テクノロジ – アンチウイルススキャンの速度を加速するための技術です (詳細については

付録B, P97参照)。この技術を使用したくない場合は [iStreamsTM テクノロジを使用する]

のチェックをはずしてください。

この技術はNTFSファイルシステムを使用するコンピュータでのみ利用可能です。

このステージで iStreams テクノロジを無効にして、後で使用するよう変更したい場合は

カスペルスキーアンチウイルス5を再インストールする必要があります。

セットアップを進める場合は、 [次へ>] をクリックしてください。

13. インストールフォルダの選択

このステップでは、アプリケーションファイルのインストール先を選択します。デフォルトのパスは

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal です。

フォルダへのパスをタイプして入力するか、 [参照] で標準の [フォルダ選択] ダイアログボックスを使用

してフォルダを選択することができます。

前のバージョンの製品からアップデートする場合、既存のプログラムがインストールされて

いるフォルダへ新しいプログラムをインストールすることが推奨されます。他のフォルダを指

定することもできます。この場合、以前のインストールがディスク上に残りますが、削除す

るためにはアプリケーションの完全アンインストールが必要となります。


インストールを進めるために [インストール] をクリックしてください。コンピュータにアプリケーションファイル

のコピーが実行されます。

14. セットアップの完了とライセンスのアクティベート

カスペルスキーアンチウイルス5のセットアップが完了すると [セットアップの完了] ダイアログボックスが表

示されます。

システムサービスの登録が必要な場合はコンピュータを再起動するように要求されます。アプリケーショ

ンのセットアップを正常に完了するためには再起動の処理が必要です。

セットアップを完了するには以下を選択してください。

1. 以下のオプションから選択してください。

はい、いますぐコンピュータを再起動します。

いいえ、後でコンピュータを再起動します。

2. [完了] をクリックします。

セットアップの完了後、コンピュータの再起動を必要としない場合、すぐにプログラムの使用を開始することができます。次のステップでインストールを完了してください。

1. コンピュータのアンチウイルス保護をインストール後すぐに開始したくない場合、

[カスペルスキーアンチウイルス5を開始する] のチェックをはずしてください。

このチェックをはずした場合、コンピュータの再起動後にアンチウイルス保護が有効となり

ます。再起動前は、Windowsの次のメニュからアンチウイルス保護を有効にすることがで

きます(スタート - プログラム - カスペルスキーアンチウイルス5)。

2. [終了] をクリックします。

ライセンスのアクティベートをするには

コンピュータを再起動するとライセンスを有効化する画面が表示されます。

[アクティベート] をクリックするとライセンスが有効化されカスペルスキーアンチウイルス5の使用を開始

することができます。


ライセンスのアクティベートを実行しないとアプリケーションを使用することはできません。

カスペルスキーアンチウイルス5の起動

アプリケーションアイコンがシステムトレイに追加されます。

アプリケーションショートカットがメインウィンドウのメニュに追加されます (スタート - プログラム - カ

スペルスキーアンチウイルス5)。

2.2. アンインストール

カスペルスキーアンチウイルス5のアンインストール方法について説明します。

1. アンインストールを開始する

[コントロールパネル] - [アプリケーションの追加と削除] - [カスペルスキーアンチウイルス5] - を選択

して [変更と削除] をクリックしてください。

2. アプリケーションを停止する

リアルタイム保護が有効になっている場合は停止する必要があります。 [OK] をクリックすると自動的

にリアルタイム保護を停止します。


3. アンインストールウィザードの開始

[次へ>] をクリックしてアンインストールを開始してください。

4. アンインストール元フォルダの確認

[アンインストール] をクリックしてください。


5. NTFSストリームの保存

カスペルスキーアンチウイルス5を再度インストールする可能性がある場合は、 [NTFSストリームを将

来使用するために保存する。] をチェックして [次へ>] をクリックしてください(NTFSパーティションを使

用していないPCではこの画面は表示されません)。

6. NTFSストリームの削除

前の画面で [NTFSストリームを将来使用するために保存する。] をチェックしていない場合、次の画

面が表示されます。 [スタート] をクリックしてNTFSストリームの削除を開始します。


7. アンインストールの完了

[次へ>] をクリックしてください。

8. フォームの入力

[フォームに入力] をチェックしてカスペルスキーアンチウイルス5を削除する理由をお知らせください。


9. システムの再起動

[完了] をクリックしてください。システムを再起動してカスペルスキーアンチウイルス5のアンインストー

ルが完了します。

使用中のコンピュータが感染したら 25

第3章使用中のコンピュータが感染したら…

ウイルスは非常に巧妙に正常なファイルに潜り込むため、コンピュータが感染したことは、知識の豊富

なユーザにさえはっきりわからないことがあります。この章では、ウイルスに感染した場合の症状、ウイル

スから攻撃を受けた後のデータ復旧の方法、およびウイルスによるデータ破壊の防止に照準を合わせ

た措置について詳しく説明します。

3.1. 感染の症状

コンピュータが感染した可能性を示す症状は多数あります。以下のような「奇妙な現象」が発生した

ことに気づいた場合、コンピュータがウイルスに感染している可能性が非常に高いと思われます。

突然予想しないメッセージや画像が表示された。

普通でないサウンドや画像が表示された。

CD-ROMドライブのトレイが不自然に開いたり閉じたりする。

プログラムが突然起動された。

自分からは接続を開始していないのに、インターネットに接続しようとするプログラムがあったことが

Kaspersky Anti-Hacker により通知された (コンピュータに Kaspersky Anti-Hacker がインストール

されている場合)。

上記のいずれかの症状が現れたら、ウイルス感染を疑ってください。

さらに、コンピュータが電子メール経由で感染したことを示す一般的な症状として、以下のような症状

も挙げられます。

自分は送信した覚えのないメールを友人が受け取ったと言ってきた。

メールボックスに、送信者の電子メールアドレスもヘッダもないメールが多数見つかる。

ただし、これらの問題は、ウイルス以外の原因で発生する場合もあります。たとえば、自分のアドレス

が送信者となっている感染メールが、実際には別のコンピュータから送信されている場合もあります。

コンピュータが感染している可能性を示す症状として、以下のような間接的な症状もあります。

コンピュータが頻繁にフリーズしたり、頻繁にエラーが発生したりする。

プログラムを起動した際に、コンピュータの処理速度が低下する。

オペレーティングシステムを読み込めない。

ファイルやフォルダが突然見つからなくなったり、その内容が変更されたりする。

ハードディスクが頻繁に過剰アクセスされる (メインユニットのライトが高速点滅する)。


Microsoft Internet Explorer が「フリーズ」したり、予想しない挙動を示したりする (たとえば、アプリケ

ーションウィンドウを閉じることができないなど)。

このような間接的な症状は、ほとんどの場合はハードウェアまたはソフトウェアの問題が原因であり、

感染によりこのような症状が起こることはあまり考えられませんが、こういった問題が発生した場合は、

Kaspersky Labが推奨するデフォルト設定を使用してコンピュータの完全スキャンを実行することをお

勧めします。

3.2. 感染の症状に気づいた場合にとるべき処置

コンピュータが「疑わしい」動作を示すことに気づいた場合、以下のように対処してください。

1. まず、慌てないこと。この大原則に従うことで、コンピュータに保存されている重要なデ

ータの損失を防ぎ、不要なストレスを回避できます。

2. コンピュータをインターネットから切断します。

3. コンピュータがLANに接続されている場合は、その接続を切断します。

4. 感染の症状として、ハードディスクから起動できない (コンピュータの起動時にエラーが

発生する) 場合、システムのセーフモードか、コンピュータにオペレーティングシステムを

インストールしたときに作成した Windows 起動ディスクからの起動を試みます。

5. 対応措置を取る前に、重要なデータをすべて外部ドライブ (フロッピーディスク、CD、フ

ラッシュカードなど) にバックアップします。

6. カスペルスキーアンチウイルス5をインストールします。

7. 新のデータベースアップデートをダウンロードします。可能であれば、感染したコンピュ

ータはアップデートのダウンロードに使用せず、代わりに知人のコンピュータを使用する

か、または会社かインターネットカフェのコンピュータを使用します。別のコンピュータを使

用した方がよいのは、感染したコンピュータをインターネットに接続すると、コンピュータ

上に置かれている重要な情報が悪意のあるユーザに送信されたり、アドレス帳に登録

している連絡先にウイルスが送信されたりする危険性があるためです。このため、感染

が疑われる場合は、インターネットまたは現在接続しているLANから直ちにコンピュータ

を切断するのがベストです。データベースのアップデートは他のコンピュータを利用して

zipファイルのアップデートをダウンロード後、フラッシュカード等を利用して対象のコンピュ

ータにコピーして実行してください (詳細については、「ローカルフォルダからアップデート

をダウンロード」 13.4, P72参照)。

8. アプリケーションの推奨設定を適用します ( 6.2, P42参照)。

9. 完全スキャンを実行します ( 6.3, P46参照)。

デフォルト設定を使用したアンチウイルス保護 27

第4章デフォルト設定を使用したアンチウイルス

保護

カスペルスキーアンチウイルス5はインストール後すぐに使用することができます。使用前にアプリケーシ

ョンのカスタマイズをする必要はありません。デフォルトの設定では、コンピュータの保護とパフォーマンス

は適の状態に保たれています。

推奨設定を使用したカスペルスキーアンチウイルス5の動作について、以下で説明します。

4.1. リアルタイム保護

リアルタイム保護は、オペレーティングシステムが起動した瞬間から、コンピュータの電源を切るまで有

効です。リアルタイム保護は、システムトレイの赤いアイコンで示されます。カスペルスキーアンチウ

イルス5は、システムの起動後ただちに自分自身のアプリケーションモジュール、RAMおよびすべてのス

タートアップオブジェクトをスキャンします。次に、開かれているオブジェクト、保存されているオブジェクト、

実行中のオブジェクトをスキャンします。

リアルタイム保護は、Kaspersky Labが推奨する次の設定をデフォルトで使用します。

以下のハードドライブおよびリムーバブルディスクで開かれているか、保存されているか、または実行中

のオブジェクトのうち、感染が疑われるオブジェクトをスキャンします。

• ブートセクタ (システムのスタートアップ後ただちにスキャンされます)

• 圧縮されたファイルと、ファイルにリンクされているか、または埋め込まれているオブ

ジェクト (OLEオブジェクト)

• 受信メール

リアルタイム保護は、ウイルスが入り込めないファイルはスキャンしません。

感染したオブジェクトを検出すると、このファイルへのアクセスを拒否し、ユーザに処理を問い合わせま

す。

感染したかまたは感染が疑われるオブジェクトを検出すると、このファイルへのアクセスを拒否し、ユー

ザに処理を問い合わせます。

ネットワーク攻撃を検出すると、対応するメッセージを表示し、攻撃を阻止します。

すべての処理結果は、レポートに記録されます (「レポートの管理」 14.8, P86参照)。


リアルタイム保護は、一定の期間無効にすること、また完全に無効にすることができます。コンピュータ

の感染リスクが大幅に高まるため、リアルタイム保護を無効にしないようお勧めします。何らかの理由

でコンピュータのリアルタイム保護を無効にする必要がある場合は、一時的に無効にしてください。

リアルタイム保護を一時的に無効にするには、

1. システムトレイのアイコンを右クリックします。

2. ショートカットメニュが表示されたら、 [リアルタイム保護を停止] を選択します。

3. リアルタイム保護を無効にするウィンドウで、無効にする期間を選択します。リアルタイ

ム保護を無効にする詳細については 8.3, P59を参照してください。

コンピュータのリアルタイム保護が停止し、アクティブアイコン(赤)の代わりに非アクティブアイコン

(グレー)が表示されてこの変更を知らせます。

4.2. オンデマンドスキャン

オンデマンドスキャン機能では、コンピュータ全体または指定したディスク、フォルダまたはファイルのアン

チウイルス分析を実行できます。デフォルトのスキャン設定は次の通りです。

システム全体のオンデマンドスキャンは、プロセスの実行に使用されるRAMと以下のハードディスク上

に保存されているすべてのオブジェクトをスキャンします。

• スタートアップファイルとブートセクタ

• アーカイブ、実行可能な圧縮ファイルと自己解凍アーカイブ

• ファイルにリンクされているか、または埋め込まれているオブジェクト (OLEオブジェク

ト)

コンピュータの完全スキャンには、現在使用中のメールボックスの分析は含まれませ

ん。

特定のディスク、フォルダまたはファイルのスキャンでは、選択した領域内にある以下のすべてのファイル

をスキャンします。

• アーカイブ、実行可能な圧縮ファイルと自己解凍アーカイブ

• ファイルにリンクされているか、または埋め込まれているオブジェクト (OLEオブジェク

ト)

