VirusScan -...

ユーザーズガイド

バージョン 4 . 5 . 0

VirusScan

COPYRIGHT© 2002 Networks Associates Technology, Inc. All Rights Reserved. No part of this publication may be reproduced, transmitted, transcribed, stored in a retrieval system, or translated into any language in any form or by any means without the written permission of Networks Associates Technology, Inc., or its suppliers or affiliate companies. To obtain this permission, write to the attention of the Network Associates legal department at: 3965 Freedom Circle, Santa Clara, California 95054, or call +1-972-308-9960.

TRADEMARK ATTRIBUTIONSActive Security, ActiveHelp, ActiveShield, AntiVirus Anyware and design, Bomb Shelter, Building a World of Trust, Certified Network Expert, Clean-Up, CleanUp Wizard, Cloaking, CNX, CNX Certification Certified Network Expert and design, CyberCop, CyberMedia, CyberMedia UnInstaller, Data Security Letter and design, Design (logo), Design (Rabbit with hat), design (stylized N), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (in Katakana), Dr Solomon’s, Dr Solomon’s label, Enterprise SecureCast, EZ SetUp, First Aid, ForceField, Gauntlet, GMT, GroupShield, Guard Dog, HelpDesk, HomeGuard, Hunter, I C Expert, ISDN TEL/SCOPE, LAN Administration Architecture and design, LANGuru, LANGuru (in Katakana), LANWords, Leading Help Desk Technology, LM1, M and design, Magic Solutions, Magic University, MagicSpy, MagicTree, MagicWord, McAfee Associates, McAfee, McAfee (in Katakana), McAfee and design, NetStalker, MoneyMagic, More Power To You, MultiMedia Cloaking, myCIO.com, myCIO.com design (CIO design), myCIO.com Your Chief Internet Officer & design, NAI & design, Net Tools, Net Tools (in Katakana), NetCrypto, NetOctopus, NetRoom, NetScan, NetShield, NetStalker, Network Associates, Network General, Network Uptime!, NetXray, NotesGuard, Nuts & Bolts, Oil Change, PC Medic, PC Medic 97, PCNotary, PGP, PGP (Pretty Good Privacy), PocketScope, PowerLogin, PowerTelNet, Pretty Good Privacy, PrimeSupport, Recoverkey, Recoverkey – International, Registry Wizard, ReportMagic, RingFence, Router PM, SalesMagic, SecureCast, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (in Hangul), SniffMaster, SniffMaster (in Hangul), SniffMaster (in Katakana), SniffNet, Stalker, Stalker (stylized), Statistical Information Retrieval (SIR), SupportMagic, TeleSniffer, TIS, TMACH, TMEG, TNV, TVD, TNS, TSD, Total Network Security, Total Network Visibility, Total Service Desk, Total Virus Defense, Trusted MACH, Trusted Mail, UnInstaller, Virex, Virus Forum, ViruScan, VirusScan, VShield, WebScan, WebShield, WebSniffer, WebStalker, WebWall, Who’s Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000, Zip Manager are registered trademarks of Network Associates, Inc. and/or its affiliates in the US and/or other countries. All other registered and unregistered trademarks in this document are the sole property of their respective owners.

LICENSE AGREEMENTNOTICE TO ALL USERS: CAREFULLY READ THE APPROPRIATE LEGAL AGREEMENT CORRESPONDING TO THE LICENSE YOU PURCHASED, WHICH SETS FORTH THE GENERAL TERMS AND CONDITIONS FOR THE USE OF THE LICENSED SOFTWARE. IF YOU DO NOT KNOW WHICH TYPE OF LICENSE YOU HAVE ACQUIRED, PLEASE CONSULT THE SALES AND OTHER RELATED LICENSE GRANT OR PURCHASE ORDER DOCUMENTS THAT ACCOMPANIES YOUR SOFTWARE PACKAGING OR THAT YOU HAVE RECEIVED SEPARATELY AS PART OF THE PURCHASE (AS A BOOKLET, A FILE ON THE PRODUCT CD, OR A FILE AVAILABLE ON THE WEB SITE FROM WHICH YOU DOWNLOADED THE SOFTWARE PACKAGE). IF YOU DO NOT AGREE TO ALL OF THE TERMS SET FORTH IN THE AGREEMENT, DO NOT INSTALL THE SOFTWARE. IF APPLICABLE, YOU MAY RETURN THE PRODUCT TO NAI OR THE PLACE OF PURCHASE FOR A FULL REFUND.

Issued November2000/VirusScan v4.5.0

ユーザーズガイド iii

目次

まえがき . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . vii一体何が起きたのか？ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . vii

ウイルスの問題点 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . viiウイルスはどこからやってくるのか . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . viii

ウイルス前史 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . viiiウイルスと PC 革命 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . ix

ウイルス対策の最前線 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xiii次の展開 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xv

予防策 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xvネットワークアソシエイツへの連絡先 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . xvi

日本ネットワークアソシエイツ株式会社 . . . . . . . . . . . . . . . . . . . . . . . . . . xvii海外の連絡先 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .xviii

第 1 章 VirusScan の概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21ウイルス対策ソフトウェア VirusScan の紹介 . . . . . . . . . . . . . . . . . . . . . . . . . . .21VirusScan の機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .23VirusScan を構成するコンポーネント . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .25このリリースで追加された新機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .30

第 2 章 VirusScan のインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33始める前に . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33

システム要件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33その他の推奨事項 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33VirusScan のインストール準備 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .34インストールオプション . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35インストールの手順 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35エマージェンシーディスク作成ユーティリティの使用 . . . . . . . . . . . . . . .49コンピュータをいつ再起動するか . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .56

インストール後のテスト . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .58インストールした VirusScan の変更や削除 . . . . . . . . . . . . . . . . . . . . . . . . .59

第 3 章感染したシステムからのウイルスの駆除 . . . . . . . . . . . . . . . . . . . . 63

目次

iv McAfee VirusScan ウイルス対策ソフトウェア

ウイルスに感染した疑いがある場合 ... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .63ウイルススキャンをいつ実行するか . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .66ウイルスが原因ではない場合の識別方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .67

ウイルス検出の誤認 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .68ウイルスまたは有害なソフトウェアへの対処 . . . . . . . . . . . . . . . . . . . . . . . . . . .69ウイルスサンプルの送信 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .80

McAfee へ送付機能を使用したサンプルファイルの送信 . . . . . . . . . . . . . .80ブートセクタウイルス、ファイル感染ウイルス、およびマクロウイルス . .

84

第 4 章 VShield の使用法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 89VShield の機能 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .89

VShield を使う理由 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .90ブラウザと電子メールクライアントサポート . . . . . . . . . . . . . . . . . . . . . .91

VShield を有効または開始する . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .92VShield 設定ウィザードの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .98VShield プロパティの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .103VShield のコンテキストメニューの使用法 . . . . . . . . . . . . . . . . . . . . . . . . . . . .166VShield を使用不可にする、または停止する . . . . . . . . . . . . . . . . . . . . . . . . . . .166VShield の状態情報の追跡 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .172

第 5 章 VirusScan の使用法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175VirusScan とは ? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .175

VirusScan を使う理由 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .176VirusScan の起動 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .177VirusScan クラシックインターフェースの設定 . . . . . . . . . . . . . . . . . . . . . . . .183VirusScan アドバンスドインターフェースの設定 . . . . . . . . . . . . . . . . . . . . . .190

第 6 章スケジュールタスクの作成と設定 . . . . . . . . . . . . . . . . . . . . . . . . 209VirusScan コンソールの機能は？ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .209なぜスキャンのスケジュール設定を行うのか？ . . . . . . . . . . . . . . . . . . . . . . . .209VirusScan コンソールの起動 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .210［コンソール］ウィンドウの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .212

デフォルトのタスクの使用方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .215VShield タスクの使用方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .217自動アップグレードと自動アップデートの使用方法 . . . . . . . . . . . . . . . . .218

ユーザーズガイド v

目次

新規タスクの作成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .220タスクの有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .224

タスクステータスの確認 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .227VirusScan オプションの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .228

第 7 章 VirusScan の DAT の自動アップデートと製品の自動アップグレード 249アップグレード戦略の立案 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .249アップデートとアップグレードの方法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .250DAT の自動アップデートの理解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .252DAT の自動アップデートの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .254製品の自動アップグレードの理解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .264製品の自動アップグレードの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .265

自動アップグレードと SuperDAT の併用 . . . . . . . . . . . . . . . . . . . . . . . . .275EXTRA.DAT ファイルのインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . .277

第 8 章スキャンの高度な使用法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 279Microsoft Exchange および Outlook メールのスキャン . . . . . . . . . . . . . . . . . . .279

E-Mail オンデマンドスキャンを使用する時期と理由 . . . . . . . . . . . . . . . .279E-Mail オンデマンドスキャンの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .280

E-Mail オンデマンドスキャンの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . .282cc:Mail のスキャン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .298ScreenScan の使用法 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .298

第 9 章 VirusScan ユーティリティの使用法 . . . . . . . . . . . . . . . . . . . . . . . 307VirusScan コントロールパネルの理解 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .307VirusScan コントロールパネルを開く . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .307VirusScan コントロールパネルのオプションの選択 . . . . . . . . . . . . . . . . . . . . .308アラートマネージャクライアント設定ユーティリティ . . . . . . . . . . . . . . . . . .311アラートマネージャクライアントとしての VirusScan . . . . . . . . . . . . . . . . . .312アラートマネージャクライアントの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . .313

付録 A 攻撃されやすいファイルおよび圧縮ファイルのデフォルトのファイル拡張子 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 319スキャンのためのファイル拡張子の追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .319 攻撃されやすいファイル拡張子の現在の一覧 . . . . . . . . . . . . . . . . . . . . . . . . . .320

目次

vi McAfee VirusScan ウイルス対策ソフトウェア

スキャンできる圧縮ファイル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .325

索引 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 331

ユーザーズガイド vii

まえがき

一体何が起きたのか？「重要なファイルがある日忽然とハードディスクから姿を消してしまった」、「動かなくなってしまったコンピュータの画面に、いたずら書きめいたメッセージが表示されるのを呆然と見つめていた」、あるいは「送ってもいない悪口のメールの件で方々に謝る羽目になった」。このような経験のある方は、ウイルスその他の有害なプログラムが生産性に及ぼす破壊的影響に遭遇してしまったというわけです。ウイルスの「感染」に苦しんだことがないユーザは幸運というべきでしょう。現在知られているだけでも 50,000 以上ものウイルスが Windows や DOS のシステムを攻撃しようとネットワークを徘徊しています。

実際、活動中のおびただしいウイルスのうち、データに損害を与えるのはごく一部だという事実があります。実際、「コンピュータウイルス」と一口に言っても、さまざまな種類のものがあり、ある 1 つの機能を持つプログラムを一般的にそう呼んでいるにすぎません。それは、ユーザが気付かない間にホストのソフトウェアやディスクセクタに入り込んで自己複製を行うという機能です。ウイルスが引き起こす問題のほとんどは、単にユーザをイライラさせたり、取るに足らない動作をする程度の些細なものです。ウイルス感染の被害といえば、「感染源を突き止め、感染経路を絶つために時間と労力を費やした」というケースがほとんどでしょう。