危険なオブジェクトは、スキャンが完了した後に処理されます。そのときは、各オブジェクトに対して可

能な処理の一覧が表示されます。

すべての処理結果は、レポートに記録されます (「レポートの管理」 14.8, P86参照)。

デフォルト設定を使用したアンチウイルス保護 29

コンピュータの完全なオンデマンドスキャンは、デフォルトで毎週金曜日午前 1時にスケジュールされて

います。完全スキャンのステータスインジケータは、 [保護] タブの右側のセクションにあります。

コンピュータの完全スキャンを実行中です

予定された時刻にコンピュータの電源がオフになっていると、スキャンは実行されません。

コンピュータの完全スキャンは、手動で開始できます。次のように実行してください。

システムトレイのアイコンを右クリックします。シュートカットメニュが表示されたら、[コンピ

ュータのウイルスをスキャン] を選択します。

または

アプリケーションウィンドウの [保護] タブに切り替え、左側のセクションにある [マイコンピュー

タをスキャン] をクリックします。

4.3. データベースのアップデート

カスペルスキーアンチウイルス5は、現在知られているすべてのウイルスの定義と駆除の方法を含むデ

ータベースを使ってウイルスを検出し、危険なオブジェクトを駆除します。

新しいウイルスは毎日出現するため、データベースを定期的にアップデートすることが極めて重要です。

データベースのアップデートは、カスペルスキーアンチウイルス5の重要な機能の1つです。データベース

のアップデートは、デフォルトで3時間おきにKaspersky Labのアップデートサーバからお客様のコンピュ

ータに自動的にダウンロードされます。1日のうちコンピュータを使用する時間が3時間未満の場合、デ

ータベースはカスペルスキーアンチウイルス5の起動後ただちにアップデートされます。

データベースは、手動でアップデートできます。次のように実行してください。

システムトレイのアイコンを右クリックします。ショートカットメニュが表示されたら、[データ

ベースをアップデート] を選択します。

または

メインアプリケーションウィンドウの [保護] タブを開き、左側のセクションの [今すぐアップデー

ト] のリンクをクリックします。

または

[データベースをアップデート] リンクをクリックします。このリンクは、[保護] タブの右側のセク

ションにあります。


データベースのアップデートについての詳細は、「アップデートのダウンロード」第13章,

P68を参照してください。

アプリケーションインタフェース 31

第5章アプリケーションインタフェース

カスペルスキーアンチウイルス5のインタフェースは、使いやすくシンプルです。この章では、アプリケーショ

ンインタフェースの主な要素を説明します。具体的には、システムトレイアイコン、ショートカットメニュ、

メインアプリケーションウィンドウとサービスウィンドウがあります。

5.1. システムトレイアイコン

アプリケーションを起動すると、リアルタイム保護のステータスを示すアイコンがWindowsのシステムトレ

イに表示されます。

アプリケーションアイコンが有効 (赤色) になっている場合は、コンピュータ内のすべてのファイルがカ

スペルスキーアンチウイルス5に監視されています。アイコンが無効(灰色) になっている場合は、リ

アルタイムファイル保護が完全に無効になっています。

オブジェクトの分析中は、またはのように、アイコン右下隅が白と青の点滅フォルダになりま

す。メールのスキャン中は、のように、フォルダではなく封筒が表示されます。アップデータのダウン

ロード中は、のアイコンが表示されます。

カスペルスキーアンチウイルス5の設定でシステムトレイアイコンのアニメーションが無効に

なっている場合、アイコンには、有効か無効の 2 通りの状態しかありません。

重要なアンチウイルスイベントが発生すると、アイコンの上にポップアップウィンドウが表示され、推奨処

理が示されます( 図 1参照)。

図 1. 情報メッセージ

5.2. ショートカットメニュ

ショートカットメニュを開くには、システムトレイのアプリケーションアイコンを右クリックします。メニュには、

次の項目が表示されます。

カスペルスキーアンチウイルス5 を開く – メインアプリケーションウィンドウを、 [保護] タブが選択された

状態で開きます。メインウィンドウは、システムトレイのアイコンをクリックしても開くことができます。


図 2. ショートカットメニュ

コンピュータのウイルスをスキャン – 選択されている保護レベル設定で、コンピュータを完全スキャンし

てウイルスを探します。

データベースのアップデート – アップデートされたデータベースをダウンロードします。

リアルタイム保護を停止／再開する – コンピュータのリアルタイム保護を有効にしたり、一時的に無

効にしたりできます。リアルタイム保護が無効か有効かに応じて、システムトレイにあるアプリケーション

アイコンの色が変わります。

リアルタイム保護を停止するとコンピュータがウイルス感染する危険性がかなり大きくな

るので、この機能は停止しないようお勧めします。

製品について – カスペルスキーアンチウイルス5に関する一般情報が表示されます。

終了 – カスペルスキーアンチウイルス5を終了して、コンピュータのメモリからアンロードします。

ショートカットメニュの [Exit] オプションには、そのコンピュータの管理者権限がなければ

アクセスできません。

MS Windows 9x/ME オペレーティングシステムを実行するコンピュータを使用している

場合で、カスペルスキーアンチウイルス5の制御機能にアクセスできるユーザの数を制

限する必要がある場合は、パスワードを設定することにより、アプリケーションへのアクセ

スを制御できます ( 14.9, P91参照)。

5.3. メインアプリケーションウィンドウ: 基本構造

メインアプリケーションウィンドウから、すべてのアンチウイルス保護機能を簡単に使用できます。メイン

アプリケーションウィンドウから実行できる機能は、以下の通りです。

アンチウイルス保護設定の変更

システム全体、または指定したディスク、フォルダ、あるいはファイルに対するウイルス検出のためのスキ

ャンの開始と停止


データベースとアプリケーションモジュールのアップデートのダウンロード

完全スキャンの実行とアップデートのスケジュール設定

隔離されたオブジェクトの管理

感染したオブジェクトの駆除または削除の前にバックアップストレージ内に作成されたオブジェクトコピ

ーの管理

レポート、その他の管理

アプリケーションの設定、その他の管理

アンチウイルス保護の設定、状態情報、特定のタスクなどはすべて、メインウィンドウの以下のタブから

実行できます。

[保護] タブ – 現在のアンチウイルス保護状態の概要が表示されるメインウィンドウタブです。ここから

は、オンデマンドスキャンも開始できます。このプログラムを使い始めたとき、必ず初に表示されるタ

ブです。

[設定] タブ – すべてのアンチウイルスタスクの設定と状態が表示されるメインウィンドウタブです。

[サポート] タブ – このタブでは、ライセンスキーを確認したり、アプリケーションライセンスを更新したり、

問題が発生したときに使用できる問い合わせ先情報を検索したりすることができます ( 5.3.3, P 36参

照)。

各タブには、以下の2つのセクションがあります。

左側のセクションには、コンピュータの保護を確保するタスクの一覧が表示されます。各タブには、固

有のタスクの一覧が表示されます。

たとえば、[保護] タブには、スキャンに関連するさまざまなタスクがあります。 [設定] タブには、

これらのタスクのパラメータ調整に使用されるハイパーリンクがあります。そして、[サポート] タブ

には、アンチウイルス保護をサポートするタスクが含まれています。

右側のセクションには、リアルタイム保護、オンデマンドスキャン、データベース、ライセンス情報など、そ

のコンピュータでのアンチウイルス保護の現在の状態に関する情報が表示されます。

このため、たとえば、[保護] タブにはアンチウイルス保護の状態が表示され、[設定] タブには

現在のアプリケーション設定の状態が表示され、[サポート] タブにはライセンスの状態 (ライセ

ンスキー情報)、サポートの問い合わせ先情報、およびアプリケーションと使用中のシステムに

関する情報が表示されます。


アンチウイルス保護の4つの状態は、[保護] タブと [設定] タブで、以下のアイコンによって示されます。

アンチウイルス保護が危険なレベルです。リアルタイム保護が無効になっている場合や、

または特定のタスク (スキャン、アップデートなど) が長期間実行されていない場合、現

在の設定ではコンピュータに信頼性の高いアンチウイルス保護を提供できない場合など

に、この状態になります。

アンチウイルス保護が停止しています。コンピュータの保護が一時的に無効になっている

場合に、この状態になります。

アンチウイルス保護レベルが、推奨設定と一致していません。現在のアンチウイルス保

護設定が推奨設定と一致しない場合や、特定のアンチウイルス保護タスクを実行しな

ければならない状況にある場合に、この状態になります。

アンチウイルス保護レベルが「推奨」に設定されています。ユーザの設定が Kaspersky

Labの推奨設定に完全に準拠している場合に、この状態になります。

状態情報は、決まった順序で表示されます。まず、リアルタイム保護の状態が表示され、次にオンデ

マンドスキャンの状態が、そして後にデータベースの有効性の状態が表示されます。

上記の各状態と一緒に、コメントと推奨事項が表示されます。このため、たとえば、現在のアンチウイ

ルス保護レベルが推奨レベルと一致しない場合には、適な保護レベルを確保するために推奨設

定に戻すように促されます。

5.3.1. 保護タブ

[保護] タブ( 図 3参照) を使用して、コンピュータ全体、各ディスク、フォルダ、ファイルをスキャンでき

ます。また次のようなことも可能です。

データベース、プログラムモジュール、ネットワーク攻撃データベースの更新処理

すべての実行中タスク(表示、削除、ファイルにエクスポート)のレポート表示

ウイルスやウイルスの亜種に感染した恐れがあり隔離されたオブジェクトの管理

バックアップストレージに入れられたオブジェクト一覧の管理。バックアップストレージから、これらのオブ

ジェクトを回復、削除

これらタスクはタブの左側にあるハイパーリンクをクリックして起動することができます。

タブの右側のセクションには、状態情報が、初にリアルタイム保護状態、次にオンデマンドスキャン

状態、データベースの有効性の状態の順番で表示されます。例(右頁図3参照)では、リアルタイム保

護が有効になっていますが、完全スキャンは長い間実行されていません。ここには、各アンチウイルス

保護タスクの状態に関するコメントも表示されます。


保護レベルが Kaspersky Labの推奨設定と一致しない場合、Kaspersky Labの推奨内容が表示

されます。コンピュータのセキュリティを強化するために、現在の設定を変更する、推奨設定を回復す

る、特定のタスクを立ち上げる、などの方法が示されます。これらの推奨内容には、すべてハイパーリ

ンクが設定されているので、推奨された対応措置を簡単に実行できます。

[保護] タブの下部で、アプリケーションの実行統計を確認できます。この情報には、現在のセッション

でスキャンしたオブジェクトの総数と、検出された危険なオブジェクトの数が含まれます。

図 3. [保護] タブ

5.3.2. 設定タブ

[設定] タブ ( 次頁図4参照) では、カスペルスキーアンチウイルス5を円滑に実行できるように、標

準設定と詳細設定の両方について評価とカスタマイズを行うことができます。

このタブの右側のセクションには、リアルタイム保護、オンデマンドスキャン、およびデータベースとアプリケ

ーションモジュールの自動アップデートの現在の設定が表示されます。また、これらの設定をカスタマイ

ズする方法についての詳細なコメントとヒントも表示されます。たとえば、過去にデータベースを手動で

アップデートしていた場合は、自動アップデートのスケジュールを設定するように促されます。

[設定] タブの左側のセクションに置かれているリンクをクリックすることにより、リアルタイム保護や、オ

ンデマンドスキャン、データベースのアップデートのパラメータを編集することができます。また、スキャン

範囲から除外するオブジェクトのリストを作成したり、使用するデータベースの種類を指定したりするこ

ともできます。


図 4. [設定] タブ

ここでは、疑わしいオブジェクトを格納する隔離領域に関するパラメートや、オブジェクトのバックアップ

コピーの格納に使用するバックアップストレージのパラメータをカスタマイズすることもできます。さらに、

[その他の設定] リンクに従って、その他の設定もカスタマイズできます。

カスペルスキーアンチウイルス5では、ユーザがさまざまな作業設定を作成し、それをプロファイルと呼ば

れる特殊な設定ファイルに保存することが可能です。必要なプロファイルを読み込むだけで、後からい

つでも簡単に必要な設定に戻すことができます。アプリケーションを手動で設定しなおす必要はありま

せん。プロファイルの作成やロードを行う画面に切り替えるには、[プロファイルの管理] ハイパーリンクを

使用します。

5.3.3. サポートタブ

[サポート] タブ ( 図5参照) には、Kaspersky Labのテクニカルサポートに関する情報と、アプリケー

ションで発生した問題について支援を受ける方法が表示されます。このタブの右側のセクションには、

アプリケーション、ライセンスキー、およびコンピュータのオペレーティングシステムに関する情報が表示さ

れるので、必要に応じてこれらの情報をテクニカルサポートにお伝えください。


図 5. [サポート] タブ

このタブの左側のセクションにあるリンクを辿ることで、以下の作業を実行できます。

テクニカルサポートへの質問の送信と、ウイルスまたはウイルスの亜種の感染が疑われるオブジェクトの

送信。

カスペルスキーアンチウイルス5のライセンスの更新

また、このタブの左側のセクションには、以下の参照先リンクがあります。

[ヘルプ] – タスクの実行とトラブルシューティングに関するリファレンス情報があります。

[操作方法] – アプリケーション全般に関するリファレンス情報があります。

[ウイルス百科事典] – Webサイト www.viruslist.com へのリンクです。このWebサイトには、現在知ら

れているすべてのマルウェアの詳細情報があります。

[Kaspersky Lab’s Website] – Kaspersky LabのWebサイトへのリンクです。

http://www.viruslist.com/


5.4. スキャンウィンドウ

コンピュータ、個々のディスク、フォルダ、ファイルに対してスキャンを起動すると、スキャンウィンドウが表

示されます ( 図6参照)。

図 6. スキャンウィンドウ

スキャンウィンドウは2の領域で構成されています。

ウィンドウの上部には、スキャンの進捗割合を示すスキャン進捗状況バー、現在スキャン中のオブジェ

クトの名前、スキャン完了までの推定時間、さらにそれまでにスキャンしたオブジェクト数、および駆除、

削除、検疫したオブジェクト数を含む一般的な統計が表示されます。

ウィンドウ下部はボタンをクリックすると開きます。3つのタブがあり、[統計] タブにはスキャンの結果

が表示されます。 [レポート] タブにはスキャン中に発生したイベント、[設定] タブには現在のスキャン

または前回実行したスキャンで使用された設定の一覧が表示されます。ボタンをクリックすると、

下部は表示されなくなります。

レポートの詳細は 14.8, P86 を参照してください。

コンピュータの完全スキャンを実行する場合は、このウィンドウから、スキャン完了後にコンピュータの電

源が自動的に切れるようにすることができます。このモードは、1日の作業の終わりにコンピュータスキャ


ンを開始した場合で、コンピュータの電源を手動で切るためにスキャンが完了するまで待ちたくはない

場合に便利です。

ただし、このモードを使用するには、追加の準備作業が必要です。まず、スキャンを開始する前に、オ

ブジェクトのスキャン時のパスワード要求を無効にしておかなければなりません (有効になっている場

合；14.3,P78参照)。さらに、危険なオブジェクトの自動処理モード、その削除、隔離、それに関する

情報のレポートへの記録などを設定しておかなければなりません。これらの設定を行うとプログラム操

作の対話型モードが無効になり、プログラムがユーザに応答を求めたためにスキャンプロセスが中断さ

れることがなくなります。

スキャン完了後にコンピュータの電源が自動的に切れるようにするには、[スキャン] ウィンドウで該当す

るチェックボックスをチェックします。

5.5. 参照先

メインアプリケーションウィンドウの [サポート] タブからは、左側のセクションにある [操作方法] リンクを

辿っていくだけで、アプリケーションに関する幅広い参考情報を参照できます。

特定のタスクを実行するための操作方法を知りたい場合は、メインアプリケーションウィンドウの [ヘル

プ] リンクを使用してください。ヘルプには、カスペルスキーアンチウイルス5が実行する主なアンチウイル

ス保護タスクの詳しい説明、ならびに FAQ (一般的な質問) に対する回答があります。

特定のダイアログボックスに関して何か疑問がある場合は、そのダイアログボックスで <F1> キーを押す

か、またはダイアログボックスの左下端の [ヘルプ] をクリックしてください。


第6章ウイルス感染の防止

実績があり信頼できる防止措置でさえ、ウイルスやトロイの木馬から 100% 確実にコンピュータを保護

することはできません。それでも、以下ようなルールを作成し、それに従えば、ウイルス攻撃により影響

を受けるリスクを大幅に減らすことができます。さらに、感染してしまった場合の損失も軽減できます。

健康維持の場合と同様に、ウイルスと戦う際に柱となる手法の1つは、感染の予防です。コンピュータ

の場合、ウイルス感染を予防するには、感染のリスクとデータ損失を軽減するいくつかのルールに従う

必要があります。

以下に挙げるのは、ウイルス攻撃を防止するために従うべき主なセキュリティルールです。

ルール 1: 常にコンピュータをアンチウイルスプログラムとインターネットセキュリティソフトウェアで保護した

状態に保ちます。そのために、以下のことを行ってください。

カスペルスキーアンチウイルス5をインストールします。

データベースを定期的にアップデートします。ウイルスが発生している期間中は Kaspersky Labのアッ

プデートサーバー上のデータベースが絶え間なく更新されるので、このような期間中は毎日数回アップ

デートを取得するようにしてください。

Kaspersky Labが推奨するリアルタイム保護設定を適用します。リアルタイム保護は、システムを起

動した直後からただちに有効になり、コンピュータへのウイルスの侵入を防止します。

Kaspersky Labが推奨するオンデマンドスキャン設定を適用し、少なくとも週に1度はスキャンが実行

されるようにスケジュールを設定します。

ルール 2: 新しいデータをコンピュータにコピーする際には、以下のように十分注意します。

リムーバブルメディア (フロッピーディスク、CD-ROM ドライブ、フラッシュカードなど) を使用する場合は、

その前に必ずそれらをスキャンして、ウイルスがないことを確認します。

電子メールには十分注意します。電子メールの添付ファイルは、送られてくるはずだったファイルでない

限り、たとえ知人から送られてきたものでも決して開かないようにします。特に、アンチウイルスサービス

を提供する会社からであるとして送られてきた電子メールは、信用しないようにしてください。

インターネットからダウンロードしたデータには十分注意します。プログラムをダウンロードするように促さ

れた場合は、必ずそれをセキュリティ証明書で確認するようにします。

インターネットまたは LAN から実行可能ファイルをダウンロードした場合は、まずそれをカスペルスキー

アンチウイルス5でスキャンします。

訪問する Webサイトを選択するようにします。Web サイトの中には、危険なスクリプトやインターネット

ワームが置かれているサイトもあります。

ルール 3: Kaspersky Labにより提供された情報には、すべて注意深く目を通すようにします。

ウイルス感染の防止 41

新しいウイルスが現れると、ほとんどの場合、Kaspersky Labはその拡大がピークに達するより

ずっと前にそのウイルスについてユーザに警告します。この時点ではまだ感染するリスクは低い

ですが、新のデータベースをダウンロードしておけば、以後、コンピュータを保護することがで

きます。

ルール 4: ウイルスの脅威を警告する電子メールが届いたら、デマではないかを疑います。

ルール 5: Windows Update ユーティリティを使用して、定期的にOSを更新します。

ルール 6: 使用するソフトウェアは、必ず正規販売代理店から、正式にライセンスされたコピーを購入

するようにします。

ルール 7: コンピュータを使用できるユーザ数を制限します。

ルール 8: 以下の対策により、万一の感染による損失を低限に抑えます。

定期的にデータをバックアップして、データ損失が発生した場合にも、バックアップコピーを使用して迅

速に復元できるようにしておきます。ソフトウェアのインストーラやその他の重要なデータが入っている配

布ディスク、フロッピーディスク、その他のメディアを、安全な場所に保管しておきます。

いつでも「クリーン」なオペレーティングシステムで起動することができるように、常に緊急用の起動可能

ディスクを作成するようにします。

6.1. アンチウイルススキャンの実行が必要となる状況

カスペルスキーアンチウイルス5では、コンピュータ全体のスキャンを実行することも、また特定のディスク、

フォルダ、ファイルオブジェクト、電子メールオブジェクト、システムメモリ、起動オブジェクト、ディスクのブ

ートセクタなどを指定して局所的にスキャンを実行することもできます。

コンピュータの完全スキャンでは、メールボックス、リムーバブルドライブ、およびネットワーク

ドライブ (コンピュータに接続されている場合) はスキャンされません。

選択したオブジェクトのオンデマンドスキャンの結果、ウイルスが見つからなかった場合でも、それだけで

はコンピュータがウイルスに感染していないことが証明されたわけではありません。このため、カスペルス

キーアンチウイルス5は、常にコンピュータ全体に対してウイルス検出のためのスキャンが実行されてい

るかどうかをチェックします。

完全スキャンでは、コンピュータに格納されているオブジェクトのうち、リアルタイム保護モードの場合よ

りも多くのオブジェクトがスキャンされます。このため、予防措置として、少なくとも週に1度はコンピュー

タをスキャンするようお勧めします。完全スキャンを開始すべきも適切なタイミングは、カスペルスキー

アンチウイルス5により通知されます。メインアプリケーションウィンドウが閉じている場合は、システムトレ

イにあるカスペルスキーアンチウイルス5 アイコンの上に、完全スキャンの開始を勧めるポップアップ

ウィンドウが表示されます (ただし、ポップアップが無効化されていない場合のみ、「カスペルスキーアン

チウイルス5 のその他の設定」を参照、ポップアップが無効の場合は、 14.9, P91参照)。

詳細については、メインアプリケーションウィンドウを開いて、 [保護] タブの右側のセクションに表示され

ている完全スキャンの状態を参照してください( 図 3参照)。完全スキャンの状態は、以下のいずれか

のアイコンで示されています。


– 今すぐコンピュータに完全スキャンを実行すべき、極めて重大な状態です。

– 今からコンピュータに完全スキャンを実行すべきです。場合によっては、スキャンを開始す

る前に設定を推奨設定に戻す必要があります。

– 完全スキャンが定期的に実行されているか、または現在実行中です。

必要であれば、 [コンピュータの完全スキャンを実行する] リンクを辿ることにより、このタブから直接完

全スキャンを開始することもできます。

完全スキャンが自動的に開始されるようにスケジュールを作成することをお勧めします (「スケジュール

完全スキャン」 6.4, P47参照)。完全スキャンの状態は、スケジュールされたスキャンモードが有効にな

っているかどうかも示します。

図 7. 完全スキャンの必要性についての情報

6.2. 使用するスキャン設定

カスペルスキーアンチウイルス5は、デフォルトの Kaspersky Labが推奨する設定( 第3章, P25参照)

を使ってオンデマンドスキャンを開始します。現在のスキャン設定の状態は、メインアプリケーションウィ

ンドウの [設定] タブ( 図 4参照)に以下のアイコンで表示されます。

-オンデマンドスキャン設定が詳細設定と一致していません。

-オンデマンドスキャン設定が推奨される高保護設定と一致しています。

必要な場合は、これらの設定を変更できます。保護レベルを変更し、さらに疑わしいオブジェクトや感

染したオブジェクトが検出されたときに実行する処理を指定できます。

指定した保護レベルとその他の設定は、コンピュータの完全スキャン、および選択したデ

ィスク、フォルダ、ファイルなどのスキャンを含むすべての種類のオンデマンドスキャンに適用

されます。

たとえば特定のディスクをスキャン範囲から除外すると (「オンデマンドスキャンの設定の編集」

14.3,P78参照)このディスクをオンデマンドスキャンの対象として選択してもスキャンされません (「選択

したオブジェクトのオンデマンドスキャン」6.5, P48参照)。

保護レベルや、危険なオブジェクトが検出されたときに実行する処理を変更するには、次の通りに行います。:


1. [設定] タブの右側のセクションにある [設定の変更] をクリックするか、または左側の

セクションにある [オンデマンドスキャンの設定] をクリックします。

2. [オンデマンドスキャンの設定] ウィンドウが表示されるので、希望する [スキャンレベル]

を選択して、コンピュータのアンチウイルス保護をどの程度完全に行うか定義します。デ

フォルトレベルは [推奨] です。このレベルは、[スキャンレベル] スライダを上下に移動し

て変更できます。以下に、利用可能なすべての保護レベルを示します。また、特定の

保護レベルを推奨する状況を説明します。

• 高 – コンピュータ全体または特定のディスク、フォルダまたはファイルの完全スキ

ャンを行います。

コンピュータへのウイルスの感染が疑われる場合は、この保護レベルを推奨します。

感染症状の詳細な説明については、「感染の症状」を参照してください。

• 推奨 – Kaspersky Labが推奨する設定を使用して、コンピュータ全体または指

定したオブジェクトをスキャンします。

スキャンの速度と完全さの適の組み合わせで実行できるため、デフォルトでこの

保護レベルを使用するようお勧めします。

• 高速 – コンピュータまたは選択したオブジェクトについて、高速にスキャンを行いま

す。

この保護レベルではスキャンするオブジェクト数が減少するため、高速度が保

証されます。

次の表は、各保護レベルでスキャンされるすべてのオブジェクトの一覧です。「+」記号は、

対応する保護レベルを選択するとそのオブジェクトがスキャンされることを、「-」記号はスキ

ャンされないことを示します。

高推奨高速

ユーザが選択した領域 + + +1

ブートセクタ、RAM + + +

OLEオブジェクト + + +

圧縮ファイル + + +

自己解凍アーカイブ + + +

オペレーティングシステ

ムのスタートアップ時に

実行されるオブジェクト

+ + –

1 感染する可能性のあるオブジェクトだけをスキャンします


高推奨高速

アーカイブ + + –

メールデータベースと

メッセージ + - -

上記の各保護レベルについて、除外するオブジェクトとして、スキャンしないオブジェクトの一

覧を指定できます(詳細は 14.4, P79参照)。ただし、このような除外は、特別な場合にの

み指定するようお勧めします。

3. 疑わしいオブジェクト、または感染したオブジェクトが検出された場合に実行する処理

を指定します。

スキャン完了後処理を確認する – スキャンが完了したときに、検出された危険なオブ

ジェクトに対する処理方法を提案します。これはデフォルトモードであり、実行時に画

面で対応する必要はありません。このスキャンには長時間かかる場合があるため、危

険なオブジェクトの検出時に、その処理に対応できない場合にこのモードを使用する

ようお勧めします。

処理を確認する – 検出したオブジェクトの処理を問い合わせます。可能な処理の一

覧が表示され、そのうちの 1つが Kaspersky Labから推奨されています。スキャン中に

コンピュータの前を離れないのであれば、このモードを選択してください。

推奨処理を実行する – Kaspersky Labが推奨する処理を実行します。推奨する処

理には十分な根拠があるので、ほとんどの場合このモードを選択できます。推奨する

処理には、次のものがあります。

• 感染したオブジェクトを駆除

• 疑わしいオブジェクトや感染したオブジェクトを隔離

ファイルを隔離した後に、オブジェクトを削除できないことを通知するメッセージが表示さ

れる場合があります。これは、隔離されたオブジェクトが隔離フォルダにコピーされ、元の

場所から削除されたことに関係しています。ただし、一部のオブジェクト (たとえば、何ら

かのプログラムが使用中のオブジェクト) は、この方法では削除できません。

• 危険なオブジェクトを駆除できなかったか、または駆除できない場合は削除してく

ださい。


図 8. オンデマンドスキャン設定

危険なオブジェクトを削除 – スキャン中に検出された危険なオブジェクトを、駆除を試

みたり、ユーザに問い合わせたりすることなく削除します。削除されたオブジェクトのコピ

ーが、バックアップに保存されます。貴重な情報が失われることはないと分かっている

場合には、このモードを推奨します。

ログに情報を書き込む – スキャン中に検出された感染オブジェクトと疑わしいオブジェク

トの報告だけを行い、処理は実行しません。すべての感染オブジェクトと疑わしいオブ

ジェクトがコンピュータ内に残るため、ほとんどの場合はこのモードを推奨しません。

たとえば、感染したオブジェクトが検出されたときに別のプログラムで使用中のため駆除できな

いなど、状況によっては処理を実行できないことがあります。その場合は、以下の処理を提

案するメッセージが表示されます。

• システム起動時に駆除。この処理が表示されるのは、オブジェクトの駆除が可能

な場合だけです。

• システム起動時に削除


• スキップ – オブジェクトに対して処理を実行せず、アプリケーションレポートに、検

出されたことだけを報告します。

図 9. ただちに駆除できない場合

システム起動時にオブジェクトの処理 (駆除または削除) を成功させるためには、感染オ

ブジェクトが検出されたときのスキャン手順が完全に完了していなければなりません。スキ

ャン手順を中断すると、感染が検出されたオブジェクトは駆除/削除されません。

6.3. オンデマンドスキャンの開始

コンピュータ全体のオンデマンドアンチウイルススキャンを開始するには、次の通りに行います。

[保護] タブの左側にある [マイコンピュータをスキャン] をクリックします ( 図3参照)。

ハイパーリンクをクリックすると [スキャン] ダイアログが開きます ( 図6参照)。このダイアログボックスは

スキャンの進捗状況、現在スキャンされているオブジェクト名、予想されるスキャンの所要時間および、

スキャン、感染、削除、隔離されたオブジェクトの全般的な情報が表示されます。

右上部のボタンをクリックするかウィンドウの[このダイアログを閉じてスキャンを再開する]を選

択してスキャンウィンドウを表示させないようにする( 図6参照)ことができます。

スキャンの結果ははレポートで確認できます (詳細は 14.8, P86参照)。


6.4. スケジュール完全スキャン

コンピュータの定期的な完全スキャンスケジュールを設定して、特定のスケジュールに従って完全スキ

ャンを実行することができます。たとえば、ランチタイムに完全オンデマンドスキャンの開始を設定してお

くこともできます。

完全スキャンの自動開始スケジュールを設定するには、次の通りに行います。

1. [保護] タブの左側のセクションの [オンデマンドスキャンの設定] をクリックします ( 図

4参照)。

2. [オンデマンドスキャンの設定] が開いたら、 [スケジュールスキャン] をクリックして、 [ス

ケジュールスキャン] ダイアログボックスを開きます。 ( 図8参照)

3. [スケジュールスキャン] ダイアログボックス(次頁図 10参照)が開いたら、このタスクを

実行するスケジュールを設定します。

スキャンの間隔を一日単位で指定 – スキャンを1日単位の一定の間隔で実行します。

デフォルト設定では、毎日午前1時にスキャンを行います。デフォルトのスケジュールと

開始時刻を変更する場合は、 [日毎] オプションを選択し、横のフィールドに1日単

位でスキャン間隔を入力してください。スキャン開始時刻は、 [スキャン開始] フィール

ドで指定します。

特定の曜日にスキャン – スキャンを実行する曜日を指定します。デフォルトでは、毎週

金曜日午前1時にスキャンを実行します。デフォルトのスケジュールを変更する場合は、

[スキャンパラメータ] セクションでスキャンを実行する曜日を選択し、[スキャン開始]