ウイルスの問題点では、被害の大半が取るに足らないものならば、なぜウイルス感染が問題となるのでしょう。問題は 2 つあります。まず、破壊的なウイルスの存在が全体のごくわずかにすぎないのは事実ですが、これは、悪質なウイルスがどれほど広範囲に及ぶのかを説明するものではありません。多くの場合、深刻な被害を及ぼすウイルスほど検出しにくいものなのです。ウイルスの作者は害悪の創造に情熱を傾け、発見を避けるためにさらなる努力を払うからです。次に、「良性の」ウイルスでも、通常の作業が妨害され、ソフトウェアの動作異常が引き起こされます。いい加減に作られたために、ウイルス自体にバグなどの問題がある場合は、システムがクラッシュすることもあるでしょう。その他、ウイルスがシステムパラメータなどコンピュータの設定内容を意図的にもしくは偶然に変更し、正常なソフトウェアに動作異常が見られるようになってしまうこともあります。生産的な活動に当てるべき時間やコストが、システムのフリーズやクラッシュの原因調査に取られてしまうことになりかねません。

まえがき

viii McAfee VirusScan ウイルス対策ソフトウェア

こうした問題の背景には、認識の問題があります。ウイルスに感染したコンピュータは、他のコンピュータに対して感染源となってしまいます。同僚や顧客と業務データを交換している際に、それと気付かずにデータと一緒にウイルスも渡してしまった場合、ウイルスは、自分のコンピュータだけではなく社会的な信用度や顧客との取引の首尾にまで影響を及ぼすものとなります。

ウイルスの被害は絵空事ではなく、その規模はますます大きくなっています。ある統計によれば、ウイルスの検出と除去による生産性の損失、およびその作業に費やした時間をコスト換算すると、世界規模で年間 100 億ドル以上にも上ります。この数字には、ウイルス感染によるデータの損失と復旧のコストは含まれていません。

ウイルスはどこからやってくるのか自分や同僚がウイルスによる被害から立ち直っても、あるいは普段使っているプログラムに新種の有害なソフトウェアが出現していることを聞いても、コンピュータユーザがどのようにしてこのような事態にさらされるのか、たくさんの疑問がわき起こってくるでしょう。ウイルスのような有害なプログラムはいったいどこからやってくるのか ? ウイルスの作者は誰なのか ? その人物はなぜ作業を妨害し、データを破壊し、我々の時間と費用を浪費させようともくろむのか ? それをどうすれば止められるのか ?

なぜこんな目にあうのか ?

ハードディスクのファイルアロケーションテーブルを消去したウイルスの作者が、特にあなたとそのコンピュータを狙っているわけではない、ということを聞いても、大した慰めにはならないでしょう。また、コンピュータを使っている限り、ウイルスの問題は常につきまとうものだということを知っても心が晴れるわけではありません。しかし、コンピュータウイルスの歴史やウイルスの働きを理解しておけば、自分のデータを守る際に役に立つかもしれません。

ウイルス前史現在のウイルスソフトウェアのような機能を組み込んだ多数のプログラムが、歴史研究家によって認識されています。研究者、大学教授である Robert M. Slade というカナダ人が、ウイルスの祖先は何かという研究を行いました。その結果、初期のネットワークコンピュータにおいて、未使用のファイルスペースを利用してさまざまな作業を実行するために使用していたいくつかのユーティリティの存在にたどり着きました。彼のレポートによれば、 Xerox 研究所のコンピュータ科学者はそうしたプログラムのことをワームと呼んでいました。これは、コンピュータのメモリマップを印刷すると、虫食いのような穴が現れたことから名付けられたものです。ワームという言葉は現在でも生き延びており、ホストソフトウェアを使用しなくても自己複製可能なプログラムを指す用語として定着しています。

ユーザーズガイド ix

まえがき

コンピュータの伝統ともいうべき悪ふざけの精神がそこに加わって、ユーティリティプログラムは次第に姿を変え、ワームのプログラミング技術を基に悪質な目的で使用するものへと変化していきました。コンピュータ科学を専攻する学生は、おのおののプログラム能力をテストする意味からか、たちの悪いワームを作ってばらまき、他のワームと戦わせては、誰のプログラムがライバルを差し置いて生き残るかというような競争をよくしていました。学生たちはまた、何も知らない同僚をからかう手段としてワームプログラムを使うことを発見しました。

間もなく、ホストコンピュータのオペレーティングシステムの特定の機能を利用すれば、リソースに不正アクセスできることに気付く学生が現れました。その他の学生も、ユーザのコンピュータに対する無知につけ込んで、自分たちに都合のいいように開発したプログラムを、通常の無害なプログラムの代わりに使用するよう吹き込みました。コンピュータに不慣れなユーザが、普通のソフトウェアだと思い込んでいたプログラムを起動させると、ファイルが消えてしまったり、アカウントパスワードが盗まれてしまうなど、さまざまな問題に苦しむ結果になったのです。こうしたプログラムは、「トロイの木馬」（Trojan Horse）または「Trojans」と呼ばれました。これは、古代ギリシャがトロイの町に贈った「トロイの木馬」にちなんで名付けられたもので、今日のユーザにとってその脅威は増大しつつあります。

ウイルスと PC 革命現在私たちがコンピュータウイルスと考えているものは、 Robert Slade によれば、パーソナルコンピュータが一大市場に変貌を遂げた 1980 年代初頭に初めて姿を現しました。他の研究者は、 1986 年の「Brain」ウイルスの登場をもってウイルスプログラムの起源としています。いずれの見解が妥当であるにせよ、ウイルスの脅威とパーソナルコンピュータのつながりという点では一致しています。

コンピュータの利用範囲がさまざまな分野に広がると、比較的少数のメインフレームシステムが大企業や大学という砦の中で固く守られ、コンピュータの世界で優位を保っていた時代に比べて、はるかに多くのホストにウイルスが広まる可能性があります。また、 PC のユーザは、外部の影響を受けやすいデータを強力なセキュリティ手段で保護していたわけではありません。ウイルスの作者が、 PC の技術を自分の目的に利用する方が簡単なことに気付いたことも大きいでしょう。

ブートセクタウイルス

初期の PC は、フロッピーディスクからオペレーティングシステムを「ブート」、つまり読み込んでいました。 Brain ウイルスの開発者は、 Microsoft の MS-DOS でフォーマットされたフロッピーディスクでは、システムファイルの有無とは無関係に、ブートセクタ上にある実行可能コードを自分のプログラムに置き換えられることを発見しました。ユーザは、フロッピードライブにフォーマット済みのディスクを入れてコンピュータを起動するたびに、ウイルスをメモリに読み込むことになります。メモリに読み込まれたウ

まえがき

x McAfee VirusScan ウイルス対策ソフトウェア

イルスは、自己複製を行い、他のフロッピーまたはハードディスクにその複製をコピーすることができます。感染したフロッピーから Brain をそれと知らずに読み込んだユーザの画面には、パキスタンにある架空のコンピュータコンサルタント会社の「宣伝広告」が表示されるという仕組みになっています。

モニタに表示される Brain の「宣伝広告」は、現在のウイルスが持つもう一つの特性「ペイロード」の草分け的存在となっています。ペイロードは、ウイルスが引き起こす冗談めいた、または悪意のある動作のことで、メッセージを表示するものから、データを破壊するものまでを含みます。現在ではも人の目を引くウイルスの特性となっているため、自分のペイロードをできるかぎり多くのコンピュータで引き起こすという目的でウイルスをプログラムする作者も多くいます。

初期のブートセクタウイルスが進化し、ユーザにとっても脅威となった時期がありました。ブートセクタウイルスの変種であるそのウイルスは、マスタブートレコード（MBR）に感染します。マスタブートレコードは、コンピュータがハードディスクのパーティションやブートセクタを認識するための情報を格納する部分です。

実際、 MBR の読み込みからオペレーティングシステムの読み出しにわたるブート処理のどの段階も、ウイルスによる破壊に対しては脆い面を持っています。も強力なウイルスのいくつかはいまだに生き残っており、現在のブートセクタや MBR にトリック機能を使って感染する能力を持っています。このタイプのウイルスでとりわけやっかいなのは、ブートの中、つまりウイルス対策ソフトウェアが起動する前に動作するということです。こうした事態に対処するため、 McAfee のウイルス対策製品の多くには、コンピュータのブートおよびウイルスの除去に使用できるエマージェンシーディスクの作成機能があります。

しかしながら、大半のブートセクタウイルスや MBR ウイルスには明らかな欠点がありました。このタイプのウイルスは、フロッピーディスクなどのブートセクタに潜んでいるため、感染にはフロッピーディスクなどの取り外し可能なメディアを必要とするという点です。フロッピーディスクを使用するユーザが減少し、ソフトの配布媒体として CD-ROM やインターネットからの直接ダウンロードがより一般的になるにつれて、他のタイプのウイルスが出現し、ブートセクタウイルスの脅威は影を潜めています。しかし、後の世代のウイルスの多くは、主な感染手段に他の方法を使用し、通常ハードディスクのブートセクタや MBR に感染する機能が組み込まれています。

これら同じウイルスも、幾世代にも渡る進化の結果、より洗練された感染および隠蔽技術が組み込まれたため、比較的予測可能な場所に隠された場合でもその検出は非常に難しくなっています。

ユーザーズガイド xi

まえがき

ファイルウイルス

Brain ウイルスが DOS ブートセクタの脆さを突いている頃とほぼ同時期に、他のウイルスプログラマは、他のソフトウェアのコードを利用してウイルスを動作させる方法を発見しました。このタイプの初期の例としては、Pennsylvania 州の Lehigh University に現れたウイルスを挙げることができます。それは、 DOS のコマンドインタープリタ COMMAND.COM の一部を使って、ウイルスをメモリに読み込むという方法を採っていました。ユーザがディスクアクセスを呼び出す DOS コマンドを入力するたびに、ウイルスが COMMAND.COM の他の部分にも広がっていくというものです。しかし、感染範囲はフロッピーディスク内（通常はそこにあるオペレーティングシステム）に限られていました。

ウイルスをより巧妙にプログラミングすることで、後にこの制約は乗り越えられることになります。ウイルスの作者は、たとえばウイルスのコードを実行ファイルの先頭に追加することで、プログラムの起動とともにウイルスのコードも実行されるようにしました。それから、制御をそのソフトウェアに転送し、後は通常どおり振る舞うようにしたのです。いったんアクティブになると、ウイルスは、ソフトウェアがオペレーティングシステムに出す要求を横から「かすめとる」または「さえぎる」かたちで自分の応答とすり替えます。

なかには、 CTRL+ALT+DEL （プログラムを終了するためのキーボードショートカット）の要求を妨害し、偽の応答で再起動に見せかけて、メモリからのクリアを無効にする巧妙なウイルスもあります。ただ、感染したソフトウェアのファイルサイズがわずかに変化していることから、ペイロードが起こる前にシステムに不具合があることがわかる場合があります。

ステルス、ミューテーション、暗号化、およびポリモルフィック技術

目立たないウイルスの場合でも、ほとんどのウイルス対策ソフトウェアは、ファイルサイズの変化など、わずかな手がかりでウイルス感染を突き止め、不正なコードを削除します。ウイルスプログラマは、どのようにして自分の作ったウイルスの正体を隠すかという課題に立ち向かうことになりました。初期のウイルスは、革新的なプログラミングとは裏腹に、すぐに正体を見破られるものでした。たとえば Brain ウイルスの場合、ディスクのブートセクタを参照するために、実際の感染セクタから新しい移動先のブートファイルまで要求を再送信していました。「ステルス」ウイルスは、ステルス機能によって、通常の方法では検出できないように自分自身または他のウイルスを隠してしまいます。

ウイルスにとって、ホストシステムへの連続感染は避ける必要があります。感染ファイルのサイズが検知可能なほど大きくなってしまったり、システムリソースを消費するあまり、自ら正体を明かしてしまったりする事態につながるからです。そのため、ウイルスの作者は、ウイルスに特徴的なバイトシーケンスを書き込ませたり、 32 ビットの Windows 環境では特定のレジストリキーを作成させることにより、フラグを設定する方法で対処しました。

まえがき

xii McAfee VirusScan ウイルス対策ソフトウェア

それによって、ウイルスの正体はすぐに見破られないようになりました。しかし、ウイルス対策ソフトウェア自身も、ウイルスが感染したファイルに書き込む他の特徴的なパターンに加えて、フラグを示すシーケンスを使ってウイルスを検出する方法を取り入れるようになったのです。現在、大半のアンチウイルスベンダは、ウイルス定義データベースを作成して、定期的に更新することにより、スキャンしたファイル内のコードシグネチャを認識できるようにしています。

これに対抗して、ウイルス作者はコードシグネチャを隠す方法を見つけました。ウイルスによっては「突然変異」、つまり感染するたびにコードシグネチャを書き換えるものもありました。他のウイルスも、自らを暗号化する結果としてコードシグネチャを暗号化し、復号化用の鍵に使用する数バイトを除いて隠してしまいました。も巧妙なウイルスは、ステルス、ミューテーション、暗号化を組み合わせ、自分の姿を検出不可能なほどさまざまな形態に変化させていきました。こうした「ポリモルフィック」ウイルスの発見には、ウイルス対策ソフトウェアにおけるプログラミング技術を結集させる必要がありました。

マクロウイルス

1995 年頃までに、ウイルスとの戦いはイタチごっこの様相を呈してきました。新しいウイルスが次々に登場したのです。ウイルス「キット」の販売によって、専門家ではないユーザもウイルスをすぐにプログラムできるようになったためでした。しかし、ウイルス対策ソフトウェアもどんどんアップデートされ、新種のウイルス（そのほとんどは既存のウイルステンプレートをわずかにいじったものにすぎませんでした）を検出、除去していきました。

しかし、 1995 年に Concept ウイルスが登場し、ウイルスの歴史がまた大きく塗り替えられることになったのです。 Concept ウイルス以前は、ほとんどのウイルス研究者は、データファイル（目的に応じてソフトウェアで作成したテキスト、スプレッドシート、図面など）が感染対象になるとは考えていませんでした。ウイルスはつまるところプログラムであり、感染という動作は、他の実行可能ファイルを実行する場合と同じ手段で行う必要があると考えられていたのです。一方データファイルは、ソフトウェアで作業した際に入力した情報が保存されたものにすぎませんでした。

「データファイルは安全」という考えは、 Microsoft が Office パッケージの主要ソフトである Word と Excel にマクロを添付したときに崩れ去りました。ドキュメントテンプレートは、 Word または Excel ドキュメントを目的に応じてフォーマットし、機能を追加するマクロで、 Office に添付されている Visual Basic 簡易版を使って作成します。他のベンダもすぐ追随し、 Microsoft のマクロ言語の派生版、または独自のマクロ言語を自社の製品に組み込むようになりました。一方、ウイルスの作者は、このマクロを利用して、ユーザが作成したドキュメントにウイルスを隠し、感染させようとしたのです。

ユーザーズガイド xiii

まえがき

マクロウイルスが急速に広範囲に広がった背景には、ファイルをメッセージに添付して送信できるインターネットや電子メールソフトウェアの爆発的な普及があります。 1 年も経たないうちに、マクロウイルスの脅威が広く認識されるようになりました。

ウイルス対策の最前線コンピュータシステムへの依存度が高まるにつれて、さらに強力になったウイルスにより、そのセキュリティは絶えず危険にさらされるようになりましたが、新しい情報源である World Wide Web にも別の危険が出現しつつあります。以前は研究レポートや学術論文の保管場所であった Web は、通信および商業用に開発された媒体の中で、も用途が広く、柔軟性に富んだ媒体になりつつあります。

World Wide Web の可能性は非常に大きいため、あらゆるコンピュータ関連企業が Web に関心を持ち、開発エネルギーを注いでいます。

この開発競争によってもたらされた技術を結集して作成されたツールを使用することにより、 Web サイト作成者は、以前は不可能だった方法で、情報の収集および表示を行うことが可能になりました。その後まもなく、電子メールの送受信、高度な検索エンジンを使用するデータベースクエリーの作成と実行、ライブオーディオとライブビデオの送受信、世界中の利用者へのデータとマルチメディアリソースの配布を実行可能な Web サイトが多数登場しました。

これらの機能を実現した技術の多くは、小容量で簡単にダウンロードでき、使用中のブラウザソフトウェアと対話可能なプログラムで構成されていました。また、プログラムの中には、ハードディスク上の他のソフトウェアと対話できるものもありました。この技術によって、他の「良性ではない」プログラムが特定の目的のために、コンピュータシステムに入り込むことも可能になったのです。

Java、 ActiveX、およびスクリプトにより実行されるオブジェクト

これらのプログラムには、有害なものも含め、さまざまな形態があります。あるプログラムは、特定の目的を持つ小型のアプリケーション、つまり「アプレット」で、 Sun Microsystems が初に開発した新しいプログラミング言語の Java で記述されています。また、 ActiveX を使用して開発されるプログラムもあります。 ActiveX は、プログラマが特定の目的で使用できる Microsoft の技術です。

Java および ActiveX では、あらかじめ作成されたソフトウェアモジュール、つまり「オブジェクト」をさまざまな目的で使用します。オブジェクトは、プログラマが作成または既存のソースから再利用し、プラグイン、アプレット、デバイスドライバ、その他 Web に必要なソフトウェアになります。Java のオブジェクトは「クラス」と呼ばれ、 ActiveX のオブジェクトは「コントロール」と呼ばれます。この 2 つの主な違いは、ホストシステムでどの

まえがき

xiv McAfee VirusScan ウイルス対策ソフトウェア

ように実行されるかということにあります。 Java アプレットは、ホストマシン上で Java プログラミングの解釈およびアクションへの変換を行うように作成された Java 「仮想マシン」上で実行され、 ActiveX コントロールは、他の Windows プログラム間でデータのリンクおよび転送を行うネイティブ Windows ソフトウェアとして実行されます。

大部分のオブジェクトは、対話型 Web サイトで使用でき、重要な役割を果たしています。 Sun Microsystems と Microsoft の技術者はオブジェクトのセキュリティの確保に大限の努力を注いでいますが、一部のプログラマは Java と ActiveX のツールを使用して、 Web サイト上に有害なオブジェクトを配置することができます。こうしたオブジェクトは Web サイト上に潜んでおり、そのことを知らないユーザがサイトにアクセスしたときに、セキュリティ対策が不十分なコンピュータシステムに侵入する機会が与えられます。

ウイルスとは異なり、有害な Java オブジェクトおよび ActiveX オブジェクトは通常、自己増殖することはありません。 Web には、これらのオブジェクトが目的のコンピュータシステムに侵入する機会が多数存在します。また、サイズが小さく、存在自体は無害なため、検出は容易ではありません。それどころか、ブラウザにセキュリティを設定しない限り、 Java および ActiveX オブジェクトは、そのオブジェクトが配置された Web サイトにアクセスしたときに自動的にユーザのシステムにダウンロードされます。

有害なオブジェクトの場合、ウイルスペイロード部分の配布を目的としています。たとえば、ハードディスクからデータを読み込み、アクセスした Web サイトに送信するオブジェクト、電子メールアカウントを「ハイジャック」し、そのユーザの名前で不快なメッセージを送信するオブジェクト、ユーザのコンピュータと他のコンピュータの間で送受信されるデータを監視するオブジェクトなどがあります。

さらに、ユーザがアクセスした Web サイトから直接実行されるアプリケーションの中に、より有害な影響力を持つソフトウェアが現れました。 Java 言語に似た名前を持つ JavaScript と呼ばれるスクリプト言語（Java 言語との関連はない）は、当初、 HTML （Hyper Text Markup Language）バージョン 3.2 を実装した Netscape Navigator に搭載されました。その導入以後、 JavaScript は機能と強力さの点で驚くほどの発展を遂げ、 Microsoft VBScript や Active Server Pages、Allaire Cold Fusion などの他のスクリプト技術発展の牽引役となりました。ソフトウェア作者は、これらの技術を利用してさまざまなアプリケーションを作成できます。その中には、 Web サーバ上で実行されるもの、データベースや他のデータソースとのやり取りを実行するもの、ユーザのコンピュータ上で動作する Web ブラウザや電子メールソフトウェアの機能を直接操作するものなどがあります。

Java および ActiveX オブジェクトの場合と同様、有害な動作を防ぐために多くのセキュリティ措置が施されていますが、ウイルス作者やセキュリティを破ろうとするハッカーたちはその網の目をくぐる方法を見つけています。しかし、技術革新がもたらすメリットが危険を上回っているために、大半のユーザはこれらの技術を避けるよりも、利用することを選びます。

ユーザーズガイド xv

まえがき

次の展開有害なソフトウェアは、かつては完全に範囲外と思われていた領域にまで侵入しています。たとえば、 mIRC Internet Relay Chat のクライアントユーザが、 mIRC スクリプト言語で記述されたウイルスの存在を報告したこともあります。 Chat のクライアントはスクリプトウイルスをプレーンテキストとして送信するため、通常はシステムを感染させないはずです。しかし、mIRC クライアントソフトウェアの旧バージョンでは、スクリプトにコーディングされた命令を解釈して、受信者のコンピュータ上で不要なアクションを実行することが可能でした。

ベンダは迅速に対応し、ソフトウェアの新バージョンでこの機能を使用できなくしましたが、ソフトウェアのセキュリティホールを利用する方法があれば、それを見つけて使う者がいるという原則を mIRC の事例は示しています。 1999 年後期、別のウイルス作者が、それまで概念の上では存在が認められていたウイルスを実証しました。これは VBS/Bubbleboy と呼ばれるウイルスで、 Microsoft Outlook 電子メールクライアントに組み込まれた VBScript サポート機能を乗っ取ることにより、このソフトウェア内で直接実行されます。このウイルスは、プレーンテキストの電子メールメッセージは添付ファイルと異なりウイルスとは無縁である、とする従来の見方を覆すものでした。ユーザが電子メールメッセージを開かなくても、 Outlook のプレビューウィンドウに表示するだけで、 VBS/Bubbleboy はシステムに感染します。