フィールドでスキャン開始時刻を指定します。

スキャンしない – スケジュールスキャンを実行しません。このオプションを選択した場合

は、コンピュータの完全スキャンを手動で開始してください。

バッテリー残量が次の数値以下の場合、スケジュールスキャンを実行しない – 携

帯型コンピュータの場合、バッテリー残量が指定された低許容水準を下回る

と、オンデマンドスキャンをキャンセルします。スライダまたはその右側にあるフィー

ルドを使って、スケジュールスキャンを開始できなくなるバッテリー残量の低許

容水準を (パーセントで) 選択してください。

この設定は、バッテリー電源型モバイルコンピュータにカスペルスキーアンチウイルス5が

インストールされている場合に利用できます。


図 10. スケジュールスキャンの設定

4. [OK] をクリックします。

6.5. 選択したオブジェクトのオンデマンドスキャン

コンピュータ全体ではなく、特定のオブジェクトのスキャンが必要になることがあります。そのようなオブジ

ェクトには、たとえばプログラムファイルやゲームが保存されているハードディスク、職場から持ってきた電

子メールデータベース、受信メールに添付されていたアーカイブなどがあります。選択したオブジェクト

をスキャンするには、カスペルスキーアンチウイルス5、または Windows 標準ツール ( [エクスプローラ] 、

[マイコンピュータ] など) を使用します。

Windows標準ツールを使って、選択したオブジェクトをスキャンするには次の通りに行います。

スキャンするオブジェクトを選択し、右クリックして、ショートカットメニュが表示されたら [ウイ

ルスをスキャン] コマンド( 図11参照)を選択します。

カスペルスキーアンチウイルス5を使ってオブジェクトを選択し、スキャンするには、以下の指示に従って

ください。


カスペルスキーアンチウイルス5 を使ってオブジェクトを選択し、スキャンするには、次の通りに行います。

[保護] タブの左側のセクションの [オブジェクトをスキャン] をクリックします( 図3,P35参照)。

[スキャンするオブジェクトを選択] ウィンドウ(次頁図 12参照)が開き、スキャン可能なオブジェクトの

リストと、リストの編集やスキャンの制御を行うためのインタフェースボタンが表示されます。

図 11. Windows標準ツールを使用して行うオブジェクトのスキャン

初期リストには次のオブジェクトが含まれます。

フロッピーディスクや CD-ROMなどのリムーバブルドライブ

ハードドライブ

Microsoft Outlook と Microsoft Outlook Express のメールボックス

[マイドキュメント] フォルダ

システムメモリ

スタートアップオブジェクト

ブートセクタ

リストに新しいオブジェクトを追加するには、ファイル選択ウィンドウの [追加] をクリックし、追加したい

ファイルまたはフォルダを表示します。後ほどのスキャンでは、追加したオブジェクトをすべてこのリストか

ら選択できます。

リストからオブジェクトを削除するには、対応するボックスをチェックしてから [削除] をクリックします。

ただし、リストから削除できるのは、手動で追加したオブジェクトに限られることに注意してください。初

期リストに含まれるオブジェクトは削除できません。


図 12. スキャンするオブジェクトの選択

リストからオブジェクトを選択しスキャンするには、次の通りに行います。

1. リストから、スキャンするオブジェクトを選択します。

2. [スキャン] をクリックします。

スキャン開始方法に関係なく (カスペルスキーアンチウイルス5や Windows ショートカットメニュから)、

[スキャン] ウィンドウが表示されます。このウィンドウには、スキャンの進捗割合を示すスキャン進捗状

況バー、スキャン開始時刻、スキャン完了までの推定時間または実際の所要時間、現在スキャン中

のオブジェクトの名前が表示されます。

スキャンの結果はレポートに記録されます (14.8, P86参照)。

6.6. アーカイブのスキャン

カスペルスキーアンチウイルス5は、[ 高] または [推奨] レベルが選択されている場合で、スキャン範

囲から除外されていない場合にアーカイブをスキャンします (「オンデマンドスキャンの設定の編集」

14.2, P77参照)。

アーカイブに含まれるすべてのオブジェクトをスキャンしますが、駆除するのは zip、arj、

cab、rar アーカイブに限られます。

自己解凍アーカイブは、駆除されません。

アーカイブまたはアーカイブ内のオブジェクトがパスワードで保護されている場合で、パスワードの問い

合わせを行うモードが有効な場合、スキャンを続行する前にパスワードの入力を求められます( 図13


参照)。オブジェクト処理延期モード (スキャン設定で [スキャン完了後、処理を確認する] 処理を選

択している場合。「使用するスキャン設定」 6.2, P42参照) を選択した場合、スキャン完了後にパス

ワードの確認が要求されます。

[オブジェクトのスキャン時にパスワードを確認しない] ボックスで、パスワードの問い合

わせを有効または無効に設定できます。このボックスは、 [オンデマンドスキャン設定] ウ

ィンドウ ( [オンデマンドスキャンの設定] ウィンドウ14.3,P78参照) にあります。

図 13. パスワードを入力してアーカイブをスキャン

[パスワード] フィールドで、このアーカイブまたはアーカイブ内のオブジェクトにアクセスするために必要

なパスワードを入力し、[OK] をクリックしてください。パスワードの入力後に、そのアーカイブと含まれる

すべてのオブジェクトがスキャンされます。

カスペルスキーアンチウイルス5は、アーカイブ内の処理では、アーカイブを一時フォルダに

解凍し、オブジェクトをスキャンし、処理した後、同じ名前の新しいアーカイブに圧縮し、

元のアーカイブの当初の位置にこの新しいアーカイブをコピーします。したがって、元のア

ーカイブは上書きされます。アーカイブ内のパスワード保護されたオブジェクトについても、

同様の手順が適用されます。オブジェクトは、処理された後、パスワードを使用せずに新

しいアーカイブに圧縮されることに注意してください。

スキャン中のアーカイブ内にパスワード保護された別のアーカイブが見つかった場合、カスペルスキーア

ンチウイルス5は、初のアーカイブ (包含する側) へのアクセスで使用したパスワードを、2番目のアー

カイブ (包含される側) に適用しようと試みます。そのパスワードが2番目のアーカイブには無効な場合、

新しいパスワードの入力を求められます。

アーカイブ内の特定のパスワード保護されたファイルをスキャンしない場合、[スキップ] をクリックしてス

キャンを続行します。

パスワードをご存知ない場合、パスワード保護されたアーカイブと、そのアーカイブ内のオブジェクトをス

キャンできません。その場合は、 [スキップ] をクリックしてスキャンを続行することを推奨します。


[現在のセッションですべてのパスワードで保護されているオブジェクトに適用する] ボックスをチェッ

クすると、このボックスをチェックした後に選択した処理が、パスワード保護されたすべてのオブジェクトに

適用されます。

たとえば、このボックスをチェックして [アーカイブをスキップ] をクリックすると、このスキャンの間、パスワー

ド保護されたすべてのアーカイブがスキップされます。

パスワードを入力するには、このボックスをチェックして [OK] をクリックします。このセッションの間、すべ

てのアーカイブ内に含まれるパスワード保護されたすべてのオブジェクトへのアクセスで、このパスワード

が自動的に使用されます。このパスワードが無効なオブジェクトが存在する場合、そのオブジェクトは

スキップされます。

アーカイブ内に感染オブジェクトが検出された場合は、このオブジェクトの駆除を試みます。駆除でき

ない場合、そのオブジェクトはアーカイブから削除されます。アーカイブを駆除できない場合、オンデマンドスキャン設定( 6.2 P42)で危険なオブジェクトが検出さ

れたときに実行する処理として [推奨処理を実行する] が選択されていると、アーカイブを削除し、検

出に関する情報だけをレポートに書き込みます。

オンデマンドスキャン設定で [スキャン完了後、処理を確認する] か [処理を確認する] を選択してい

る場合 (「使用するスキャン設定」を参照)、危険なオブジェクトの検出後に表示される処理確認のた

めのウィンドウで [削除] を選択すると、駆除できないアーカイブが削除されます(図18,P65参照)。さ

らに、表示されたアーカイブを手動で削除することもできます。

リムーバブルドライブのスキャン 53

第7章リムーバブルドライブのスキャン

コンピュータは、フロッピーディスク、CD、およびその他のリムーバブルメディア内にあるウイルスに容易に

感染します。使用したフロッピーディスク (またはブート可能なCD) がブートウイルスに感染していた場

合、ドライブ内にディスクを残したままリブートすると、システムに深刻な結果がもたらされます。

すべてのリムーバブルディスクを、使用前にスキャンするようお勧めします。

リムーバブルメディアのスキャンは、カスペルスキーアンチウイルス5のメインウィンドウか、または [エクスプ

ローラ] や [マイコンピュータ] から表示される Windows ショートカットメニュを使って実行できます。

Windows ショートカットメニュからリムーバブルメディアをスキャンするには、次の通りに行います。

ドライブを選択、右クリックします (CD-ROM とフロッピーディスクは同時に選択可能)。ショ

ートカットメニュが表示されたら、 [ウイルスをスキャン] ( 図11参照)を選択します。

カスペルスキーアンチウイルス5のメインアプリケーションウィンドウからCD-ROMまたはフロッピーディスクをスキャンするには、次の通りに行います。

1. ディスクをCD-ROMドライブに挿入するか、またはフロッピーディスクをフロッピーディスク

ドライブに挿入します。CDとフロッピーディスクは、同時にスキャンできます。

2. [保護] タブの左側のセクションの [リムーバブルドライブをスキャン] をクリックします( 図

3参照)。

または

[オブジェクトをスキャン] リンクから [スキャンするオブジェクトを選択] ( 図12参照) を

表示し、 [リムーバブルドライブ] を選択してから [スキャン] をクリックします。

スキャンの進捗状況 (完了した割合)は、スキャン開始後ただちに表示される [スキャン] ウィンドウ

( 図6参照) で確認できます。

スキャンするリムーバブルドライブを1つだけ選択した場合、カスペルスキーアンチウイルス5は、スキャン

完了後に次のリムーバブルディスクを挿入するよう要求します。

アプリケーションの次の機能に注意してください。

• CDドライブまたはフロッピーディスクドライブが空か、または接続されていない場合、

そのドライブはスキャンされません。このとき、メッセージは表示されません。

• スキャン開始後にドライブに挿入されたCD、フロッピーディスクまたはその他のリム

ーバブルディスクは、スキャンされません。


• スキャンの進行中にCDやフロッピーディスクを取り出すか、またはドライブの接続を

切断すると、レポートにエラー情報が入力されますが、メッセージは表示されませ

ん。その後、コンピュータに別のリムーバブルドライブがある場合は、次のリムーバブ

ルディスクがスキャンされます。

リアルタイムファイル保護が有効な場合、システムに新しいリムーバブルドライブが接続される (システ

ムが新しいハードウェアとしてドライブを検出する) ごとに、ブートウイルスのスキャンが実行されます。

リアルタイム保護の設定 55

第8章リアルタイム保護の設定

リアルタイム保護では、コンピュータで実行される潜在的に危険なすべての処理を、ウイルス対策とネ

ットワークセキュリティに関して常時監視します。ユーザが開くファイルや (変更後) 保存するファイル、

送受信するメール、これから実行するファイル、Microsoft Internet Explorer が実行するスクリプトが

スキャンされます。これらのいずれか処理が起動されると、初にその処理をブロックし、オブジェクトを

スキャンしてから、スキャンの結果に応じて処理を許可または禁止するか、あるいはメッセージを表示

します。

8.1. 保護状態の確認

現在のリアルタイム保護状態が、メインアプリケーションウィンドウの [保護] タブ ( 図3参照) の右側

のセクションに表示されます。

リアルタイム保護状態は、次のアイコンで示されます。

リアルタイム保護が有効であり、保護設定と推奨設定が一致しています。

リアルタイム保護は有効ですが、保護設定が推奨設定と一致していません。

アンチウイルス保護が停止しています。この状態は、コンピュータの保護が一時的に無効

になっていることを示しています。

リアルタイム保護が機能していません。この場合は、リアルタイム保護パラメータを設定

(「リアルタイム保護の設定の編集」14.1,P76参照) してからリアルタイム保護を有効にして

ください。

8.2. アプリケーション処理の指定と保護レベルの設定

カスペルスキーアンチウイルス5は、リアルタイム保護を行う際に、デフォルトで推奨設定を使用します。

推奨設定では、すべての危険なオブジェクトへの読み取り、書き込みまたは実行を目的とするアクセ

スを拒否し、処理の確認を要求するメッセージを表示します。

リアルタイム保護モードでは、アーカイブと電子メールデータベースはスキャンされないこと

に注意してください。ただし自己解凍アーカイブは例外であり、[ 高] レベルが選択さ

れているとスキャンされます。

リアルタイム保護が有効な場合、コンピュータの保護レベルと、危険なオブジェクトが検出されたときに

実行する処理を選択できます。


悪意のあるオブジェクトを検出したときのアプリケーション処理を設定するには、次の通りに行います。

1. [設定] タブの左側のセクション( 図 4,P36参照)の [リアルタイム保護の設定] か、

[保護] タブのステータス領域の [設定を変更] をクリックします。

2. [リアルタイム保護の設定] ダイアログボックス(次頁図14参照)が表示されたら、スラ

イダを使って保護レベルを選択します。保護レベルを変更すると、スキャン速度とスキ

ャンするオブジェクト数のバランスを変更できます。スキャンするオブジェクトが少ないと、

スキャンの速度が早くなります。

カスペルスキーアンチウイルス5では、次の3つの保護レベルから選択できます。

• 高 – この保護レベルでは、開いているオブジェクト、保存されているオブジェク

ト、または実行中のオブジェクトに対して大限の監視が保証されます。

• 推奨 – Kaspersky Labは、この保護レベルを推奨しています。この保護レベルで

は、自己解凍アーカイブを除いて、[ 高] レベルと同じ種類のオブジェクトがスキ

ャンされます。

• 高速 – この保護レベルでは、スキャン対象のオブジェクトが少ないため、大量の

RAMリソースを使用するプログラムで作業中でも、コンピュータの高パフォーマンス

を保つことができます。


図 14. リアルタイム保護の設定

下の表は、スキャンの対象になるすべてのオブジェクトの一覧です。「+」記号は、対応する

レベルが選択されるとそのオブジェクトがスキャンされることを示し、「-」記号は、そのオブジェ

クトがスキャンされないことを示します。

高推奨高速

感染が疑われるファイル + + +

ブートセクタ + + +

圧縮ファイル + + +

OLE オブジェクト + + +


高推奨高速

ネットワークから

受信するデータ + + +

受信メール2 + + +

送信メール3 + + –

自己解凍アーカイブ4 + – –

電子メールデータベース

と電子メール – – –

リアルタイム保護の各レベルで、スキャン範囲から除外するファイルを指定するか、またはリ

アルタイム保護を無効にできます（ 14.4, P79参照）。

3. 危険なオブジェクトが検出されたときに実行する処理を指定します。

アクセスをブロックして処理を確認 – そのオブジェクトに対するアクセスを拒否し、

実行する対応措置を選択するよう求めるメッセージを表示します。これは、デフ

ォルトモードです。

メッセージ表示後30秒以内に指定しないと、推奨処理が実行されます。検出

されたオブジェクトの種類ごとに、それぞれ推奨処理があります。たとえば、感染

オブジェクトの推奨処理は [駆除] です。推奨処理の横には、常に [(推奨)] と

表示されます。

o 感染したオブジェクトを駆除

o ウイルスまたはウイルスの亜種への感染が疑われるオブジェクトを隔離

2 受信 POP3 メール 3 送信 SMTP メール 4 自己解凍アーカイブは実行領域のみをスキャンします


ファイルを隔離した後に、オブジェクトを削除できないことを通知するメッセージが表示さ

れる場合があります。これは、隔離されたオブジェクトが隔離フォルダにコピーされ、元の

場所から削除されたという事実に関係しています。ただし、一部のオブジェクト (たとえ

ば、何らかのプログラムによって使用中のオブジェクト) は、この方法では削除できませ

ん。

o 駆除できなかった危険なオブジェクトのみ削除してください。

o スキップ – オブジェクトの処理を行わず、レポートにこのようなオブジェクトを

検出したことを記録します。

アクセスをブロックして推奨処理を実行 – オブジェクトへのアクセスを拒否し、この

種類のオブジェクトに対する推奨処理を実行します。感染オブジェクトの推奨処

理は駆除、感染の可能性があるオブジェクトの場合は隔離、トロイの木馬とワ

ームの場合は削除です。

アクセスをブロックして危険なオブジェクトを削除 – ユーザにこれ以上の警告を行

わず、オブジェクトを削除します。

アクセスをブロックしてログに危険な情報を書き込む – オブジェクトへのアクセスを

拒否し、処理を確認するメッセージを表示しません。

8.3. リアルタイム保護を停止

作業中に、リアルタイム保護の停止が必要になる場合があります。この場合は、カスペルスキーアン

チウイルス5のショートカットメニュを開き、 [リアルタイム保護を停止] を選択します。

アンチウイルス保護の完全な無効化は推奨できません。一時的に停止するようお勧めします。

[リアルタイム保護を停止] ウィンドウで、次の選択肢から1つを選択します ( 図15参照)。

5分、10分、15分後に再開 – 指定した時間が経過すると保護が有効になります。

次回ネットワークに接続する時 – ネットワークに接続後ただちに保護が有効になります (この

オプションは、コンピュータがネットワークに接続されていない場合に表示されます)。

次回のカスペルスキーアンチウイルス5開始時 – [スタート] - [プログラム] - [カスペルスキ

ーアンチウイルス5] メニュからプログラムを起動するか、または (システム起動モードで自動

立ち上げが有効になっていることを条件として) システム再起動の後に保護が有効になり

ます。

手動のみ – 手動で起動した場合に限って保護が有効になります。


図 15. リアルタイム保護を一時的に無効にする

ネットワーク攻撃からの保護 61

第9章ネットワーク攻撃からの保護

カスペルスキーアンチウイルス5 は、データへの不正アクセスとローカルエリアネットワークおよびインター

ネット上のハッカーからの攻撃に対して、コンピュータを確実に保護します。

ハッカーからの攻撃は、既知の攻撃を収集した新のデータベースを使って検出します。このデータベ

ースは、アンチウイルス用のデータベースとともにアップデートされ、インストールされます ( 第13章 P68

参照)。

カスペルスキーアンチウイルス5を起動すると、ハッカーからの攻撃に対する保護がデフォルトで有効に

なります。すべてのネットワーク接続を監視し、データの発信元 ( LANまたはインターネット) にかかわら

ずネットワーク経由で受信したデータをスキャンします。

ハッカーからの攻撃に対する保護が無効になっている場合は、次の通りに行って有効にするようお勧めいたします。

1. [設定] タブの左側の部分にある [リアルタイム保護の設定] リンク( 図4参照)、また

は [保護] タブのステータス情報領域にある [リアルタイム保護設定を変更できます]

リンクをクリックします。

2. [リアルタイム保護の設定] ウィンドウで [リアルタイム保護の詳細設定] リンクをクリッ

クし、[リアルタイム保護の詳細設定] ウィンドウが表示されたら、 [ネットワーク攻撃

に対する保護を無効にする] チェックボックスをチェックします。

コンピュータへの攻撃が試みられると、その攻撃がブロックされ、対応する通知( 図 16参照)が表示さ

れます。この通知には、攻撃の種類、攻撃側コンピュータのIPアドレスとローカルポート (可能であれ

ば) についての情報が含まれます。

図 16. ネットワーク攻撃の通知

ネットワーク攻撃に対する保護の追加設定の詳細については、「ネットワーク攻撃に対する保護の設

定」 14.2 P77を参照してください。


第10章ウイルスからのメール保護

カスペルスキーアンチウイルス5は、コンピュータから送受信するメールのリアルタイム保護を行うことが

できます。電子メールトラフィックはリアルタイム保護の対象の1つであり、カスペルスキーアンチウイルス

5が起動するとメール保護が開始されます。受信メールは受信時にスキャンされ、送信メールは送信

時にスキャンされます。送受信メールは、システムトレイのアンチウイルスアイコンによって表示されます。

メッセージのスキャン中は、点滅する封筒の画像がアプリケーションアイコンの上に表示されます。

電子メールには、カスペルスキーアンチウイルス5の操作に関する次のルールが適用されます。

電子メールは、使用するメールクライアントとは無関係にウイルスから保護されます 5。すべての送受

信メールは、送信または受信するとただちにスキャンされます。

メールに感染オブジェクトが検出されると、各感染オブジェクトに対する推奨処理が実行されます。そ

のオブジェクトの駆除を試み、駆除できない場合はオブジェクトを削除します。

リモートWebサーバのメールサービスを、たとえばMicrosoft Internet Explorerなどのインターネットブラ

ウザで利用している場合は、ユーザが添付ファイルを開くか、またはディスクに保存するときに添付ファ

イルをスキャンします。

電子メール保護を有効にするためには、次の通りに行います。

リアルタイム保護を有効にして、[リアルタイム保護設定] ダイアログボックス内の [リアル

タイムメール保護を無効にする] ボックスがチェックされていないことを確認します ( 14.1, P

76参照)。

送信メールのスキャンは [送信メールをスキャンしない] をチェックします。

Microsoft Outlook または Microsoft Outlook Express のメールボックスをスキャンするには、次の通りに行います。

1. [保護] タブの左側のセクションの [オブジェクトをスキャン] をクリックします( 図3参照)。

2. [スキャンするオブジェクトを選択] ダイアログボックス( 図12参照)内の [メールボッ

クス] をチェックします。


これで、Microsoft Outlook と Microsoft Outlook Express のすべてのメールボックスがスキャンされ

ます。

5 カスペルスキーアンチウイルス 5 ではすべての受信 POP3 と送信 SMTP メールをリアルタイムで保護します。

ウイルスからのメール保護 63

Microsoft Outlook と Microsoft Outlook Express のメールボックスを処理すると、実

行する処理に関係なく、オブジェクトの変更日付と時刻が必ず変更されます。

別のコンピュータから転送されたファイル形式の電子メールデータベースも、要求に応じてスキャンでき

ます。デフォルトでは、感染した電子メールデータベースが検出されると、対応する情報をレポートに

書き込みます。感染した電子メールデータベースは、手動で削除してください。

別の電子メールプログラム (たとえば TheBat ) やディスク上のデータベース (たとえば、オフィスから自宅に持ち帰ったものなど) をスキャンするには、次の通りに行います。

1. [保護] タブの左側のセクションの [オブジェクトをスキャン] リンク( 図3参照)をクリック

します。

2. 表示される [スキャンするオブジェクトを選択] ウィンドウで、データベースが保存されて

いるディスクまたはフォルダを選択します ( 図 12参照)。



第11章ウイルスへの対処

危険なオブジェクトの検出時にカスペルスキーアンチウイルス5が実行する処理は、指定したリアルタ

イム保護とオンデマンドスキャンの設定によって異なります。ここでは、スキャン中またはスキャンの完了

時に、その状況に従って、カスペルスキーアンチウイルス5が危険なオブジェクトに対してどのような処

理を行うか説明します。

感染したオブジェクトまたは感染の疑いがあるオブジェクトに対して実行する処理は、次の中から選択

できます。

リアルタイム保護 ( 図14参照)：

アクセスを遮断して処理を確認する - この場合、危険なオブジェクトが検出されたら、

すぐに処理を確認するよう求めらます。

オンデマンドスキャン ( 図8,P45参照)：

処理を確認する - カスペルスキーアンチウイルス5が危険なオブジェクトを検出すると、

それに対して実行する処理の選択肢が表示されます。

または

スキャン完了後、処理を確認する - 危険なオブジェクトに対して実行する処理の選

択肢は、これらのオブジェクトの処理を初期化したときにのみ提示されます。つまり、ス

キャン結果ウィンドウで [処理] をクリックしたときに示されます( 図17参照)。

図 17. 危険なオブジェクトの処理を後で行う

感染したオブジェクトまたは感染が疑われるオブジェクトを検出すると、次の内容のメッセージが表示

されます( 次頁図18参照)。

危険なプログラムの名前とオブジェクトの詳細な説明

このオブジェクトに対して実行可能な処理の一覧。この一覧には、常に Kaspersky Labの推奨処理

が含まれています。その処理には、「推奨」フラグが付いています。検出されたオブジェクトの種類に従

って、次の処置が表示されます。

• 駆除 (推奨) – 対処が可能な場合、感染したオブジェクトの駆除を試みます。

ウイルスへの対処 65

• 削除 – 感染したオブジェクトまたは感染が疑われるオブジェクトを削除します。

• スキップ – 処理を実行せず、このオブジェクトの情報を報告します。

• 隔離 – 感染が疑われるオブジェクトを隔離するので、後でチェック、復元、分析

のためKaspersky Labへ送付、または削除することができます( 14.4, P79参照)。

• スキップして除外リストに追加 – 検出したプログラムをスキャンと保護の範囲から

除外します。

図 18. 感染したオブジェクトの検出についてのメッセージ

選択した処理を、同じ種類のすべてのオブジェクトに適用するには、対応するチェックボックスをチェック

してください。したがって、駆除できないすべての感染オブジェクトに対して、選択した処理を適用する

には、 [すべてに適用：感染したオブジェクトで、駆除可能なもの(現在のセッションで)] ボックスを

チェックします。

ウィンドウの右上端のボタンを押してこのウィンドウを閉じると、オブジェクトがスキップされます。


第12章ライセンスの更新

カスペルスキーアンチウイルス5を1年間経過した後も継続して使用するためには、ライセンスの更新

が必要です。以下をお読みになってライセンスの更新手続きをしていただくようお願いします。

カスペルスキーアンチウイルス5は、ライセンスキーがなければ動作しません。

ライセンスの有効期限が切れた後も、データベースとアプリケーションモジュールのアップデートサービス

を除いて機能します。コンピュータや電子メールのウイルスをスキャンして、危険なオブジェクトを駆除で

きますが、ライセンスの期限が切れたときにリリースされた古いデータベースしか使用できません。したが

って、ライセンスの有効期限が切れた後に出現した新しいウイルスから100%保護することはできません。

コンピュータが新しいウイルスに感染しないようにするには、カスペルスキーアンチウイルス5のライセンス

を更新してください。

カスペルスキーアンチウイルス5は、ライセンスの有効期限が切れる2週間前に期限が近づいているこ

とを通知します。この期間中は、アプリケーションを起動するたびに通知メッセージが表示されます。

ライセンスを更新するには、更新手続き（有償）をしていただき、新しいライセンスキーを入手して、それをカスペルスキーアンチウイルス5 にインストールする必要があります。

1. ライフボートのホームページhttp://www.lifeboat.jp/r_kav5_p_kousin/にアクセスして

ライセンスを更新してください。

2. 次に示す方法で新しいライセンスキーをインストールしてください。

• [サポート] タブの左セクションのライセンスキー( 図5)をクリックしてください。

• [ライセンスキーの管理] ウィンドウ( 次頁図19参照)が開くので [追加] をクリッ

クして新しいライセンスキーを選択します。

• ライセンスキーアクティベーションが開いてキーの内容を確認できます。確認後、

[アクティベート] をクリックしてください。

http://www.lifeboat.jp/r_kav5_p_kousin/

ライセンスの更新 67

図 19. [ライセンスキーの管理] ダイアログボックス


第13章アップデートのダウンロード

Kaspersky Labから、カスペルスキーアンチウイルス5 のアプリケーションモジュールおよびデータベース

をアップデートする方法が提供されています。ユーザをネットワーク攻撃から保護するためのネットワー

ク攻撃データベース、および悪意のあるソフトウェアを検出し、感染したオブジェクトを駆除するための

データベースがあります。

データベースをタイムリーにアップデートすることで、コンピュータの安全を確保できます。

日々新しいウイルスが出現しています。それに対して、カスペルスキーアンチウイルス5

のエキスパートは、新しい脅威に関する新情報に基づいて、データベースをアップデ

ートしています。データベースを少なくとも3時間ごとにアップデートするようにお勧めしま

す。ウイルスが出現している間は、データベースをできる限り頻繁に(できれば少なくとも

1時間に1度) アップデートする必要があります。

アップデートのダウンロードは、カスペルスキーアンチウイルス5から、インターネットを通して接続できる

Kaspersky Labのアップデートサーバに接続して行うことも、またコンピュータのフォルダからコピーするこ

ともできます。これは、設定によって異なります (詳細は下記を参照)。

アップデートは、オンデマンド、またはスケジュールアップデートにより自動でダウンロードできます。アップ

デートをダウンロードするには、コンピュータがインターネットに接続されている必要があります。

アップデートのダウンロード処理は、次の段階に分かれます。

1. カスペルスキーアンチウイルス5がインターネット接続を確認して、アップデートソースとの接

続を確立します。

2. Kaspersky Labのアップデートサーバから、アップデートサイズのリストを受信します。

3. データベースのステータスと、コンピュータにインストールされたカスペルスキーアンチウイルス5

のアプリケーションモジュールのステータスを、アップデートサーバのものと比較します。コンピュ

ータにインストールされているデータベースのバージョンが新であれば、アップデートは完了

します。そうでなければ、アプリケーションは、Kaspersky Labのインターネットサーバからファイ

ルのコピーを開始します。ダウンロード処理は進捗状況バーで表示されます( 図 20参照)。

4. ダウンロードされたデータベースに接続します。データベースへの接続が成功すると、カスペ

ルスキーアンチウイルス5は、スキャンの実行時にこのデータベースを使用して起動します。

データベースへの接続がエラーで終了すると、自動的に以前使用していたバージョンに戻り

ます。

アップデートを受信して接続した後、コンピュータを再起動する必要があります。この場

合、該当するポップアップメッセージが表示されます。

アップデートのダウンロード 69

図 20. [アップデート] ダイアログボックス

データベースのアップデートの後、コンピュータの再起動を求めるメッセージが表示さ

れる場合があります。一般に、これはアプリケーションモジュールまたはネットワーク攻

撃データベースがアップデートされたときに表示されます。ダウンロードしたすべてのア

ップデートをインストールして、有効にするには、システムを再起動する必要がありま

す。

13.1. アップデートのダウンロードが必要な場合

データベースのアップデートが必要な場合は通知されます。また、[保護] タブ( 図 3参照)の右側のセ

クションで、データベースの状態を確認できます。アドバイスも表示されます。

次の記号はアップデートの状態を示します。

– データベースは近アップデートされたか、現在アップデートが進行中です。

– ご使用のデータベースをアップデートする必要があります。ライセンスの有効期限が切れ

ているためアップデートできない場合、ライセンスの更新情報が表示されます。

– 現在のデータベースはきわめて古いか、存在しない、または壊れているため、緊急にアッ

プデートする必要があります。

13.2. データベースの種類カスペルスキーアンチウイルス5では、次の2種類のデータベースのいずれかを使用できます。

標準データベース - 現時点で確認されているすべてのマルウェア、およびこのマルウェアに対処するた

めの方法に関するレコードが格納されているデータベースです。


拡張データベース - 潜在的に危険性の高いプログラムからコンピュータ内のデータを保護する場合に

使用してください。このデータベースには、標準データベースに含まれるレコードのほかに、アドウェア、ス

パイウェア、ハッキングツール、およびその他のリスクウェアのレコードが含まれています。

標準データベースを使用すると、コンピュータの定期的なアンチウイルス保護を確実に実

行できます。拡張データベースは、アンチウイルス操作の速度に影響する場合がありま

す。また、ご使用のプログラムの一部をリスクウェアとして扱われることがあります。

カスペルスキーアンチウイルス 5で使用するデータベースの種類を選択するには、次の通りに実行します。

1. [設定] タブの左側のセクションにある [ウイルス] と除外リンクを選択します( 図4参

照)。

2. ダイアログボックスが開いたら ( 図21参照) [使用するデータベース] ドロップダウンリス

トから標準データベース、拡張データベースのいずれかの値を選択します。

図 21. データベースの種類を選択する

また、ここでは、任意のデータベース内のレコードを確認できます。そのためには、リスト内のデータベー

スを選択して、[検出可能な脅威のリストを表示] リンクに従ってください。レコードが、別のウィンドウに

表示されます。さらに詳しく確認したい脅威を選択し、[詳細] をクリックしてください。これで、

www.viruslist.com Webサイトが開きます。このWebサイトには、選択した脅威の詳細な説明が掲載

されます。


13.3. インターネットからアップデートをダウンロード

Kaspersky Labは、アップデートサーバ上のデータベースを 1時間ごとにアップデートします。

Kaspersky Labのアップデートサーバは、新バージョンのデータベースが保存されているHTTPサーバ

です(一部FTPサーバが使用可能です)。

使用しているデータベースが Kaspersky Labのアップデートサーバからアップデートされたことを確認するには、下記の設定を適用する必要があります。

1. [設定] タブの左側にある [アップデータの設定] リンクを辿ってください( 図4参照)。

2. [アップデータの設定] ダイアログボックス( 図 22参照)が開いたら、 [アップデートのソ

ース] ドロップダウンリストの [インターネットから] オプションを選択します。


図 22. [アップデータの設定] ダイアログボックス

インターネット接続設定は、Internet Explorer の設定からコピーされます。インターネット

接続設定を表示または変更するには、次の順序で選択します。 [スタート] - [設定] -

[コントロールパネル] - [インターネットオプション] - [接続]

インターネット接続にプロキシサーバを使用している場合、そのパラメータを設定できま

す。プロキシサーバの設定にアクセスするには、 [設定] をクリックしてください (詳細につい

ては、「プロキシサーバパラメータの設定」 13.6 P73を参照)。


13.4. ローカルフォルダからアップデートをコピー

Kaspersky Labのアップデートサーバにアクセスできない場合は、Webサイトからデータベースファイルを

ダウンロードして手動でアップデートを行うことができます。

アップデートファイルのダウンロード先については次のページをご参照ください。

http://www.lifeboat.jp/products/kav5/kav5.html

データベースを ZIPファイルで受信した後、データベースを解凍して、コンピュータの任意のフォルダにコ

ピーできます。

ローカルフォルダからデータベースのアップデートを設定するには、以下の通りに実行します。

1. [設定] タブの左側のセクションにある [アップデータの設定] リンクをクリックしてください

( 図4参照)。

2. [アップデータの設定] ウィンドウ( 図23参照)が開いたら、 [アップデートのソース] ドロ

ップダウンリストの [ローカルフォルダから] オプションを選択します。

3. Windows標準の [ローカルフォルダを選択] ダイアログボックスを使用して、データベース

について、解凍されたZIPアーカイブの格納されているフォルダへのパスを指定します。


図 23. [アップデータの設定] ダイアログボックス

5. [保護] タブ左側のセクションにある [今すぐアップデート] をクリックします。

http://www.lifeboat.jp/products/kav5/kav5.html


13.5. アプリケーションモジュールのアップデート

データベースだけでなく、カスペルスキーアンチウイルス5のアプリケーションモジュールもアップデートでき

ます。アプリケーションモジュールのアップデートは、必要に応じて、Kaspersky Labのアップデートサーバ

にアップロードされます。

アップデートサーバ、またはローカルフォルダから、アプリケーションモジュールをアップデートできます。アッ

プデートを行うには、[アップデータの設定] ダイアログボックスの [アプリケーションモジュールをアップ

デート] ボックスをチェックします ( 図23参照)。

ローカルフォルダからアプリケーションモジュールをアップデートする場合、アプリケーションモ

ジュールのアップデートにも注意してください。

13.6. プロキシサーバパラメータの設定

データベースのアップデートには、デフォルトで Microsoft Internet Explorer のインターネット接続設

定を使用します。インターネット接続にプロキシサーバを使用する場合は、インターネットサービスプロ

バイダまたはシステム管理者に連絡して、プロキシサーバパラメータ (具体的には、IPアドレスまたは名

前、ポート、認証パラメータなど) を指定する必要があるか確認してください。

プロキシサーバパラメータの設定は、[プロキシサーバの設定] ダイアログボックスで行います( 図 24参

照) 。

このウィンドウに切り替えるには、次の通りに行います。

1. [設定] タブの左側のセクションにある [アップデータの設定] リンクをクリックします。

( 図4参照)

2. 表示される [アップデータの設定] ウィンドウ( 図23参照)で、 [設定] をクリックします。

プロキシサーバのパラメータを決定するには、次の2つの方法があります。

プロキシサーバの設定を自動検出する

別のプロキシサーバを使用する

初のオプションがデフォルトで選択されています。プロキシサーバパラメータは、MS Internet

Explorerからコピーされます。プロキシサーバに認証が必要な場合は、2番目のオプションを選択して

プロキシサーバの設定を手動で指定してください。

プロキシサーバに認証が必要な場合は、2番目のオプションを選んでプロキシサーバのパラメータを手

動で指定してください。

アドレス – プロキシサーバの IPアドレスを、aaa.bbb.ccc.ddd 形式か、または名前で指定します。

ポート – プロキシサーバが接続されているポートの番号ドロップダウンリストで 3128、8080、

8082、8903 から 1 つ値を選択するか、または別の値を入力します。


プロキシサーバが認証を要求する場合は、 [認証を使用する] チェックボックスをチェックし、必要に

応じて下部のテキストフィールドにユーザ名とパスワードを指定します。

プロキシサーバの認証が必要な場合で、ユーザアカウントがないか、何らかの認証されない場合、アッ

プデートプロセスの実行時にユーザ名とパスワードが要求されます。認証が成功すると次回のアップデ

ート時から、このユーザ名とパスワードを使用するようになります。認証が成功しない場合は、認証パ

ラメータを再度入力するよう求められます。

サーバにファイアウォールがインストールされているため、アクティブモードで FTPサイトに接続できない

場合は [パッシブFTPを使用する] ボックスをチェックしてください。

図 24. [プロキシサーバの設定] ウィンドウ

13.7. アップデータの設定: スケジュールアップデート

Kaspersky Labは、3時間ごとにアップデートをダウンロードするスケジュールを推奨しています。ウイル

スが出現している間は、データベースをできる限り頻繁にアップデートする必要があります。

データベースのアップデートをスケジュールするには、次の通りに実行します。

1. [設定] タブの左のセクションにある [アップデータの設定] リンク( 図4参照)をクリック

します。

2. [アップデータの設定] ダイアログボックス( 図23参照)が開いた後、 [自動アップデ

ートを有効にする] ボックスをチェクします。

3. [アップデートの頻度] ドロップダウンリストから、必要なアップデートの頻度を選択して

ください。


ご使用のコンピュータでアップデートを一定間隔 (たとえば、3時間ごと) にダウンロードす

るよう設定している場合、指定した間隔よりも長い時間 (たとえば、10時間) コンピュー

タの電源を切っていると、データベースは次にコンピュータの電源がオンになったときにすぐ

にアップデートされます。

13.8. オンデマンドアップデート

データベースのアップデートをダウンロードするには、次の通りに実行します。

[保護] タブの左側のセクションにある [今すぐアップデート] ( 図3参照)をクリックするか、メ

ッセージのハイパーリンクをクリックすると、ウィンドウの右側セクションでデータベースのアップデ

ートを指定するよう求められます。または、カスペルスキーアンチウイルス5のショートカットメ

ニュから [データベースをアップデート] 項目を選択します。

オンデマンドまたはスケジュールアップデートのダウンロードは、ご使用のコンピュータがインターネットに

接続されている場合に限り実行できます。インターネット接続を使用できない場合、アップデート処理

は起動しません。


第14章その他の設定

カスペルスキーアンチウイルス5には、次に示すように製品の設定と操作に使用できるオプションがいく

つかあります。

リアルタイム保護と完全スキャンの設定

隔離されたオブジェクトの管理

オブジェクトのバックアップコピーの管理

アプリケーションレポートの分析

除外リストの作成

その他の設定

アンチウイルスプロファイルの管理

この章では上記の各オプションについて詳細に説明します。

14.1. リアルタイム保護の詳細設定の編集

デフォルトでは、コンピュータのリアルタイム保護には Kaspersky Labによる推奨設定が使用されます

が、これらの設定は細かく調整することができます。リアルタイム保護の主なパラメータを修正できるだ

けでなく( 第8章, P55参照)、指定したオブジェクトグループをリアルタイム保護の範囲から除外したり、

部分的に、あるいは完全にリアルタイム保護を無効化することも可能です。このような除外により、リ

アルタイム保護中にスキャンされるファイルの総数を減らすことができます。たとえば、電子メールまた

はシナリオ (スクリプトファイル) をスキャンから除外することもできれば、オブジェクトのスキャンの大時

間を秒単位で制限することもできます。

その他のパラメータは、すべてのリアルタイム保護レベル( [ 高]、[推奨]、および[高

速] ) に適用されます。

これらのリアルタイム保護パラメータは、[リアルタイム保護の詳細設定] ダイアログボックス( 図 25参

照)から設定できます。このダイアログボックスを表示するには、[リアルタイム保護の設定] ダイアログボ

ックスで [リアルタイム保護の詳細設定] ( 図 14,P57参照)をクリックします。

その他の設定 77

図 25. リアルタイム保護の詳細設定

設定を変更した後も、いつでもデフォルトの設定 (推奨設定) を再適用して、カスタマイズした設定を

破棄することができます。

任意のリアルタイム保護レベルに対する設定をデフォルトのリアルタイム保護設定に戻すには、[設定]