予防策McAfee ウイルス対策ソフトウェアの高度な予防対策がすでに、データへの感染や損傷に対する重要な防波堤となっていますが、ウイルス対策ソフトウェアはデータおよび自身を保護するセキュリティ手段の 1 つに過ぎません。さらに、ウイルス対策ソフトウェアは、新のものを使わなければ意味がありません。毎月 200 ～ 300 種のウイルスおよびその変種が出現しているため、 McAfee のソフトウェアがウイルスの検出および除去に使うウイルス定義（.DAT）ファイルは、すぐに時代遅れになってしまいます。ソフトウェアに初から付属していたファイルを更新せずにいると、新たに出現しつつあるウイルスの感染の危険にさらされていることになります。 McAfee は、熟練したウイルス対策研究スタッフで構成される世界大のウイルス解析チームである AVERT* を擁しています。このため、新種のウイルスの対策が必要になると同時に（多くは必要になる前に）必要な新ファイルをご利用いただけます。

まえがき

xvi McAfee VirusScan ウイルス対策ソフトウェア

その他の手段のほとんどは今や常識となっているものです。不明なソース、少なくとも疑わしいソースが付いているディスクを受け取ったら、ウイルス対策ソフトウェアや検証ユーティリティでチェックしてみることが望ましいといえます。悪意のあるプログラマの中には、コンピュータを保護するプログラムの外見だけを似せて、有害な目的を持つソフトウェアを配布する者もいます。誰かが、お気に入りのシェアウェアや商用ユーティリティを、まだ認識されていない「トロイの木馬」などの有害プログラムにすり替えていた場合、 McAfee であれ、他のどんなウイルス対策ソフトウェアであれ、実際に発症するまでウイルスを検出することはできません。

インターネットへのアクセスには特有の危険が伴います。ウイルス対策ソフトウェア VirusScan* を利用すると、危険な Web サイトにアクセスできないようにし、知らない間に既知の危険なサイトから有害なソフトウェアがダウンロードされないようにすることができます。また、ダウンロードされた危険なオブジェクトを検出することもできます。しかし、ネットワークを保護するためには、高レベルのファイアウォールを構築するなどのネットワークセキュリティ対策を実行することが必要です。世界中どこからでも無法者がネットワークに侵入して、機密データを盗んだり、有害なコードを移植したりする可能性があるからです。また、権限のないユーザからはアクセスできないようにネットワークを設定し、セキュリティ標準を指導、強化するためのトレーニングプログラムを用意しておきましょう。特定ウイルスの起源、動作その他の特徴については、 AVERT の Web サイトで管理されているウイルス情報ライブラリをお調べください。

さらに、 McAfee は、も広い範囲をカバーするウイルス対策の総合ソリューションである Active Virus Defense* （AVD）および Total Virus Defense （TVD）も用意しています。さらに、 Network Associates のグループ企業は、PGP Security CyberCop 製品ラインや Sniffer Technologies のネットワーク監視製品群など、ネットワーク保護を支援する他の技術も提供することができます。 Network Associates の代理店に連絡するか、 Network Associates Web サイト（http://www.nai.com/japan/）にアクセスして、これらのセキュリティソリューションの利用方法をご検討ください。

ネットワークアソシエイツへの連絡先テクニカルサポートに関しては下記にご連絡ください。

土曜、日曜、祭日、年末、年始を除く平日朝 9:00 から 17:00

無償テクニカルサポートサービス

03-3379-7770

インターネット http://www.nai.com/japan/

有償テクニカルサポートのお問い合わせは所定の連絡先までお願いいたします。

http://www.nai.com/japan/

http://www.nai.com/japan/

ユーザーズガイド xvii

まえがき

ご連絡の前に次の情報をご用意ください。

■ご使用の製品のシリアル番号

■製品の名前とバージョン番号

■ご使用の PC の構成

■ご使用の OS とバージョン番号

■ネットワーク OS とバージョン番号

■ AUTOEXEC.BAT と CONFIG.SYS の内容及び LOGIN スクリプトの内容

■ Microsoft サービスパックのインストールの有無

■ネットワークカードのインストールの有無

■モデムのメーカー、モデル、通信速度、インストールの有無

■お使いのブラウザ / ソフトのバージョン

■問題点

■問題が発生する状況

■問題が再現するのに必要な条件

■問題が再現するかどうか

■お客様の連絡先：電話、 FAX、電子メールアドレスなど

日本ネットワークアソシエイツ株式会社■東京

東京都渋谷区道玄坂一丁目 12-1 渋谷マークシティウェスト 20 階

TEL 03-5428-1100 （代表）

■西日本営業所

大阪市北区堂島 2 丁目 2 番 2 号　近鉄堂島ビル 18 階

TEL 06-6344-1511 （代表）

■福岡営業所

福岡市博多区博多駅東 1-10-27 　アスティア博多ビル 8F

TEL 092-452-3511 （代表）

まえがき

xviii McAfee VirusScan ウイルス対策ソフトウェア

海外の連絡先海外の Network Associates の連絡先は次のとおりです。

Network Associates, Inc.3965 Freedom CircleSanta Clara, CA 95054U. S. A.Phone:(408) 988-3832Fax:(408) 970-9727

Network AssociatesHong Kong19/F, Matheson Centre3 Matheson StreetCauseway BayHong KongPhone:852-2832-9525Fax:852-2832-9530

Network Associates Australia Level 1, 500 Pacific Highway St. Leonards, NSW 2065 AustraliaPhone:61-2-9437-5866Fax:61-2-9439-5166

Network Associates Canada139 Main Street, Suite 201Unionville, OntarioCanada L3R 2G6Phone:(905) 479-4189Fax:(905) 479-4540

Network AssociatesDeutschland GmbHIndustriestrasse 1D-82110 GermeringGermanyPhone:49 8989 43 5600Fax:49 8989 43 5699

Network AssociatesInternational B.V.Gatwickstraat 251043 GL AmsterdamThe NetherlandsPhone:31 20 586 6100Fax:31 20 586 6101

ユーザーズガイド xix

まえがき

NA Network Associates OySinikalliontie 902630 EspooFinlandPhone:358 9 5270 70Fax:358 9 5270 7100

Network Associates France S.A.50 rue de Londres75008 ParisFrancePhone:33 1 44 908 737Fax:33 1 45 227 554

Network AssociatesInternational Ltd.Minton Place, Victoria StreetWindsor, BerkshireSL4 1EGUnited KingdomPhone:44 (0)1753 827500Fax:44 (0)1753 827520

Network Associates Latin America1200 S. Pine Island Rd.Suite 375Plantation, Florida 33324 United StatesPhone:(954) 452-1731Fax:(954) 236-8031

Network Associates PortugalAv. de Liberdade 114Lisboa 1269-046PortugalPhone:351-1-340-4543Fax:351-1-340-4575

Network Associates South AfricaHawthorne HouseSt. Andrews Business ParkMeadowbrook LaneBryanston South AfricaPhone:27 11 706-1629Fax:27 11 706-1569

まえがき

xx McAfee VirusScan ウイルス対策ソフトウェア

Network Associates South East Asia78 Shenton Way#29-02Singapore 079120Phone:65-222-7555Fax:65-220-7255

Network Associates SpainOrense 4 Edificio TriesteMadrid 28020SpainPhone:34-91-598-1800Fax:34-91-556-1404

Network Associates SrlCentro Direzionale SummitPalazzo D/1Via Brescia, 2820063 - Cernusco sul Naviglio (MI)ITALYPhone:39 (0)2 9214 1555Fax:39 (0)2 9214 1644

ユーザーズガイド 21

1VirusScan の概要

ウイルス対策ソフトウェア VirusScan の紹介Fortune 100 に登場する企業の 80 %、および世界中の 5,000 万を超えるユーザが、ウイルス対策ソフトウェアとして VirusScan を選択し、過去 10 年間に登場し、企業ネットワークに侵入してビジネスユーザに大損害を与える驚くほど広範囲にわたるウイルスやその他の有害なソフトウェアからコンピュータを保護しています。彼らが VirusScan を選ぶのは、 VirusScan が総合的なデスクトップのウイルス対策セキュリティソリューションを提供するためです。 VirusScan を使用すると、ウイルスの発見、有害な ActiveX および Java オブジェクトの侵入阻止、危険な Web サイトの識別、ウイルスを含む電子メールメッセージの停止、さらにはインターネットからの大規模な DoS（denial-of-service）攻撃を支援する「ゾンビ」プログラムの根絶が可能になります。さらに、 VirusScan が広く支持される理由として、ネットワークの保全やサービスレベルの維持、データセキュリティの保証、所有コストの削減に McAfee のウイルス対策研究および開発が大きく貢献する、という点も挙げることができます。

50,000 以上のウイルスおよび有害なソフトウェアが現在ネットワークを徘徊しているため、この戦いに必要な費用は著しく増大してきました。より多くのビジネスが電子商取引やオンライン販売の舞台として行われるようになりつつある現在、ウイルスやワームが企業に与える損害は、もはや生産性の低下やウイルス除去にかかる費用だけではなく、企業の売上そのものをも低下させかねません。

VirusScan ソフトウェアは、パーソナルコンピュータ時代初期のウイルスに対処するために開発された草分け的なプログラムの 1 つとして、その機能の有用性を実証してきました。その後、ウイルス作者が次々に送り出す新たなソフトウェアに合わせて、 VirusScan の開発および拡張が急速に行われてきました。インターネットに対応した初のアンチウイルスアプリケーションの 1 つとして、 VirusScan は新たな電子経済界の欠くことのできないビジネスユーティリティとしてその価値を現在も保ち続けています。そしてこのリリースにより、 VirusScan は、使いやすさおよび McAfee の他のウイルス対策ツールとの統合の両面でさらに高いレベルに達しています。

設計面での改善により、 VirusScan の各コンポーネントは、データやリソースを共有しつつ相互に緊密に協調動作するため、アプリケーションの応答速度は向上し、必要とされるシステム要件は少なくなっています。 McAfee ePolicy Orchestrator 管理ソフトウェアをフルサポートすることにより、コンポーネントの詳細やタスク構成をネットワーク管理者が処理して、ユーザは自らの作業に集中することができるようになりました。さらに、新たな差分

VirusScan の概要

22 McAfee VirusScan ウイルス対策ソフトウェア

更新技術により、ウイルス定義およびスキャンエンジンをより速く、より少ない帯域幅でダウンロードできるようになりました。このため、かつてない、目のくらむような速さで配布される新世代のウイルスからシステムを保護できるようになりました。これらの機能の詳細は、 30 ページの「このリリースで追加された新機能」を参照してください。

今回のリリースでは、マルチプラットフォーム対応になりました。このため、 1 つのインストーラ、 1 つのパッケージで Windows 95、 Windows 98、Windows NT Workstation 4.0、および Windows 2000 Professional に適化されたソフトウェアをインストールし、かつ各プラットフォームの提供するメリットを活用できます。たとえば、 Windows NT Workstation 4.0 および Windows 2000 Professional のユーザは、 VirusScan ソフトウェアを異なったセキュリティレベルで実行できます。このため、システム管理者はさまざまな実行オプションの中からニーズに適したものを選択できます。このように、企業のウイルス対策のポリシー実装には、比較的緩やかなもの（管理者がいくつかの重要な設定だけを固定する場合など）から、非常に厳密なもの（ユーザが既定の設定をまったく変更または無効化できない場合）まで、多様な設定が可能です。