タブの右側のセクションで、リアルタイム保護の状態のコメントにある [デフォルト設定に戻す] ( 図26

参照) をクリックするか、またはプロファイル管理機能( 14.11, P94)を使用します。

図 26. リアルタイム保護の状態に関する情報

14.2. ネットワーク攻撃に対する保護の設定

ネットワーク攻撃に対する保護は、[リアルタイム保護の詳細設定] ダイアログボックスで設定できます

( 図25参照)。

システムトレイのアンチウイルスショートカットメニュを使ってリアルタイム保護を有効/無効にすると、ネッ

トワーク攻撃に対する保護も有効または無効になります(「リアルタイム保護を停止」 8.3, P59参照)。


ファイル保護機能とメール保護機能を無効にしないでネットワーク攻撃に対する保護だけを無効にす

る場合は、[リアルタイム保護の設定] ウィンドウにある [ネットワーク攻撃に対する保護を無効に

する] ボックスをチェックします。保護を有効または無効にした後、変更を反映させるためにコンピュータ

を再起動してください。

さらに、その設定は次の通りに行います。

ネットワーク攻撃についての通知 - デフォルトでは、コンピュータへの攻撃が試みられるごとにユーザに

通知します。攻撃の種類、攻撃側コンピュータのIPアドレスとローカルポート(判断できる場合は)につ

いての情報を含むメッセージ( 図 16参照)が表示されます。この通知は、参考のためだけに提供され

ます。この表示を無効にするには、 [ネットワーク攻撃について通知しない] をチェックします(この場

合も、攻撃についての情報はレポートに記録されます)。

コンピュータへの攻撃のブロック - カスペルスキーアンチウイルス5は、お客様のコンピュータへの攻撃を

試みるすべてのコンピュータをブロックできます。デフォルトでは、攻撃側コンピュータをブロックする機能

は無効です。この機能を有効にする場合は、デフォルトのブロック時間は60分です。この時間の間、

攻撃側コンピュータからお客様のコンピュータに送られるすべてのパケットがブロックされます。阻止する

時間を変更するには、 [攻撃コンピュータを遮断 (分)] パラメータに値を指定します。阻止モードを無

効にするには、このパラメータの横にあるチェックボックスのチェックを外します。

ステルスモード - このモードは、お客様またはお客様のコンピュータにインストールされたプログラムが開

始したネットワークアクティビティだけを許可します。他のすべての処理 (お客様のコンピュータへのリモ

ート接続など) は許可されません。お客様のコンピュータは、他のコンピュータから実質的に「見えなく」

なります。さらに、ステルスモードでは、すべての DoS(Denial of Service)攻撃を阻止できます。同時

に、カスペルスキーアンチウイルス5は、お客様が開始するすべてのネットワークアクティビティを許可す

るため、お客様が開始したインターネットアクティビティにステルスモードが悪影響を及ぼすことはありま

せん。

注意：ステルスモードは、トロイの木馬の有害な処理からはコンピュータを保護しませ

ん。

ステルスモードは、デフォルトでは無効です。有効にするには、 [ステルスモードを使用] チェ

ックボックスをチェックしてください。

14.3. オンデマンドスキャン設定の編集

デフォルトでは、ハードディスクに格納されているすべてのオブジェクトがKaspersky Labによる推奨設

定を使用して、オンデマンドスキャンされます。

リアルタイム保護では、アンチウイルス保護レベルの選択と、感染したオブジェクトまたは疑わしいオブ

ジェクトが検出された際( 8.2, P55参照)に実行する対応措置の種類のカスタマイズに加えて、すべて

のレベル用のその他のスキャンパラメータも設定できます。この設定では、スキャンするオブジェクト数を

減らすことができます。


その他のスキャンパラメータは、すべてのスキャンレベル ( [ 高]、[推奨]、および [高速] )

に対して同じ方法で設定できます。

その他のスキャンパラメータの設定は、[オンデマンドスキャンの設定] ダイアログボックス(図 27)から設

定できます。このダイアログボックスを開くには、[オンデマンドスキャンの設定] ダイアログボックスで [オン

デマンドスキャンの設定オンデマンドスキャンの設定] リンクをクリックします。

図 27. オンデマンドスキャンの範囲から除外する項目の指定

ここでは、対応するチェックボックスをチェックすることにより、オブジェクトをスキャンの範囲から除外する

ことができます(14.1,P76参照)。

任意のレベルに対する設定を推奨設定に戻すには、[設定] タブの右側のセクション( 図 4,P36参

照)か、または [保護] タブのリアルタイム保護の状態のコメントにある [デフォルトの設定に戻す] をクリ

ックします。

14.4. 除外対象の一覧を作成

一部のオブジェクトをスキャンまたは保護の対象から除外する場合は、[ウイルスと除外] ウィンドウでこ

うしたオブジェクトへのパスまたはオブジェクトのマスク (たとえば *.bmp) を指定します(図21,P70参照)。

このウィンドウを開くには、[設定] タブの左側の部分にある [ウイルスと除外] リンク( 図4,P36参照)を

使用してください。該当するボタンを使用して除外対象の一覧を作成します。

除外対象を追加するには、 [追加] をクリックします。

これで [除外] ウィンドウ( 図28参照)が開き、カスペルスキーアンチウイルス5の除外を指定できます。

除外対象には、次の種類のオブジェクトを指定できます。

ドライブ、フォルダ、ファイル、ファイルマスク

脅威 – 各種の悪意のあるソフトウェアと危険性の高いソフトウェア

特定種類の脅威に関連するファイル – 特定種類の脅威があるファイル


カスペルスキーアンチウイルス5の保護範囲から特定種類のフォルダとファイルを (ファイルマスクを使用して) 除外するには、次の指定を行います。

ボタンを使用して、 [オブジェクト] フィールドに入力を行います。

図 28. 除外を指定する

下記に有効なマスクの例を示します。

パスを指定せずに使用するマスク：

• *.exe – 拡張子exeを持つすべてのファイル

• *.ex? – 拡張子 ex?を持つすべてのファイル

• test – ファイル名がtestのすべてのファイル

オブジェクトへの絶対パスで使用するマスク：

• C:\dir\*.* – C:\dir\ フォルダ内のすべてのファイル

• C:\dir\*.exe – C:\dir\ フォルダ内で、拡張子 exe を持つすべてのファイル

• C:\dir\*.ex? – C:\dir\ フォルダ内で、拡張子ex? を持つすべてのファイル

• C:\dir\test – C:\dir\test ファイルのみ

• C:\dir\ – すべてのサブフォルダを含めて、C:\dir\ 内のすべてのファイル

オブジェクトへの相対パスで使用するマスク：

• dir\*.* – dir\ 下のすべてのフォルダ内のすべてのファイル

• dir\test – dir\ 下のフォルダ内で、ファイル名がtestのすべてのファイル

• dir\*.exe – dir\ 下のすべてのフォルダ内で、拡張子 exe を持つすべてのファイ

ル

• dir\*.ex? – dir\ 下のすべてのフォルダ内で、拡張子ex?を持つすべてのファイル

• dir\ – dir\ 下のすべてのフォルダ、およびそのすべてのサブフォルダ内のすべてのフ

ァイル


除外するオブジェクトの指定に、マスクとして *.* や * を使用するのはお勧めいたしませ

ん。このようなマスクは、リアルタイム保護を無効にするのと同じ効果があります。

除外の対象として、ファイルシステムフォルダに基づいてsubstコマンドで作成した仮想ドラ

イブを選択するのはお勧めいたしません。これは、スキャン実行時に意味を持ちません。

カスペルスキーアンチウイルス5は、この仮想ドライブをフォルダとして取り扱います。したが

ってスキャンします。

アンチウイルススキャンの結果、特定の種類の脅威が認められるすべてのファイルをアンチウイルス処理範囲から除外するには、次のようにします。

ボタンをクリックして別のウィンドウ領域を開き、ボタンで対応するフィールドから脅

威の種類を選択します。

たとえば、拡張データベースを使用してスキャンを実行する場合で、アドウェアは検出したく

ない場合を考えます。この場合、[脅威] フィールドに「not-a-virus:Adware*」と入力しま

す。

図 29. 除外対象の一覧を作成する

スキャン範囲から、既知の種類の脅威があるオブジェクトを除外したい場合には、次のようにします。

1. [除外] フィールドに、オブジェクト名を指定します。

2. [脅威] フィールドに、脅威の名称を入力します。

たとえば、カスペルスキーアンチウイルス5がリスクウェアとして取り扱っているIRCソフトウェアを幅広く使

用しているとします。このプログラムをスキャン範囲から除外するには、[除外] フィールドに実行可能ア

プリケーションファイルを入力し、[脅威] フィールドに「not-a-virus:Riskware*」と入力します。


また、カスペルスキーアンチウイルス5が特定種類の脅威を持つファイルを検出したときに

開く通知を使用することで、この種類の脅威を持つファイルを除外できます(第11章, P

64参照)。

また、カスペルスキーアンチウイルス5がこの除外オブジェクトに対して実行する処理も定義できます。

オプションとして、次の処理が提供されています。

オンデマンドスキャン – コンピュータの完全アンチウイルススキャン時に、この除外項目を使用

できます。

リアルタイムメール保護 – 指定された除外項目は、電子メールで検出されても処理されませ

ん。

リアルタイムファイル保護 – 指定されたオブジェクトは、オープン時、実行時、および保存時に

スキャンされません。

14.5. 隔離されたオブジェクトでの作業コンピュータ全体、ディスク、またはファイルのスキャン中、あるいはリアルタイム保護が有効になっている

ときに、ウイルスまたはウイルスの亜種に感染している可能性があることが検出されたオブジェクトは、

すべて隔離フォルダに入れられます。これらのオブジェクトには、隔離フォルダからさらに処理(再スキャン、

復元、削除など)を行うことができます。隔離されたファイルは特別な形式で格納されるため、何らか

の脅威が発生するという危険性は一切ありません。

大92%の新種ウイルスを検出するヒューリスティックコードアナライザにより、ファイルにウイルスが潜ん

でいる疑いがあるかどうかが判断されます。このメカニズムは極めて効率的であり、過って陽性であると

判断されるケースは極めて稀です。

隔離されたファイルをスキャンする場合は、その前にデータベースをアップデートすることをお勧めします。

アップデートには、隔離されたファイルに感染しているウイルスに関する情報が含まれている可能性も

あり、ファイルを修復できる可能性が得られます。

感染した疑いのあるファイルの管理は、[隔離] ウィンドウ(次頁図 30参照)で行えます。このウィンド

ウを開くには、メインアプリケーションウィンドウの [保護] タブで [隔離オブジェクトの表示] をクリックす

るか、または [スキャン] ウィンドウの [隔離オブジェクトの表示] リンクをクリックします。


図 30. 疑わしいファイルが表示された [隔離] ウィンドウ

[隔離] ウィンドウから、以下の処理を実行できます。

ウイルスとして検出されなかったが感染が疑われるファイルの隔離 - ファイルを隔離するには、[追加]

をクリックし、標準のファイル選択ウィンドウで疑わしいファイルを選択します。選択したファイルが、 [ユーザによる隔離] 状態で一覧に追加されます。

疑わしい全ファイルまたはその一部に対する、新のデータベースを使用したスキャンと駆除 - これを

行うには、 [すべてスキャン] をクリックするか、またはスキャンするファイルを選択してから [スキャン] を

クリックします。

隔離されたオブジェクトをスキャンして駆除すると、その状態が [感染]、[誤警報]、[感染していません] などに変わる場合があります。この場合、そのファイルをどのように扱うべきか示す推

奨内容のメッセージが表示されます。

ステータスが [感染] の場合、そのオブジェクトは危険であると識別された後、駆除に失敗し

ています。このようなオブジェクトは削除するようお勧めします。

ステータスが [誤警報] のオブジェクトはすべて、復元しても安全です。以前の [感染の可能性があります] という状態は、カスペルスキーアンチウイルス5が確認したものではありません。

隔離フォルダから元のフォルダにファイルを復元 - オブジェクトを復元するには、一覧でそのオブジェクト

を選択してから、 [復元] をクリックします。アーカイブ、電子メールデータベース、およびメール形式の

ファイルから隔離されたオブジェクトを復元する場合は、復元先のフォルダを指定しなければなりません。

復元するのは、ステータスが [誤警報]、[感染していません] 、または [駆除しました]