同時に、 VirusScan は、 McAfee Active Virus Defense および Total Virus Defense セキュリティ製品群の基幹製品として、これらと同じ基本機能を備えているために、企業のデスクトップに選ばれるユーティリティであり続けてきました。この基本機能には、他のどのウイルス対策ソフトウェアよりも優れたウイルス検出率、強力なヒューリスティック機能、トロイの木馬型プログラムの検出と除去、ウイルス定義（.DAT）ファイルの週単位での迅速な更新、日ごとに更新される .DAT ファイルのベータリリース、 EXTRA.DAT ファイルによる危機的状況や突然の事態への対応が含まれます。毎月 300 以上のウイルスや有害なソフトウェアが登場する現在、 McAfee は AVERT ウイルス解析チームにより、 VirusScan を世界規模かつ 24 時間体制でバックアップします。

感染媒体として電子メールを利用したり、メールサーバを攻撃したり、グループウェア製品やファイルサーバに直接感染するウイルスやワームが台頭しても、各デスクトップは単一かつ大の感染源であり、多くの場合も侵入しやすい場所でもあります。 VirusScan ソフトウェアは、デスクトップの監視係として、従来型のウイルスの脅威や Web サイトに潜む新たな脅威（サイト所有者も知らない場合が多い）、電子メールを介した感染（ユーザの意思にかかわらず広がる）からユーザのシステムを保護します。

このような環境では、有害なソフトウェアに対する予防措置を講じることはもはや贅沢ではなく、必要不可欠なことです。コンピュータ上のデータに対する依存度、およびウイルスに感染したために壊れたり使えなくなったデータを入れ替えるのに要する時間、労力、費用のことを考える必要があります。ある調査によると、企業がウイルスを一掃するためにかかるコストは、1999 年だけでも 16 億ドルに達したと見積もられています。感染の可能性と、常識的なセキュリティ手段を適切に設定するために必要な時間と労力を比較すれば、予防措置を講じることの効果をすぐに理解できます。


VirusScan の概要

データの重要性がユーザにとってはそれほど高くなくても、ウイルス対策を怠ると、知らない間にユーザのコンピュータがホストとなって、他のユーザや同僚が使用しているコンピュータにウイルスが広まることになるかもしれません。 VirusScan で定期的にハードディスクをチェックすれば、システムへの感染の危険性は大幅に減少し、時間、費用、データの不必要な損失を避けることができます。

VirusScan の機能VirusScan ソフトウェアは、アンチウイルス業界で高性能のスキャンエンジンと、その能力を十分に引き出すことのできる拡張インタフェースとを結び付けました。 VirusScan のグラフィカルユーザインタフェースは、使用するコンピュータ環境へ適合するための柔軟性を犠牲にすることなく、各分野に特化したプログラムコンポーネントを統合しています。一方、スキャンエンジンは、過去 10 年以上もの間、 McAfee および Dr Solomon の研究者により開発されてきた技術の良部分を組み合わせたものです。

高速で正確なウイルス検出

こうした複合技術は、 McAfee と Dr Solomon の研究者たちがスキャンエンジン用に構築した特異な開発環境に基づいています。その環境には、ウイルス検出と除去に求められる特定の要件に適化された構造と用語リストを持つ、 Virtran と呼ばれる特殊なプログラミング言語が含まれます。たとえば、この言語の特定のライブラリ機能を使用することにより、ウイルス研究者はウイルスが感染しやすいファイル、ブートセクター、またはマスターブートレコード内の該当するセクションを正確に示すことができます。このため、ウイルスコードを検出するためにファイル全体をスキャンする必要はなくなります。感染を示すウイルスのコードシグネチャを発見するためには、ファイル内の適切に定義された場所でサンプリングを行うだけで十分です。

この開発環境により、スキャンエンジンのルーチンワークに遅れをとらずに .DAT ファイルの構築を行うことができるようになります。研究者は、この開発環境で提供されるツールを使用して、ウイルス全体を識別するための「一般的な」定義を記述できます。そのため、このツールを利用して、新たに発見される幾十幾百という変種のウイルスを容易に検出することもできます。この技術を継続的に改善することにより、これまで手作業で行われていた .DAT ファイルのウイルス定義更新の大半を、一般的な手順の一部としてスキャンエンジン内で直接実行できるようになりました。研究者たちは、Virtran のアーキテクチャ上の特徴を利用して、新たな機能を追加することもできます。このようにしてスキャンエンジンの既存機能に新たな機能を組み合わせることにより、新しい感染技術や変種ウイルス、また新たなウイルスが引き起こす他の問題に対応するための必要な機能を追加できます。

この結果、スキャンエンジンの検出機能は急速に拡張され、ターゲットウイルスの変種に合わせて絶えず更新する必要がなくなりました。

VirusScan の概要


暗号化されたポリモルフィックウイルスの検出

スキャンエンジンには、一般的なウイルス検出機能に加え、一般的な復号化エンジンも組み込まれました。これを利用してコードシグネチャを暗号化および変化させることにより、自らを隠蔽しようとするウイルスを VirusScan ソフトウェアが追跡することが可能になります。これらのポリモルフィックウイルスは、複製するたびにコード署名を変えるため、検出が困難であることで知られています。

これは、検出に使用可能な一定のバイトシーケンスはもはや存在しないために、初期のスキャンエンジンが多くのウイルスを検出することのできた単純なパターンマッチングが有効ではなくなったことを意味します。この脅威に対処するために、 McAfee の研究者は PolyScan Decryption Engine を開発しました。これは、この種のウイルスが自らの暗号化や復号化に使用するアルゴリズムを検出および分析することを可能にする技術です。この技術では、エミュレートされた仮想マシン上でウイルスのコードを実行させて、ウイルスが自らを隠蔽させる方法を理解します。その後、エンジンはウイルスの「変装していない」性質に注目し、ウイルスがどのように自らを隠蔽しようとしても、確実に検出します。

「二重ヒューリスティック」分析

エンジンへのさらなる拡張として、 McAfee の研究者たちは初期のヒューリスティックスキャン技術をより洗練させ、精密な動作を可能にしました。この技術は、もともと、 1995 年以降に変種が大量に発生したマクロウイルスを検出する目的で開発されたものです。ヒューリスティックスキャン技術は、以前のウイルスに関するエンジンの経験に基づいて、疑わしいファイルが未確認または未分類の新種ウイルスである可能性を予測します。

スキャンエンジンには、 ViruLogic が統合されました。 ViruLogic は、プログラムの動作を監視し、それがマクロウイルスやファイル感染型ウイルスにどれほど類似しているかを評価するヒューリスティック技術です。ViruLogic は、プログラム機能のうち、ウイルスらしき動作（ファイルの変更、電子メールクライアントのバックグラウンドでの呼び出し、およびウイルスが自らを複製する際に利用する他の方法など）を監視します。疑わしい動作や性質の数が設定された閾値に達すると、スキャンエンジンはそのプログラムをウイルスとして認定します。

さらにスキャンエンジンは、ウイルスであれば表示しないような動作（ユーザからの入力を求めるなど）があるかどうかも監視することにより、下した評価をチェックして、ウイルスと誤認してしまうことを防ぎます。この「肯定的」側面と「否定的」側面の両方をチェックする二重ヒューリスティック技術により、誤認を小限に抑えつつ、かつてない高認識率を実現しています。


VirusScan の概要

広範囲の網羅

有害なウイルスが、インターネットを通じた通信の容易さとその広がりを利用して発展したため、 VirusScan もこれらウイルスの脅威に立ち向かうために発展を続けてきました。かつて、コンピュータ「ウイルス」は、自らを複製し、それを受け取った不幸なコンピュータに限定的な破壊をもたらす特定タイプのソフトウェアを意味していました。しかし、近年では驚くほど広範にわたる有害なソフトウェアが現れ、考えられるほとんどすべての角度からパーソナルコンピュータユーザを狙っています。システムに感染する従来の手法を近の状況に合わせて更新しているソフトウェアも多くありますが（急速に広がりつつあるワームなど）、他の多くは Web ベースのスクリプトやアプリケーションによって生じた新たな感染の機会を利用しています。

また、痕跡を残しやすい無作為の破壊を行う代わりに、デスクトップシステムの「裏口」から侵入したり、ネットワークへの意図的な侵入と非常によく似た方法でセキュリティホールを作成するウイルスもあります。

こうした事情を踏まえ、新リリースの VirusScan では、ウイルスがシステムに現れるのを単に待つのではなく、積極的に感染源になり得るソースをスキャンしたり、有害なウイルスをシステムから遠ざける作業を行います。VirusScan の一部として提供される VShield ソフトウェアには 3 つのモジュールがあり、各モジュールは、インターネットからの侵入、電子メールを介した感染、インターネットのサイトへの潜伏を行うウイルスを集中的に監視します。このソフトウェアは、脅威を与える特定の Java および ActiveX オブジェクトを検索したり、インターネット上の危険なサイトへのアクセスを阻止することができます。一方、 Microsoft Exchange の電子メールクライアント（Microsoft Outlook など）に対する機能拡張である E-Mail スキャンは、サーバ上のメールボックスの「ウイルス検査」を実行して、有害なソフトウェアがデスクトップにやってくる前に発見します。

VirusScan は、 VirusScan 独自の機能を使ってコンピュータに有害な事柄を行わせようとするたくらみから自らを保護することもできます。ウイルス作者の中には、ウイルスをドキュメントの中に埋め込み、そのドキュメントをまた他のファイルの中に埋め込むことにより、発見を逃れようとする者もいます。中にはさらに極端に走り、スキャナが感染の兆候を見つけるためにファイル内を調査する際、妨害することを目的として高度に再帰的かつ非常に大きな圧縮ファイルを作成する者もいます。 VirusScan は、一般的な圧縮ファイルおよびアーカイブファイル形式の大部分を正確にスキャンします。同時に、 VirusScan には、ウイルスの影を果てしなく追い求め続けるという罠にかからないためのロジックも含まれています。

VirusScan を構成するコンポーネントVirusScan はいくつかのコンポーネントから構成されており、各コンポーネントは 1 つまたは複数の関連プログラムから成ります。各プログラムはウイルスや他の有害なソフトウェアからコンピュータを守る上で一定の役割を果たしています。コンポーネントセットには以下のものがあります。

VirusScan の概要


• VirusScan アプリケーション－このコンポーネントによって、スキャン操作に対する幅広い制御が可能になります。スキャン操作を設定して任意の時点に開始（「オンデマンド」スキャン機能）したり、スキャン対象としてローカルまたはネットワーク上のディスクを指定したり、検出した感染に対する対処方法を選択したり、実行されたアクションが記録されたレポートを参照することができます。 VirusScan の基本設定モードであるクラシックウィンドウから設定を開始し、その後アドバンスドモードに移行して柔軟性を大限に活用することができます。関連する Windows のシェル拡張機能を利用すると、システム上の任意のオブジェクトを右クリックしてスキャンできます。詳細については、 175 ページの「VirusScan の使用法」を参照してください。

• VirusScan コンソール－このコンポーネントを使用すると、タスクを作成、設定し、指定した時刻に実行できます。「タスク」操作には、指定した時刻または間隔で実行するスキャン操作から、アップデートまたはアップグレード操作までのあらゆる操作が含まれます。また、コンソールウィンドウから VShield を有効 / 無効にすることも可能です。

コンソールには、システムを低限保護するためのタスクリストがあらかじめ設定されています。このため、たとえばコンピュータの C ドライブまたは全ディスクのスキャンをすぐに実行できます。詳細については、209 ページの「スケジュールタスクの作成と設定」を参照してください。