のオブジェクトのみにするようお勧めします。その他のオブジェクトを復元すると、コンピュ

ータが感染する危険性があります。


疑わしいオブジェクトを分析のために Kaspersky Labに送信します。スキャンと駆除を何度試みても

[感染の可能性があります] からステータスが変わらなかったオブジェクトのみ送信するようにしてくださ

い。ファイルを Kaspersky Labに送信するには、[送信] をクリックします。

分析のために Kaspersky Labに送信するファイルは、ファイル送信の直前1日以内にア

ップデートしたデータベースを使用して、カスペルスキーアンチウイルス5でスキャンしたも

ののみにしてください。

隔離されたオブジェクトまたは選択したオブジェクトグループを削除します。駆除できなかった感染ファ

イルのみ削除してください。ファイルを削除するには、一覧でそのファイルを選択してから、 [削除] をク

リックします。

14.6. オブジェクトのバックアップコピーの管理

バックアップストレージは、オブジェクトのバックアップコピーを格納する専用のストレージです。オブジェク

トのウイルスを駆除しようとする場合、またはオブジェクトを削除しようとする場合は、まずバックアップコ

ピーが作成されます。バックアップストレージの主な機能は、こうしたコピーを保存し、任意の時点で元

のオブジェクトを復元できるようにすることです。

バックアップコピーは、 [バックアップ] ダイアログウィンドウ( 図 31参照)で管理できます。このウィンドウに

アクセスするには、 [保護] タブの左側のセクションにあるバックアップを表示リンクを選択します( 図 3

参照)。

図 31. [バックアップ] ウィンドウ

ウィンドウの中央に、バックアップコピーの一覧が表示されます。各コピーには、コピー元のオブジェクト

名、オブジェクトステータス、コピー作成日、オブジェクトの元の場所への完全パスが表示されます。

選択した1つまたは複数のコピーを復元または削除する場合は、一覧の右側の該当するボタンを使

用します。


オブジェクトは、前に処理したときと同じ名前でバックアップコピーから復元されます。

元の場所に同じ名前のオブジェクトがある場合は(バックアップしてから隔離したオブジェクトを復元しよ

うとした場合にこうなる可能性がある)、対応する警告が表示されます。オブジェクトを復元する別の

場所を選択するか、オブジェクトの名前を変更できます。

バックアップコピーを安全に復元できるのはどのような場合か

オブジェクトを隔離すると、整合性を維持できなくなる場合があります。隔離されたファイルに全体また

は一部を利用できなくなった重要な情報が含まれている場合は、バックアップコピーから元のオブジェク

トの復元を試みることができます。アップデートされたデータベースを使用すると、データを失うことなく駆

除できる可能性があるため、復元後ただちにオブジェクトのスキャンを実行することを推奨します。

コンピュータが感染する恐れがあるため、必要な場合以外、バックアップコピーからオブジ

ェクトを復元することは推奨しません。

デフォルトでは、こうしたバックアップコピーの保存期間とバックアップストレージの大サイズは限定され

ています。バックアップストレージを定期的に確認し、クリーンアップすることをお勧めします。古いオブジ

ェクトを自動的に削除せず、バックアップストレージのオーバーフローを通知するようにプログラムを設

定することもできます (詳細は、「隔離とバックアップストレージのその他の設定」 14.7 P85を参照)。

14.7. 隔離とバックアップストレージのその他の設定

隔離およびバックアップストレージの作成と操作のための設定は、カスタマイズできます。隔離の設定

を変更するには、メインアプリケーションウィンドウの [設定] タブの [隔離とバックアップの設定] をクリッ

クします( 図4参照)。以下のパラメータを、表示されたウィンドウの対応するセクション (隔離またはバ

ックアップストレージ) から編集できます( 次頁図32参照)。

データベースがアップデートされる都度、自動的に隔離オブジェクトをスキャンします: このモードを

選択すると、データベースがアップデートされるたびに、隔離されたオブジェクトが自動的にスキャ

ンされるようになります。

アップデート時にユーザが隔離オブジェクトでの作業を行っていた場合は、データベース

のアップデートが終了しても、隔離されたオブジェクトのスキャンはただちに行われませ

ん。

隔離の大サイズ …MB: デフォルトでは、隔離領域のサイズに制限はありません。隔離ファイル

の合計サイズを制限したい場合は、このチェックボックスをチェックし、対応するスピンボタンボック

スの上向き矢印か下向き矢印を使ってサイズを指定してください (デフォルト値は100MB)。隔

離サイズが制限を超過すると、その旨を知らせるメッセージが表示されます。

次の期間より長く保存されたオブジェクトは削除…日: デフォルトでは、隔離ファイルは無期限に

保管されます。期限を設定したい場合は、このチェックボックスをチェックし、対応するスピンボタン

ボックス内に保存期間を日数で指定してください (デフォルト値は90日)。


図 32. 隔離とバックアップの設定

バックアップストレージの大サイズとバックアップコピーの保存期間も、対応する隔離ファイル用のパラ

メータと同じように管理されています。

14.8. レポートの管理

スキャンの実行中や、データベースのアップデート中、およびリアルタイム保護が有効になっている間は、

レポートの保守が行われます。レポートには、スキャンされたオブジェクト数や処理結果、一般的な統

計データなどの情報が記録されます。

[レポート] ウィンドウ( 次頁図 33参照)では、実行されたタスクおよび実行中のタスクに関する全レ

ポートの完全なリストを確認できます。このウィンドウを開くには、[保護] タブの左側のセクションにある

[保護] ハイパーリンク( 図3,P35参照)をクリックします。


図 33. レポート

レポートには次の種類があります。

または –情報レポートには、参照情報 (タスクが開始された、タスクが完了した、タスクが実

行中である、タスクが一時停止中であるなど) が記録されます。

– 「注意」レポートには、非常に危険な情報が含まれます (「注意! 未処理のオブジェクトが残っ

ています」など)。

– 「注意」レポートは、アプリケーションの処理に対する重要な事柄を指摘します (タスクの中断な

ど)。

一般に、インフォメーションレポートは参照用にのみ提供されるものであり、特に注目する必要はあり

ません。情報メッセージの表示は、 [インフォメーションレポートを表示する] チェックボックスのチェッ

クを外すことにより無効にできます。現在進行中のタスクに関するレポート ( アイコンで示される) は、

常に表示されます。

レポートは、レポートの種類、タイトル(アルファベット順)、およびタスクの完了時間を基準に並べ替え

ることができます。上記のいずれかの列を基準にレポートを並べ替えるには、その列のヘッダをクリックし

ます。

ログにリストされている特定のタスクの設定、統計情報、および結果を表示するには、そのタスクを選

択してから [詳細] をクリックするか、またはタスクをダブルクリックします。

これにより、[統計] タブ、[レポート] タブ、および [設定] タブに、そのタスクに関する詳細レポートの入

った新しいウィンドウが開きます。


完全スキャン中は、同じ方法でタスクのパフォーマンスを監視することができます( 図 6

参照)。

スキャンタスクの場合、[統計] タブには、タスクが開始された日付と時刻、スキャンされたファイルの総

数、感染しているオブジェクトの数、駆除されたオブジェクトの数、隔離されたオブジェクトの数など、タ

スクに関する一般情報が表示されます( 図 34参照)。アップデートタスクの場合は、このタブには、ソ

ース (Kaspersky Labアップデートサーバまたはローカルフォルダ) でのアップデートファイルの合計サイズ

と、コンピュータにダウンロードされたファイルの合計サイズが表示されます。

図 34. [統計] タブ

スキャンタスクの場合 [レポート] タブ( 次頁図35参照)には、デフォルトでは検出されたウイルスに関

する情報しか表示されません。感染していないファイルの情報も表示するには、[その他の設定] ウィ

ンドウの [すべてのレポートを記録] チェックボックスをチェックします。これにより、スキャンされた各オ

ブジェクトの情報が [レポート] タブに表示されるようになります。アップデートタスクの場合は、このタブ

には、アップデートサーバとの接続の確立に関する各ステップの情報、ダウンロードしたファイルに関する

情報、およびインストール情報が表示されます。この情報は、[その他設定] ウィンドウの [すべて

のレポートを記録] チェックボックスがチェックされているかどうかに関係なく表示されます。


図 35. [レポート] タブ

スキャンタスクの場合、 [設定] タブ( 図36参照)には、スキャンの範囲に含まれるタスクにより使用さ

れたパラメータ、それらのタスクの保護レベル設定、および疑わしいオブジェクトまたは感染しているオブ

ジェクトに対して行われた対応措置の種類が表示されます。また、除外するスキャン範囲が指定され

ている場合には、その一覧も表示されます。アップデートタスクの場合は、アップデートの種類とアップ

デートソースが表示されます。

図 36. [設定] タブ

[レポート] ウィンドウや [詳細タスクレポート] ダイアログボックスに表示されるタスクは、選択することが

できます。表示されるタスクを選択するには、 [次へ>] と [<前へ] を使用するか、または対応するドロ

ップダウンリストからタスクの名前を選択します。


14.8.1. レポートの表示

レポートに表示する情報を、選択できます。アプリケーションを設定することにより、レポートに重要な

情報のみが記録され、インフォメーションメッセージおよびその他の参照メッセージは記録されないよう

にすることができます。

[その他設定] ウィンドウで [すべてのレポートを記録] チェックボックス( 14.9, P91参照) をチェック

すると、すべてのレポートの記録を有効にすることができます。たとえば、 [レポート] タブのスキャンウィ

ンドウでコンピュータの完全スキャンを開始すると、すべてのメッセージが表示されます。

このチェックボックスをチェックしておくと、実行されたタスクについて、オブジェクトが正しく処理されたこと

まで入った詳細レポートが作成されます。

このチェックボックスのチェックを外すと、「アテンション」レポートと「注意」レポートだけが表示されます。

たとえば、エラーが発生したためオブジェクトがスキャンされていないなどのメッセージが表示されます。

正常に実行された処理に関するメッセージは表示されません。

[すべてのレポートを記録] チェックボックスのチェックは外さないまま、現在のセッションで情報レポートが表示されないようにするには、

[レポート] タブにレポートを表示しているときにウィンドウを右クリックしてショートカットメニュ

を開き、 [詳細レポートを表示] コマンドのチェックを外します。

図 37. ショートカットメニュ – [レポート] タブ

[その他設定] ウィンドウの [すべてのレポートを記録] チェックボックスのチェックを外

すと、コンテキストメニュの [詳細レポートを表示] コマンドも無効になってチェックが外さ

れ、情報レポートが表示されるように設定することはできなくなります。

監視モードでレポートを表示すると (つまり、[レポート] タブからのスキャン中には)、デフォルトでは、常

にレポートの後のレコードが表示されます。このモードを無効にするには、右クリックしてショートカット

メニュを開き、[レポートの後のレコードを表示] コマンドのチェックを外すか、または単にレポート内で

レコードを選択します。

14.8.2. レポートのエクスポートと送信

各種タスクの結果に基づいて作成されたレポートの一覧は、ユーザが編集することができます( 図 38

参照)。編集オプションは、[レポート] ウィンドウを右クリックしたときに表示されるショートカットメニュから

選択できます( 図33参照)。


図 38. レポートの管理に使用するショートカット

進行中のタスクのレポートは削除できません。

詳細レポートをファイルにエクスポートすると、その内容を Microsoft Excel で表として表示したり、単

なるテキストファイルとして開いたりすることができます。

何かのタスク (たとえば、コンピュータのスキャン、データベースのアップデートなど) が中断された場合や、

エラーが発生してその原因がわからない場合には、そのタスクに関するレポートをお送りください。

これを行うには、送信するレポートを [レポート] ウィンドウで選択してから、選択したレポートを右クリッ

クし、ショートカットメニュから [サポートセンターにレポートを送信] オプションを選択します。これにより、

デフォルトの電子メールクライアントアプリケーション (Microsoft Outlook Express など) の新しいウィ

ンドウが開き、選択したレポートが添付された電子メールが表示されます。

メールが自動生成されるのは、Microsoft Outlook または Microsoft Outlook Express

を使用している場合のみです。コンピュータに別のメールプログラム (たとえば、The Bat!)

がインストールされている場合には、自動的なメッセージの作成をサポートするように、メー

ルプログラムの Simple MAPI をセットアップする必要があります。

14.9. その他の設定

カスペルスキーアンチウイルス5では、個々のタスク用の設定だけでなく、以下のような汎用パラメータ

やサービス関連のパラメータも変更できます( 図39参照)。このためには、[設定] タブの左側のセクシ

ョンにある [その他設定] リンク( 図 4参照)をクリックして、必要な設定を変更します。

ポップアップメッセージを表示 – カスペルスキーアンチウイルス5の各操作に伴うポップアップ

ヒントが毎回表示されるようにします。カスペルスキーアンチウイルス5は、オブジェクトを処

理するとき、頻繁にユーザのフィードバックを必要とするような対話型モードで動作するため、

このモードは無効にしないようお勧めします。

サウンド通知を有効にする – カスペルスキーアンチウイルス5の動作中、通知が表示され

る際にサウンドも鳴るようにします。サウンド通知に使用される一連のオーディオファイルは、

[スタート] - [設定] - [コントロールパネル] - [サウンドとオーディオデバイス] - [サウンド]

の順に選択して変更できます。

システムトレイアイコンのアニメーションを使用 – 実行するタスクに応じて、アイコンのアニメ

ーション効果を有効にします。たとえば、電子メールのスキャン中には、アイコン上の封筒が

点滅します。


全てのレポートを記録 – カスペルスキーアンチウイルス5の操作中、情報メッセージ、エラー

通知などのすべてのレポートを記録、作成します。デフォルトではこのモードは無効になって

おり、エラーが発生して処理が終了した、タスクの実行が中断されたなどの重要なレポート

のみが記録されます。

図 39. カスペルスキーアンチウイルス5のその他の設定

次の日数を経過したレポートは削除 ... 日 – デフォルトでは、レポートは 30日間保存され

ます。この期間は、右側のフィールドに値を入力することにより変更できます。この制限をな

くすには、このチェックボックスのチェックを外します。カスペルスキーアンチウイルス5のロード

中に各レポートがチェックされ、指定した保存期間を過ぎたものは削除されます。

カスペルスキーアンチウイルス5をシステム起動時に起動 – オペレーティングシステムの再

起動後に、カスペルスキーアンチウイルス5が自動的に開始されるようにします。

カスペルスキーアンチウイルス5の自動起動を無効にするとコンピュータが感染するリスク

が高まるため、このモードは無効にしないようお勧めします。

この設定は、使用中のコンピュータの管理者権限がないと変更できません。


アプリケーションの保護にパスワードを使用 – メインアプリケーションウィンドウを閉じるときや、

リアルタイム保護機能を無効にするときに、パスワード入力を求められるようにします。アン

チウイルス保護の設定を変更したり、カスペルスキーアンチウイルス5のタスクの実行を許可

したくないユーザもこのコンピュータを使用する場合は、このオプションを有効にしておくようお

勧めします。このオプションを有効にした場合は、その後に [パスワード] フィールドに英数字

のみ使用した 1 ～ 32文字のパスワードを入力し、 [パスワードの確認] フィールドにパスワ

ードを再入力します。このパスワードは、カスペルスキーアンチウイルス5専用です。

[確認通知] セクションでは、カスペルスキーアンチウイルス5の処理中、特定のイベントが発生したと

きに確認を促されるかどうかを設定できます。基本的に、確認通知を設定できるメッセージはすべて、

インフォメーションメッセージです。確認通知の設定の詳細については、「確認通知を設定する」

(14.10,P93)を参照してください。

14.10. 確認通知を設定する

プログラムの動作中に発生する特定のイベントに関する通知を希望する場合は、 [その他設定] タブ

の左側の部分にある [ウイルスと除外] リンク( 図 4,P36参照)を使用してください。設定ウィンドウが

開いたら、[確認通知] セクションの [設定] をクリックします。これで、[確認通知の設定] ダイアログボ

ックス( 図40参照)が表示されます。

次のイベントがあります。

スキャンキャンセルの確認を通知 – オンデマンドスキャンのキャンセルについて、確認の問い

合わせを行います。スキャンがキャンセルされると、システムトレイのアプリケーションアイコン

の上に、スキャンがキャンセルされた理由を説明するヒントメッセージが表示されます。

図 40. 確認通知を設定する

アプリケーションの開始、終了時に確認を通知 – カスペルスキーアンチウイルス5 を起動/

終了するときに、確認の問い合わせを行います。


リアルタイム保護を無効にする時に通知 – リアルタイム保護が完全に無効になっていること

を通知する警告メッセージを表示します。

危険なオブジェクトを処理する時に通知 – スキャン後に、感染したオブジェクトが未処理の

まま残っていることを示す警告を表示します。

14.11. 設定の管理カスペルスキーアンチウイルス5の動作について、さまざまな設定を作成および使用できます。特定モ

ードの動作を設定して特殊設定ファイル (プロファイル) に保存し、必要に応じてこの設定を使用する

ことができます。複数の設定ファイルを作成することも可能です。

このウィンドウを開くには、[設定] タブの左側にある [プロファイルの管理] リンクを使用してください。

現在のアプリケーション設定を特殊設定ファイルに保存するには、[プロファイルを保存] をクリックしま

す。また、以前に作成した設定を適用するには [プロファイルをロード] をクリックします。一部の動作

モードは、オペレーティングシステムの起動時にしかアクティブにできないため、設定によってはロード時

にシステムの再起動が必要になる場合があります。

推奨設定を回復するには、 [プロファイルを復元] をクリックしてください。

付録 A. サポートセンターにメールを送信する 95

付録 A. サポートセンターにメールを送信する

カスペルスキーアンチウイルス5の登録ユーザは、以下の場合にアプリケーションから直接サポートセン

ターへメールを送信するをことができます(Microsoft Outlook、Moicrosoft Outlook Expressがインス

トールされている必要があります)。

カスペルスキーアンチウイルス5が正常に動作していないように見えたり、頻繁にエラーが発生する場

合。

ファイルに感染の疑いがあることが検出されたが、カスペルスキーアンチウイルス5によってそのファイルへ

のアクセスが拒否される場合。

本項で説明する方法以外にも、メールでサポートセンターへ問い合わせをしていただくこ

とができます。

詳しくは補足説明書またはhttp://www.lifeboat.jp/support/support.htmlを参照して

ください。

アプリケーションの動作中に発生した何らかの問題について、サポートセンターにメールを送信するには、以下の操作を実行します。

メインアプリケーションウィンドウの [サポート] タブの左側のセクション ( 図 5,P37参照) で、 [サ

ポートに質問する] をクリックします。

これにより、コンピュータにインストールされているデフォルトのメールクライアントプログラム (Microsoft

Outlook など) を使用して新規メッセージが自動作成されます。このメッセージには、システムの説明

と、使用中のカスペルスキーアンチウイルス5に関する必要なデータがすべて入ったテキストファイルが

自動的に添付されます。製品シリアル番号(必須)、発生したアプリケーションエラーの詳しい説明を

記入してから、メッセージを送信してください。

感染が疑われるファイルがカスペルスキーアンチウイルス5により隔離された場合は、データベースをア

ップデートしてから、そのオブジェクトの駆除を試みてください (詳細については、「隔離されたオブジェク

トでの作業」( 14.5, P82) を参照してください)。このファイルの駆除に失敗した場合は、そのファイルを

送信して、分析を依頼してください。ファイルが未発見のウイルスに感染している可能性や、感染が

誤警報である可能性があります。

注意：感染の疑われるファイルを送信する場合は、その前に必ず、直前1日以内にアッ

プデートしたデータベースを使用してそのファイルをスキャンしてください。

ファイルを送信して分析を依頼するには、

[隔離] ウィンドウでそのファイルを選択してから ( 図 30,P83参照) [送信] をクリックしてくだ

さい。

http://www.lifeboat.jp/support/support.html


これにより、コンピュータにインストールされているデフォルトのメールクライアントプログラム (Microsoft

Outlook Express など) を使用して新規メッセージが自動的に作成され、感染の疑われるファイルが

そのメッセージに添付されます。このメッセージを送信します。お送りいただいたファイルを分析します。

送信するファイルはすべて、データベースを新のものにアップデートしてカスペルスキーア

ンチウイルス5でスキャンしておかなければなりません。

コンピュータ上の1つまたは複数のファイルについて、たとえカスペルスキーアンチウイルス5のスキャンで

は感染の可能性が検出されなかった場合でも、新しいウイルスに感染しているのではないかと感じる

場合もあると思います。このようなファイルも、分析のためにお送りいただくことができます。

自分で疑わしいと思ったファイルを送信して、分析を依頼するには、

[サポート] タブ( 図 5参照)の左側のセクションで、[分析のためファイルを送信] をクリック

します。Windowsの標準のファイル選択ダイアログボックスが表示されるので、感染の疑わ

れるファイルを選択します。

メールを送信するために必要となる以降の手順は、感染している可能性のあるオブジェクトを

[隔離] ウィンドウから送信する場合の手順と同じです。

付録 B. 用語集 97

付録 B. 用語集

この用語集には、アンチウイルス保護に固有の用語が掲載されています。この用語集の目的は、この

ような用語の意味を説明することです。用語は、必要な場合に検索しやすいように50音順に並んで

います。

ア

iChecker(TM) テクノロジ – スキャンパラメータ (データベースと各種設定) が変更されていない

場合、後にスキャンが実行されたとき以降、変更されていないオブジェクトをスキャン範

囲から除外することにより、アンチウイルススキャンの高速化を可能にするテクノロジ。このテ

クノロジで使用する関連情報は、特別なデータベースに格納されています。たとえば、アン

チウイルスでスキャンされ、「感染していません」状態が割り当てられたアーカイブファイルが

存在するとします。このアーカイブがその後変更されていない場合、スキャンパラメータも変

更されていなければ、次回のスキャンではこのアーカイブはスキャン範囲から除外されます。

新しいオブジェクトを追加してアーカイブの内容を変更した場合や、スキャン設定を変更し

た場合、またデータベースをアップデートした場合には、このようなアーカイブも再スキャンさ

れます。

iChecker(TM) テクノロジの使用対象は、カスペルスキーアンチウイルス5が構造を把握し

ているオブジェクト (exe、dll、Ink、tiff、inf、sys、com、chm、zip、rar) に限られます。

iStreams(TM) テクノロジ – iChecker(TM) とよく似たテクノロジ。両者の違いは、

iStreams(TM) テクノロジを使用すると、オブジェクトスキャンの結果に関する情報が別の

追加ファイルストリームに格納される点です。さらに、iStreams(TM) テクノロジは、オブジェ

クトの構造をカスペルスキーアンチウイルス5が把握しているかどうかに関係なく、あらゆるタ

イプのオブジェクトのスキャンに適用されます。iStreams(TM) テクノロジは、NTFS ファイル

システムのディスクでのみ使用できます。

OLEオブジェクト – 他のファイルにリンクされているか、または埋め込まれているオブジェクト。カス

ペルスキーアンチウイルス5は、これらのオブジェクトもスキャンします。たとえば、Microsoft

Word 文書に埋め込まれている Microsoft Excel のスプレッドシートは、OLE オブジェクトと

してスキャンされます。

アーカイブ – 1つまたは複数のファイル (それ自体がアーカイブでもよい) を含むファイル。

アンチウイルスデータベース – Kaspersky Labで作成したデータベースであり、現存するすべての

ウイルス、およびその検出方法と駆除方法に関する詳細な説明が保管されています。デー

タベースは、新しく出現したウイルスに関する情報で定期的にアップデートされるので、でき

るだけ頻繁にアップデートしてください。

アンチウイルス保護状態 – アンチウイルス保護の現在の状態。コンピュータのセキュリティレベル

を表します。

疑わしいオブジェクト – 感染が疑われるオブジェクトを参照。


オブジェクトの削除 – オブジェクトの扱い方の1つ。オブジェクトを削除すると、そのオブジェクトは

コンピュータから物理的になくなります。いかなる理由にせよ、駆除できない危険なオブジェ

クトにはこの操作を実行するようお勧めします。

オペレーティングシステムの起動時に実行されるオブジェクト (スタートアップオブジェクト) – オペ

レーティングシステムおよびコンピュータにインストールされているその他のプログラムの起動と

正常な動作に必要な一連のプログラム。オペレーティングシステムは、起動するたびに毎回

これらのオブジェクトを実行します。ウイルスの中には、スタートアップオブジェクトに感染し、

オペレーティングシステムのロードを妨害するものがあります。

オンデマンドスキャン – ユーザによって開始され、コンピュータ上にあるすべての種類のファイルの

スキャンを実行するアプリケーション動作モード

カ

隔離 – コンピュータの完全スキャンまたはリアルタイム保護モードで発見された、感染が疑われ

るすべてのオブジェクトをこのフォルダに移動します。

隔離する(隔離フォルダへ移動する) – 感染ファイルまたは感染が疑われるファイルの処理方法

の 1 つ。オブジェクトへの通常のアクセスを拒否し、以後の処理のために隔離フォルダへ移

動します。

カスペルスキーアンチウイルスモジュール – カスペルスキーアンチウイルス5の配布コピーに含ま

れているプログラムライブラリファイル。これらの各モジュールは、カスペルスキーアンチウイル

ス5の特定の機能 (リアルタイム保護、オンデマンドスキャン、アップデートなど) に対応しま

す。

Kaspersky Labのアップデートサーバ – Kaspersky Labが定期的にアップデートする HTTPサー

バと FTPサーバのリスト。カスペルスキーアンチウイルス5は、このリストからデータベースの

新バージョンをお客様のコンピュータにコピーします。

感染の疑いのあるオブジェクト – 未知のウイルスまたは既知ウイルスを連想させるコードが含ま

れているオブジェクト。感染の疑いのあるオブジェクトは、ヒューリスティックコードアナライザに

より検出されます。

感染する可能性のあるオブジェクト – 感染対象となる可能性を持っているオブジェクト。通常は、

実行可能ファイル、つまり com、exe などの拡張子を持つファイルが該当します。

駆除 – 感染したオブジェクトの取り扱い方の 1つ。駆除を実行すると、感染したデータから悪意

のあるコードが部分的または完全に削除されます。この操作を実行できない場合、そのファ

イルを駆除できないとの判断が下されます。オブジェクトの駆除は、データベース内に格納

されているレコードを使用して行われます。

コンピュータメモリ – コンピュータにインストールされている RAM。

危険なオブジェクト – ウイルスを含んでいるオブジェクト。コンピュータの感染につながる可能性が

あるので、このようなオブジェクトにはアクセスしないようお勧めします。危険なオブジェクトが

見つかったら、カスペルスキーアンチウイルス5で駆除し、駆除できない場合は削除するよう

お勧めします。

付録 B. 99

誤操作 – 元々のコードにウイルスコードとよく似た部分が含まれていたために、クリーンなオブジェ

クトであるにも関わらず感染していると見なされた状況。

偽陽性 – 誤警報を参照。

高速 – 感染対象となる可能性のあるオブジェクトのみのスキャンを可能にする保護レベル。これ

により、スキャン時間が大幅に短縮されます。

誤警報 – 感染していないファイルにウイルスと類似したコードが含まれるため感染と診断される

場合があります。

サ

高 – カスペルスキーアンチウイルス5 が提供する高の保護レベル。この保護モードでは、ハ

ードディスク、リムーバブルメディア、およびネットワークドライブ (コンピュータに接続されてい

る場合) に格納されているすべてのファイルがスキャンされます。

実行可能な圧縮ファイル – プログラムと、オペレーティングシステムがそのプログラムを実行するた

めの命令文が入ったファイル。

除外 – 特定のオブジェクトをスキャン対象範囲から除外する、ユーザ定義の設定。除外ルール

は、リアルタイム保護用、およびオンデマンドスキャン用にカスタマイズできます。たとえば、完

全スキャン中のスキャンの範囲からアーカイブを除外することも、マスクを使用して、スキャン

したくない特定のファイルタイプを指定することもできます。

推奨レベル – Kaspersky Labが推奨する設定を使用したアンチウイルス保護のレベル。コンピュ

ータの適な保護を確実に行います。このレベルは、デフォルト設定に対応します。

スクリプト – 処理のシーケンスを含むプログラムファイル。たとえば、Webページに埋め込まれた処

理であり、Webブラウザ (Microsoft Internet Explorer など) で実行されるものがあります。

また、Windowsオペレーティングシステムで実行されるスタンドアロンのファイルなどがあります。

リアルタイム保護モードでは、スクリプトの実行を監視し、実行を無効にしてウイルスのスキ

ャンを行います。スキャンの結果に従って、たとえばスクリプトの実行を許可または禁止でき

ます。疑わしいスクリプトが検出されたときは、実行がブロックされます。

スキップ – オブジェクトへのアクセスを拒否し (リアルタイム保護モードのみ)、そのオブジェクトにつ

いての情報をアプリケーション動作レポートに記録しますが、それ以外の処理は行いません。

タ

電子メールデータベース – コンピュータ上に置かれており、電子メールが格納された特別な形式

のデータベース。送受信したメッセージはすべて、送受信後にこのデータベース内に保存さ

れます。電子メールデータベースは、コンピュータの完全スキャンを行ったときにスキャンされ

ます。リアルタイム保護モードでは、すべての電子メールが送受信時にスキャンされます。

ナ


ハ

バックアップ – 削除したオブジェクトと駆除したオブジェクトのバックアップコピーを格納するディレク

トリ。

バックアップ作成 – ファイルを処理 (駆除または削除) する前に、バックアップフォルダ内にファイル

のバックアップコピーを作成すること。このファイルは、後でバックアップコピーから復元できます

(たとえば新版のデータベースでスキャンする場合)。

パッチ – プログラムのアップデートに使用されるファイル群のパッケージ。パッチは、インターネットか

らダウンロードされ、コンピュータにインストールされます。

ヒューリスティックコードアナライザ – 未知のウイルスの検出を可能にする極めて効率的なテクノロ

ジ。未知のウイルスまたは既存ウイルスの亜種への感染が疑われるオブジェクトは、このテク

ノロジを使用して検出されます。

ブートセクタ – オペレーティングシステムローダプログラムを格納する専用のディスク領域。

ブートウイルス – コンピュータシステムのブートセクタに感染するウイルス。このウイルスは、システ

ムブート時に強制的にウイルスをメモリに読み込み、元のローダコードからウイルスのコードに

制御を移すようにし向けます。

復旧する、復元する – オブジェクトを、隔離/バックアップ保存フォルダから、隔離/バックアップ、

駆除または削除の前に置かれていた元の場所に戻します。または、ユーザが指定したフォ

ルダへ移動します。

報告だけ行う – このモードでは、感染オブジェクトまたは感染が疑われるオブジェクトを検出した

ときに、それらのオブジェクトへのアクセスをブロックし (リアルタイム保護モードで)、検出をタ

スク報告ログに報告します。

マ

マルウェア – 「悪意のあるソフトウェア（malicious software）」からできた言葉で、ウイルス、トロ

イの木馬、ワームの総称です。

未知のウイルス – データベースに登録されていない新しいウイルス。原則的にヒューリスティック

コード分析を使って未知のウイルスを検出し、それらを含むオブジェクトには「感染が疑われ

る」というフラグを立てます。

ヤ

予防 – ウイルスのコンピュータへの侵入を防止するために取られる一連の措置。コンピュータウイ

ルスによる感染の予防には、総合的なアンチウイルス保護と、カスペルスキーアンチウイル

ス5の新のアップデートの取得が含まれます。

ラ

ライセンスキー – カスペルスキーアンチウイルス5 が正常に動作するために必要な個人用の「キ

ー」として使用され、.key の拡張子を持つファイル。カスペルスキーアンチウイルス5を正規

に購入した場合、ライセンスキーは製品に含まれています。

付録 B 101

ライセンス期間 – カスペルスキーアンチウイルス5を使用する権利を有する期間。ライセンス期

間は、有効なライセンスキーによって定義され、原則として、購入日から1年間です。ライセ

ンス期間が経過した後も本製品は動作しますが、データベースをアップデートすることはで

きなくなります。

リアルタイム保護 – システム起動時に自動的に起動するカスペルスキーアンチウイルス5の動作

モード。読み取り、書き込み、実行のためにシステムがアクセスするすべてのオブジェクトをス

キャンします。感染したかまたは感染が疑われると判断されたオブジェクトがあった場合、そ

のオブジェクトへのアクセスを拒否し、処理 (駆除、隔離、削除など) を試みるか、またはユ

ーザに処理を問い合わせます。

ワ


付録 C. KASPERSKY LABについて

1997年に設立されたKaspersky Labは、情報セキュリティ技術において広く認められているリーダーで

す。広範囲にわたってデータセキュリティソフトウェアを開発するとともに、あらゆる種類の悪意のあるプ

ログラム、迷惑メール、ハッカーによる攻撃からコンピュータとネットワークを守る高性能で包括的なソリ

ューションを提供しています。

Kaspersky Labは国際的な企業です。ロシア連邦に本拠を置き、イギリス、フランス、ドイツ、日本、

アメリカ（カリフォルニア）、オランダ、ベルギー、ルクセンブルグ、中国、ポーランドに子会社を設立して

います。近では、新しい企業部門である欧州アンチウイルス研究センターをフランスに設立しました。

Kaspersky Lab のパートナーネットワークには、世界各地の 500社以上の企業が参加しています。

現在、アンチウイルス技術に精通した300名を超えるスペシャリストを擁し、そのうち9名が MBA (経

営学修士)、15名がPh.D、2名が Computer Anti-Virus Researcher's Organization (CARO) の

会員資格を持っています。

Kaspersky Labは、14年を超えるコンピュータウイルスとの戦いから得た独自の経験と知識に基づい

て、選りすぐりのセキュリティソリューションを提供します。コンピュータウイルスの活動を徹底的に分析し、

それに基づいて現在はもちろん、将来の脅威からも包括的な保護を提供いたします。将来の攻撃

への耐性は、Kaspersky Labのすべての製品に基本方針として組み込まれています。Kaspersky

Labの製品は、広範囲におよぶアンチウイルス保護をホームユーザと企業のお客様に提供することに

かけて、常に他の多くのベンダーから少なくとも一歩先行しています。

Kaspersky Labは、長年の研鑽によってトップクラスのセキュリティソフトウェアメーカーとなっています。

この種の企業としては世界でも早い時期に、アンチウイルス防衛に関するも高いスタンダードを

開発しています。、主力製品であるカスペルスキーアンチウイルスは、ワークステーション、ファイルサー

バ、メールゲートウェイ、ファイアウォール、携帯端末を含むネットワークの全階層に全面的な保護を

提供します。管理ツールは便利で使いやすく、企業規模での迅速なウイルス保護を高度に自動化

することができます。Nokia ICG (米国)、F-Secure (フィンランド)、Aladdin (イスラエル)、Sybari (米

国)、G Data (ドイツ)、Deerfield (米国)、Alt-N (米国)、Microworld (インド)、BorderWare (カナダ)

をはじめとする多くの有名企業が、カスペルスキーアンチウイルスカーネルを使用しています。

Kaspersky Labは、製品の安定した動作だけではなく、お客様ならではのビジネス要件への対応も

保証する幅広い追加サービスを通して、お客様に利益を提供します。データベースは、リアルタイムで

3 時間ごとにアップデートされます。24時間対応のテクニカルサポートサービスは、全世界のお客様の

ために複数の言語で提供されています。

カスペルスキーアンチウイルス5 ユーザーズガイド

2005年10月28日第1版第1刷発行

（非売品）

著作株式会社ライフボート

発行所株式会社ライフボート

東京都千代田区神田神保町2-2-34

©2005 株式会社ライフボート

Printed in Japan 落丁、乱丁はお取替えいたします。

カスペルスキーアンチウイルス5 ユーザーズガイド -...

Documents

Transcript of カスペルスキーアンチウイルス5 ユーザーズガイド -...

カスペルスキー アンチウイルス5 ユーザーズガイド -...

Documents

Transcript of カスペルスキー アンチウイルス5 ユーザーズガイド -...

カスペルスキーアンチウイルス5 ユーザーズガイド -...

Transcript of カスペルスキーアンチウイルス5 ユーザーズガイド -...