• VShield －このコンポーネントによって、フロッピーディスク、ネットワーク、またインターネット上のさまざまなルートから侵入するウイルスに対して継続的なウイルス対策を行うことができます。 VShield は、コンピュータの起動時に起動し、シャットダウン時までメモリにロードされています。プロパティページを任意に組み合わせて、スキャンする場所、検出対象、スキャンしない場所、検出された感染ファイルへの対処方法を VShield に指示できます。さらに、ウイルスの検出時にアラートメッセージを送出したり、 VShield の各アクションのレポートを生成できます。

VShield には、有害な Java アプレットや ActiveX コントロールに対する防御を行う 3 つの特別なモジュールが付属しています。これらのモジュールを使うと、 Lotus cc:Mail、 Microsoft Exchange、 Microsoft Mail、または、Microsoft の Messaging Application Programming Interface （MAPI）に準拠する他のメールクライアントを介してインターネットから受信した電子- メールメッセージおよび添付ファイルを、 VShield でスキャンしたり、インターネット上の危険なサイトへのアクセスを阻止することができます。設定オプションに対する信頼性の高いパスワード保護により、他のユーザによる無断の変更が防止されます。ダイアログボックスによって、VShield のすべてのモジュールの設定オプションを制御することもできます。詳細については、 89 ページの「VShield の使用法」を参照してください。


VirusScan の概要

• E-Mail オンデマンドスキャン機能－このコンポーネントを使用すると、サーバ上にある Microsoft Exchange や Outlook のメールボックス、または公開されているアクセス対象のフォルダを直接スキャンできます。この非常に有用なメールボックスの「ウイルス検査」機能は、ウイルスが実際にデスクトップに侵入する前に、感染の危険性を VirusScan が検出できるため、 Melissa のようなウイルスを防ぐことができます。詳細については、 279 ページの「Microsoft Exchange および Outlook メールのスキャン」を参照してください。

• cc:Mail スキャン－このコンポーネントには、 MAPI 標準を使用しない Lotus cc:Mail メールボックスをスキャンするように適化された技術が組み込まれています。ワークグループまたはネットワークでバージョン 8.x 以前の cc:Mail を使っている場合は、このコンポーネントをインストールして使ってください。詳細については、 123 ページの「［スキャン］オプションの選択」を参照してください。

• アラートマネージャクライアント設定ユーティリティこのコンポーネントを使用すると、ウイルスの検出時または他の重要なアクションの実行時に VirusScan が生成する、アラートマネージャの「イベント」の送信先を選択できます。また、従来の集中管理アラートメッセージ用の送信先ディレクトリを指定したり、 DMI クライアントソフトウェア経由で送信された DMI アラートを使ってこれらの送信方法を補うこともできます。詳細については、 311 ページの「アラートマネージャクライアント設定ユーティリティ」を参照してください。

• ScreenScan －このオプションコンポーネントでは、アイドリング中スクリーンセーバーが動作するときにコンピュータをスキャンします。詳細については、 298 ページの「ScreenScan の使用法」を参照してください。

• McAfee へ送付機能－このコンポーネントを使用すると、感染を確信したファイルを直接 McAfee のウイルス対策研究者に簡単に送ることができます。ウィザードの指示に従うだけで、送信するファイルを選択し、感染源との接触の詳細を報告できます。必要に応じて、送信するドキュメントファイルからプライベートなデータや機密データを削除することもできます。詳細については、 80 ページの「McAfee へ送付機能を使用したサンプルファイルの送信」を参照してください。

• エマージェンシーディスク作成ユーティリティ－これは、ウイルスに感染していない環境を作り出すために、起動時に使用するフロッピーディスク作成を支援するユーティリティです。エマージェンシーディスクで起動した後、主要システムをスキャンして起動時にロードされるウイルスを除去できます。詳細については、 49 ページの「エマージェンシーディスク作成ユーティリティの使用」を参照してください。

VirusScan の概要


• コマンドラインスキャナ－このコンポーネントは、フル機能を装備したスキャナ一式で構成されており、 MS-DOS プロンプトやコマンドプロンプトウィンドウ、または MS-DOS のプロテクトモードで目的のスキャン操作を実行できます。以下が含まれます。

- SCAN.EXE － 32 ビット環境専用スキャナ。これが、主要なコマンドラインインタフェースとなります。実行時に、このファイルは、まず環境をチェックして単独で実行可能かどうかを確認します。コンピュータが 16 ビットまたはマシン起動中の場合、このプログラムは制御を他のスキャナのいずれかに渡します。

- SCANPM.EXE － 16 および 32 ビット環境用スキャナ。このスキャナは、 16 ビットおよび 32 ビットの DOS プロテクトモード環境に対応したフルセットのスキャン機能を提供します。また、拡張メモリや柔軟なメモリ割り当てもサポートします。AUTOEXEC.BAT から SCAN.EXE が実行された場合は、 SCAN.EXE は、制御をSCANPM.EXE に渡します。

- SCAN86.EXE － 16 ビット環境専用スキャナ。このスキャナには、16 ビット環境に適した機能セットだけが含まれます。コンピュータが 16 ビットモードで稼動しており、かつ特別なメモリ設定がされていない場合、 SCAN.EXE はこのスキャナに制御を移します。

- BOOTSCAN.EXE －主にエマージェンシーディスクユーティリティで使用する小型の特殊スキャナ。通常、このスキャナは、ウイルスに感染していない起動環境を作り出すために作成するフロッピーディスクから実行します。

エマージェンシーディスク作成ウィザードの実行時に、 VirusScan は 1 枚のフロッピーディスクに BOOTSCAN.EXE および特殊な .DAT ファイルのセットをコピーします。 BOOTSCAN.EXE はマクロウイルスの検出や除去は行いません。 VirusScan のインストールを妨害したり、システムの起動時にファイルに感染する他のウイルスの検出や除去を行います。これらのウイルスを検出した場合、VirusScan を実行することにより、システムの他の場所からもウイルスを除去できます。

すべてのコマンドラインスキャナは、 MS-DOS プロンプトやコマンドプロンプトウィンドウ、または MS-DOS のプロテクトモードから目的のスキャン操作を実行できます。通常、 VirusScan のグラフィカルユーザインタフェース（GUI）を使用して大半のスキャン操作を実行できます。しかし、 Windows を起動できない、自分の環境で VirusScan GUI が動作しないなどの問題が発生している場合、コマンドラインスキャナを予備として使用できます。

• マニュアル－ VirusScan には次のマニュアルがあります。


VirusScan の概要

- 『スタードガイド』－製品の紹介インストール方法、コンピュータにウイルスが侵入した疑いがあるときの対処方法の概要、および製品の概要を説明しています。『スタードガイド』は、 VirusScan の CD-ROM に付属しています。

- 『ユーザーズガイド』－ VirusScan CD-ROM に格納されているかハードディスクに Adobe Acrobat .PDF 形式でインストールされています。このファイル（VSC45WUG.PDF）は、 Network Associates の Web サイトや、その他の電子サービスからもダウンロードできます。『ユーザーズガイド』では、 VirusScan の使い方を詳しく説明しており、背景知識または高度な設定オプションとして役立つその他の情報についても説明しています。 Acrobat .PDF ファイルは、移動や情報の取得を簡単に行うためのハイパーリンク、アウトライン、その他の機能を含む柔軟性のあるオンラインドキュメントです。

- 『VirusScan 管理者ガイド』－ VirusScan CD-ROM に格納されているか、ハードディスクに Adobe Acrobat .PDF 形式でインストールされています。このファイル（VSC45WAG.PDF）は、 Network Associates の Web サイトや、その他の電子サービスからもダウンロードできます。『VirusScan 管理者ガイド』では、ローカルまたはリモートのデスクトップから VirusScan を管理および設定する方法を詳しく説明しています。

- オンラインヘルプファイル－このファイルを使って、 VirusScan に関するさまざまなトピックにすばやくアクセスできます。オンラインヘルプファイルを開くには、 VirusScan のメインウィンドウで［ヘルプ］メニューの［トピックの検索］をクリックするか、VirusScan のダイアログボックスに表示される［ヘルプ］ボタンをクリックします。

ヘルプファイルには、広範囲に及ぶ文脈依存ヘルプ（各項目が何を意味するかを示す）も含まれています。文脈依存ヘルプのトピックを表示するには、リスト、アイコン、テキストボックス、およびダイアログボックス内の他の要素を右クリックします。また、大半のダイアログボックスの右上にある［?］ボタンをクリックしてから、特定の要素をクリックしても、その関連トピックを表示できます。［ヘルプ］ボタンの付いたダイアログボックスでは、ダイアログボックス全体を説明したヘルプファイルを開くことができます。

- LICENSE.TXT ファイルこのファイルでは、 VirusScan を使うためのライセンス条項の概要を説明しています。このファイルをよくお読みください。 VirusScan をインストールすると、その条項に同意したことになります。

VirusScan の概要


- README.TXT ファイル－このファイルでは、新機能、制限事項、FAQ などを説明しています。 VirusScan CD-ROM のルートレベルまたは VirusScan プログラムフォルダ内に、 README.TXT ファイルがあります。このファイルは、 Windows のメモ帳や、ほとんどすべてのワープロソフトウェアから開き、印刷することができます。

このリリースで追加された新機能このリリースの VirusScan では、数多くの革新的な機能が、製品の中核的機能やその適用範囲、およびアーキテクチャの詳細に取り入れられました。その機能の多くは、 23 ページの「VirusScan の機能」で既に説明しました。ただし、前バージョンの VirusScan とのも重要な変更点は、異なる Windows プラットフォーム用に適化されたバージョンの異なる 2 つの VirusScan が、両方のプラットフォームで動作する 1 つの製品に統合されたことです。この製品は、どちらのプラットフォームの利点も大限に活用することができます。

次のセクションでは、このリリースの VirusScan で導入された他の変更点を説明します。

インストールおよび配布機能

VirusScan を含む McAfee アンチウイルス製品では、 Microsoft Windows Installer （MSI）を使用することになりました。これは、 Windows 2000 Professional に実装された機能です。この Setup ユーティリティを使用すると、インストールおよび設定を柔軟にカスタマイズできるため、大規模な組織での VirusScan の公開をより簡単かつ直感的に行うことができます。 MSI を使ったカスタム設定操作の詳細は、『VirusScan 管理者ガイド』の第 2 章「VirusScan のインストール」を参照してください。

このバージョンの VirusScan では、配布ツールである McAfee ePolicy Orchestrator もフルサポートしています。 ePolicy Orchestrator の同梱された特別パッケージ版 VirusScan を利用すると、企業規模での配布にすぐ対応できます。 VirusScan の配布、 ePolicy Orchestrator のコンソールを使用した VirusScan の設定、設定や任意のプログラムや .DAT ファイルの必要に応じたアップデート、スキャン操作のスケジュール設定をすべて、ネットワーク全体のユーザベースで実行できます。ePolicy Orchestrator を使って VirusScan の配布と設定を行う方法については、 ePolicy Orchestrator の管理者ガイドを参照してください。

このバージョンの VirusScan には、 Microsoft System Management Server や Tivoli Systems のソフトウェア管理製品など、他の配布ツール用のパッケージ記述情報も含まれています。


VirusScan の概要

インターフェースの拡張

このリリースから、サポートする全プラットフォーム用の VirusScan インタフェースを、バージョン 4.0.1 から開発の行われている Windows 95 および Windows 98 版 VirusScan に合わせました。これにより、 Windows NT Workstation 4.0 および Windows 2000 Professional プラットフォーム用の VShield スキャン設定オプションが拡張されると同時に、複雑だった以前の設定オプションのいくつかがわかりやすくなりました。たとえば、アラートマネージャのサーバ設定はすべて NetShield 製品ラインに移行されました。このため、 VirusScan は設定可能なクライアントアプリケーションとして動作します。

このリリースでは、 VirusScan コントロールパネルも新たに追加されました。ここから、 VirusScan の全コンポーネントの有効化および無効化を実行できます。このコントロールパネルを使用すると、スキャンまたはスキャンを除外する項目数の上限を単一の操作で設定できます。また、起動時に VShield スキャナや VirusScan コントロールパネルを実行するように設定できます。そして、権限のないユーザが VirusScan ソフトウェアを無効にしてしまうことのないように、このコントロールパネルをパスワードで保護することができます。

さらに、次の変更点もあります。

• 新たな VShield システムトレイアイコンにより、どの VShield モジュールがアクティブかを識別できます。次のアイコンがあります。

- VShield の全モジュールがアクティブ

- システムスキャンモジュールはアクティブだが、他の 1 つ以上の VShield モジュールは非アクティブ

- システムスキャンモジュールは非アクティブだが、他の 1 つ以上の VShield モジュールはアクティブ

- VShield の全モジュールが非アクティブ

• 新たなインタフェース設定がタスク設定に対応したため、 VirusScan に対し、スケジュール設定されたタスク実行時の表示方法、およびタスク完了時の動作を指定できます。個別のタスク設定を保護したり、タスク設定全体を保護するために、パスワードを設定することもできます。

• スケジュール設定されたタスクのランダム実行機能がアップデートされたため、タスクを実行する時刻を設定してからランダム実行「ウィンドウ」を設定できるようになりました。その後、 VirusScan コンソールはウィンドウ内のランダム実行時間を選び取り、実際にタスクを開始します。

VirusScan の概要


• システムスキャンモジュールの実行オプションに、 Windows 95 および Windows 98 用のプロンプトタイプ設定オプションが新たに含まれるようになりました。このオプションを使用すると、［アクションを指定］アラートの表示方法を指定できます。

製品機能の変更

• 新しいアラートマネージャクライアント設定ユーティリティを使用すると、ネットワークにインストールされたアラートマネージャサーバをアラートメッセージの送信先に指定したり、集中管理アラートメッセージの送信先としてネットワーク共有を選択できます。どちらのアラート手法も、 Desktop 管理インターフェースのアラートメッセージを追加できます。

• アラートマネージャサーバは、 Intel Pentium III プロセッサのシリアル番号をサポートしているため、ウイルス通知で各マシンを個別に識別できます。 Intel プロセッサのシリアル番号に関する詳細は、http://support.intel.com/support/processors/pentiumiii/psqa.htm の Intel FAQ を参照してください。

VirusScan の新たなアップデートオプション

VirusScan が必要とするウイルス定義の大半は、通常ルーチン内のエンジンに直接統合されたとはいえ、毎月出現する 200 ～ 300 もの新たなウイルスに対応するためには、 .DAT ファイルの定期的なアップデートを必要とします。このニーズに対応して、 McAfee は VirusScan の初期リリースでアップデート技術を統合していました。このリリースでは、アップデート技術は .DAT ファイルの差分アップデートにより大きな飛躍を遂げました。

差分 .DAT ファイルは、特定範囲の .DAT ファイルリリースから収集した小規模なウイルス定義ファイルのパッケージです。新バージョンの自動アップデートおよび自動アップグレードユーティリティは、システムにまだインストールされていないウイルス定義だけをダウンロードおよびインストールすることにより、新規アップデートを透過的にサポートします。この結果、必要なネットワークの帯域幅に加え、ダウンロードおよび展開に必要とされる時間が実質的に削減されます。

http://support.intel.com/support/processors/pentiumiii/psqa.htm








2 VirusScan のインストール

始める前にMcAfee VirusScan を入手するには次の 2 通りの方法があります。 1) McAfee の Web サイトからアーカイブファイルをダウンロードする方法と、 2) CD-ROM を入手する方法です。 VirusScan ファイルをアーカイブからダウンロードしてインストールする方法も、 VirusScan インストールディスクを CD-ROM ドライブに挿入してインストールする方法も、その後のインストール手順は同じです。以下に示すシステム要件を参照し、お使いのシステムで VirusScan が動作することを確認してから、 34 ページの「VirusScan のインストール準備」の手順に従ってください。

システム要件VirusScan のインストールおよび動作には、以下の要件を満たす IBM PC またはその互換機、および NEC PC-9800 シリーズ、 NX シリーズが必要です。

• Intel Pentium クラスのプロセッサまたはその互換プロセッサ以上。 166 MHz 以上で稼動する Intel Pentium プロセッサまたは Celeron プロセッサを推奨します。

• CD-ROM ドライブ。 VirusScan をダウンロードする場合は、必須条件ではありません。

• 完全インストールに低 40 MB のハードディスク空き容量。 75 MB 以上のハードディスク空き容量を推奨します。

• VirusScan 用に 16 MB 以上のランダムアクセスメモリ（RAM）。 32 MB 以上を推奨します。

• Microsoft Windows 95、 Windows 98、 Windows NT Workstation v4.0 （Service Pack 4 以降を適用）、または Windows 2000 Professional。特に Windows 95 では、 Microsoft Internet Explorer 4.0.1 以降がインストールされたシステム環境を推奨します。

その他の推奨事項VirusScan の自動アップデート機能をフルに活用するために、 LAN または高速モデムとインターネットサービスプロバイダを介してインターネットに接続する必要があります。

VirusScan のインストール


VirusScan のインストール準備VirusScan の配布形態に注意し、対応する手順に従ってインストールするファイルを準備します。

• Network Associates の Web サイト、使用中の LAN、または他の電子サービスから VirusScan をダウンロードした場合は、ハードディスクに仮のフォルダを新規作成し、 WinZip、 PKZIP などのユーティリティで VirusScan のインストールファイルをそのフォルダに解凍します。必要なユーティリティは、ほとんどのオンラインサービスからダウンロードできます。

� 重要 : お使いのコンピュータがウイルスに感染している可能性がある場合は、感染していないコンピュータに VirusScan インストールファイルをダウンロードしてください。感染していないコンピュータに VirusScan をインストールしたら、エマージェンシーディスクユーティリティを使用して起動ディスクを作成します。このディスクを使って、感染したコンピュータを起動し、ウイルスを除去します。詳細については、 63 ページの「ウイルスに感染した疑いがある場合 ...」を参照してください。

• CD-ROM から VirusScan をインストールする場合は、 CD-ROM をコンピュータの CD-ROM ドライブにセットします。

CD-ROM ディスクを挿入すると、 McAfee VirusScan のインストール画面が自動的に表示されます。 VirusScan をすぐにインストールする場合、［インストール］をクリックして 37 ページのステップ 5 に進み、セットアップを続けます。インストール画面が表示されない場合、またはダウンロードしたファイルから VirusScan をインストールする場合は、次の 35 ページのステップ 2 からインストールを始めます。

重要 : Windows NT Workstation 4.0 および Windows 2000 Professional システムでセットアップを実行すると、いくつかの VirusScan ファイルがサービスとしてインストールされるため、この製品をインストールするためには管理者権限でシステムにログインする必要があります。Windows 95 や Windows 98 でセットアップを実行する場合は、特定のプロファイルまたは権限でログインする必要はありません。



インストールオプション「インストールの手順」セクションでは、も一般的なオプションで単一のコンピュータまたはワークステーションに VirusScan をインストールする方法を説明します。標準セットアップを選択すると、 VirusScan が一般に使用するコンポーネントがインストールされ、 VShield のインターネット関連モジュールおよび ScreenScan はインストールされません。カスタムセットアップを選択すると、 VirusScan のコンポーネントすべてをインストールできます。

VirusScan を複数のコンピュータに同時にインストールしたり、インストールを修正して企業のアンチウイルスポリシーを実装するためには、VirusScan 管理者ガイドを参照してください。このガイドには、ほぼあらゆるビジネス上の事態に対応した仕方で VirusScan をインストールおよび設定する方法が説明されています。

インストールの手順セットアップを開始する前に、システムで実行中のアプリケーションをすべて終了させることをお勧めします。これにより、ソフトウェアの競合が原因で、インストール作業が妨げられる可能性を低くすることができます。

VirusScan をインストールするには、次の手順を実行します。

1. コンピュータで Windows NT Workstation 4.0 または Windows 2000 Professional が稼動している場合、管理者としてシステムにログオンしてください。システムに VirusScan をインストールするには、管理者権限が必要です。

2. Windows タスクバーの［スタート］ボタンをクリックしてから、［ファイル名を指定して実行］をクリックします。

［ファイル名を指定して実行］ダイアログボックスが表示されます（図2-1）。

図 2-1. ［ファイル名を指定して実行］ダイアログボックス

3. ダイアログボックス内のテキストボックスに <X>:¥SETUP.EXE と入力して［OK］をクリックします。



<X> は、 CD-ROM ドライブまたは解凍した VirusScan ファイルがあるフォルダのパスを表します。ハードディスクまたは CD-ROM 内の正しいパスを検索するには、［参照］をクリックします。

� 注 : Active Virus Defense または Total Virus Defense の CD-ROM から VirusScan をインストールする場合は、 VirusScan ソフトウェアの格納されたフォルダも指定する必要があります。

インストールを続行する前に、セットアップはまず、コンピュータに旧バージョンの VirusScan がインストールされているかをチェックするかどうかをたずねます（図 2-2 を参照）。

図 2-2. ［以前のバージョン］ダイアログボックス

4. インストールを続行するには［はい］をクリックしてください。［いいえ］をクリックすると、セットアップは直ちに終了します。

システムに旧バージョンの VirusScan がインストールされている場合、セットアップがすぐにそのことを検出します。その後、旧バージョンは削除されますが、お使いのシステムが Windows 95 または Windows 98 を実行している場合、旧バージョンの設定オプションが一時的に保存されます。この後のステップ（38 ページのステップ 7 を参照）で、旧バージョンのオプションを現在インストール中の VirusScan に引き継ぐことができます。

システムにインストールされていた、すべての旧バージョンの VirusScan を削除した後、セットアップはそのシステムソフトウェアの一部として動作する、 Microsoft Windows Installer （MSI）ユーティリティのバージョン 1.1 がすでにインストールされているかどうかをチェックします。

コンピュータで Windows 2000 Professional が稼動している場合、このバージョンの MSI は既にシステムに存在します。コンピュータで稼動しているのが以前のリリースの Windows である場合でも、 MSI を使用する他のソフトウェアを以前にインストールしていれば、このバージョンの MSI が存在します。



コンピュータに MSI バージョン 1.1 がインストールされ、そのシステムに旧バージョンの VirusScan がインストールされていない状態であれば、セットアップの初のウィザード画面が直ちに表示されます。ステップ 5 に進み、作業を続けます。

セットアップが MSI 1.1 をコンピュータ上に検出しなかった場合、インストールを続行するために必要なファイルがインストールされ、その後コンピュータの再起動を促します。［再起動する］をクリックします。セットアップが、旧バージョンの VirusScan をシステムから削除した場合でも、コンピュータの再起動を求めるメッセージが表示されます。

セットアップまたはシステムのアップグレードによりシステムの再起動が必要になる状況の一覧については、 56 ページの「コンピュータをいつ再起動するか」を参照してください。

コンピュータが再起動したら、再起動前に終了した手順の次からセットアップが続行されます。 McAfee VirusScan のインストール画面が表示されます（図 2-3）。

図 2-3. McAfee VirusScan のインストール画面

5. この画面では、このバージョンの VirusScan の製品機能、既知の問題点、製品に関する新情報などを載せた README.TXT ファイルの内容を示します。テキストを読み終わったら、［次へ］をクリックします。

6. 次のウィザードパネルで、 VirusScan エンドユーザライセンス契約が表示されます。規約をよくお読みください。 VirusScan をインストールする場合は、ライセンス条項に従う必要があります。



ライセンス条項に同意できない場合は、［同意しません］を選択してから、［キャンセル］をクリックしてください。セットアップは直ちに終了します。同意する場合は、［同意します］を選択してから［次へ］をクリックして、処理を続行します。

次にセットアップは、互換性のないソフトウェアがコンピュータ上に存在するかどうかをチェックします。他のウイルス対策ソフトウェアがシステムに存在しない場合、 Windows NT Workstation あるいは Windows 2000 Professional システム用の［セキュリティタイプ］画面が表示されます。互換性のないソフトウェアが検出された場合は、［セットアップの種類］画面が表示されます（40 ページの図 2-6 または 41ページの図 2-7 を参照）。 40 ページのステップ 9 に進み、作業を続けます。

使用するコンピュータが Windows 95 または Windows 98 を実行している場合、以前のバージョンの VShield の設定を保存するかどうかを選択できます（図 2-4）。

注 : 使用するコンピュータで Windows NT Workstation v4.0 あるいは Windows 2000 Professional を実行する場合、セットアップは以前のバージョンの VirusScan を 36 ページのステップ 4 で削除しますが、VShield スキャナの以前の設定は何も保存しません。

図 2-4. ［以前のバージョンが見つかりました］画面

7. ［オンアクセスキーの設定を保存］が選択可能な場合は、このオプションを選択してから、［次へ］をクリックします。



セットアップが互換性のないソフトウェアを検出すると、競合するソフトウェアを削除するかどうかを選択するウィザード画面が表示されます（39 ページの図 2-5 を参照）。

システムに互換性のないソフトウェアが存在せず、かつコンピュータで Windows 95 または Windows 98 が稼動している場合、 41 ページのステップ 10 に進み、インストールを続行します。互換性のないソフトウェアが存在せず、かつコンピュータで Windows NT Workstation 4.0 または Windows 2000 Professional が稼動している場合は、 40 ページのステップ 9 に進み、インストールを続行します。それ以外の場合、ステップ 8 に進みます。

図 2-5. ［非互換のソフトウェアが見つかりました］画面

8. 表示されたチェックボックスをオンにして、［次へ］をクリックします。競合するソフトウェアが通常使用するアンインストールユーティリティが起動して、削除が実行されます。アンインストールユーティリティによっては、ソフトウェアの削除を完了するためにコンピュータを再起動する必要があるとのメッセージが表示される場合があります。競合するソフトウェアがアクティブでない限り、再起動しなくても、セットアップは VirusScan のインストールを安全に続行できます。

� 注 : 互換性のないソフトウェアは削除することを強くお勧めします。ウイルス対策ソフトウェアは、システムの非常に低レベルで動作するため、同じファイルへのアクセスで競合したり、プラットフォームに重大な影響を与える動作を実行する 2 つのアンチウイルスプログラムが存在すると、システムを非常に不安定にしかねません。



Windows NT Workstation 4.0 または Windows 2000 Professional が稼動するコンピュータの場合、次に、 VirusScan の実行時に使用するセキュリティモードを選択する必要があります（40 ページの図 2-6 を参照）。

この画面に表示されるオプションで、コンピュータを使用する他のユーザに対し、設定オプションの変更、タスクのスケジュールや実行、また VirusScan のコンポーネントの有効化 / 無効化を行うことを許可するかどうかを決定します。 VirusScan には、広範なセキュリティ手段が用意されており、高度なセキュリティレベルモードでは、認証されていないユーザはソフトウェアの設定を一切変更することはできません。標準のセキュリティレベルモードでは、全ユーザがすべての設定オプションにアクセスできます。

どちらのオプションを選択しても、インストールされる VirusScan のバージョン、設定オプション、およびシステムの全ユーザ用にスケジュール設定されたタスクに違いはありません。

図 2-6. ［セキュリティタイプ］画面

9. セキュリティモードを選択します。以下のモードを選択できます。

• ［高度なセキュリティレベル］－このオプションを選択すると、管理者権限を持つユーザだけが、設定オプションの変更、VirusScan コンポーネントの有効化 / 無効化、タスクのスケジュール設定と実行を行うことができます。

管理者権限のないユーザでも、 VirusScan を使ったスキャン操作の設定と実行、およびこれら操作設定の .VSC ファイルへの保存は可能です。ただし、 VirusScan のデフォルト設定を変更することはできません。 VirusScan の設定および保存方法の詳細は、第 5 章、「VirusScan の使用法」を参照してください。



• ［標準のセキュリティレベル］－このオプションを選択すると、コンピュータにログオンしたすべてのユーザが、設定オプションの変更、 VirusScan コンポーネントの有効化 / 無効化、タスクのスケジュール設定と実行を行うことができます。

次に、このコンピュータに対して、［標準］セットアップと［カスタム］セットアップのどちらを実行するかを指定します（41 ページの図2-7 を参照）。

図 2-7. ［セットアップの種類］画面

10. セットアップ方法を選択します。以下のモードを選択できます。

• ［標準インストール］このオプションを選択すると、基本的なコンポーネントセットがインストールされます。以下のコンポーネントが含まれます。

- VirusScan 、およびハードディスク内の任意のオブジェクトを右クリックしてスキャン操作を開始するためのシェル拡張機能

- VirusScan コンソール

- VShield システムスキャンモジュール

- アラートマネージャクライアント設定

- McAfee へ送付機能

- エマージェンシーディスク作成機能

- VirusScan コマンドラインスキャン



• ［カスタムインストール］このオプションを選択すると、［標準］セットアップを選択した場合と同じコンポーネントがインストールされることに加え、次の項目の中から追加選択できます。

- VShield E-mail スキャン、ダウンロードスキャン、インターネットフィルタモジュール

- ScreenScan

各コンポーネント機能の詳細は、 25 ページの「VirusScan を構成するコンポーネント」を参照してください。

11. オプションの選択が終了したら、［次へ］をクリックします。

［カスタムセットアップ］を選択した場合、図 2-8 に示す画面が表示されます。［カスタムセットアップ］を選択しなかった場合、 43 ページのステップ 14 に進み、インストールを続行します。

図 2-8. ［カスタムセットアップ］画面

12. インストールする VirusScan のコンポーネントを選択します。次の中から選択できます。

• コンポーネントを追加インストールする場合。コンポーネント名の隣のをクリックして、を選択します。メニューに表示された機能が、ローカルのハードディスクにインストールされます。コンポーネントおよびコンポーネント内の関連する全モジュールを追加する場合、を選択します。この場合、その機能と共に下位機能すべてがローカルのハードディスクにインストールされます。コンポーネントに関連モジュールを必要とする場合にだけ、このオプションを選択してください。



• インストールされたコンポーネントを削除する場合。コンポーネント名の隣のをクリックして、を選択します。この場合、メニューからこの機能を利用できなくなります。

� 注 : VirusScan のセットアップユーティリティは、このメニューに表示される他のオプションをサポートしていません。ネットワークからの実行に対応させて VirusScan をインストールすることはできません。また VirusScan には、必要に応じて随時インストール可能なコンポーネントは用意されていません。

インストール先のディスクやディレクトリを変更することも可能です。［変更］をクリックすると表示されるダイアログボックスで、インストール先のドライブやディレクトリを指定します。ハードディスクの空き容量に対する VirusScan のディスク要件の概要を表示するには、［ディスク使用量］をクリックします。ウィザードにより、容量の不足しているディスクが強調表示されます。

13. インストールするコンポーネントの選択が完了したら、［次へ］をクリックして、インストールを続行します。

ファイルのインストール開始を確認する画面が表示されます（図 2-9）。

図 2-9. ［プログラムのインストール準備完了］画面

14. ［インストール］をクリックすると、ファイルのハードディスクへのコピーが開始されます。すぐにインストールを開始しない場合は、［戻る］をクリックして、選択したいずれかのオプションを変更します。



セットアップは、互換性のないソフトウェアをシステムから削除してから、 VirusScan のプログラムファイルをハードディスクにコピーします。コピーが完了すると、インストールした製品の設定を行うかどうかを確認する画面が表示されます（図 2-10）。

図 2-10. ［セットアップの完了］画面

15. この時点で、次の選択肢があります。

• インストールの完了［設定を行う前にメモリ上のウイルスを検査］チェックボックスはオフのまま、［スキップ］をクリックしてインストールを完了します。 VShield および VirusScan コンソールをすぐに起動するかどうかを確認する画面が表示されます。すぐに起動する場合、［VirusScan 常駐プログラムを開始］チェックボックスをオンにしてから、［完了］をクリックします。これで、 VirusScan をすぐに使用できます。

� 注 : 以前のバージョンの VirusScan がコンピュータにインストールされていた場合、 VShield を起動させるためにシステムをもう一度再起動する必要があります。セットアッププログラムにより、再起動を促す画面が表示されます。

• インストールしたソフトウェアの設定 VShield や VirusScan コンソールを起動する前に、システムのスキャン、エマージェンシーディスクの作成、またはウイルス定義ファイルの更新を選択できます。



そのためには、［設定を行う前にメモリ上のウイルスを検査］チェックボックスをオンにし、セットアップから VirusScan を一時的に起動して、システムメモリのチェックを実行します。次に、［設定］をクリックします。

VirusScan が起動して、作業を続行する前にシステムメモリのウイルス検査を実行します。感染が発見されると、 VirusScan はアラートを表示してウイルスへの対処方法を示します。オプションに関する詳細は、第 3 章、「感染したシステムからのウイルスの駆除」を参照してください。システムのスキャン時に感染の兆候が検出されない場合、VirusScan は短く点滅して、 2 つある設定画面のうち、初の画面を表示します（図 2-11）。

図 2-11. 設定画面

16. コンピュータで Windows 95 または Windows 98 が稼動している場合、画面に表示された設定オプションすべてを選択できます。設定オプションは、次の通りです。

• ［起動時にブートレコードをスキャン］このチェックボックスを選択すると、次の行が Windows の AUTOEXEC.BAT ファイルに記述されます。

C:\PROGRA~1\COMMON~1\NETWOR~1\VIRUSS~1\40~1.xx\SCAN.EXE C:\@IF ERRORLEVEL 1 PAUSE



上記の行により、システムの起動時に VirusScan コマンドラインスキャンが起動するようになります。ウイルスを検出すると、PAUSE により一時停止をおこないます。 VirusScan エマージェンシーディスクを使用して、マシンを再起動し、ウイルスを駆除することができます。

• ［エマージェンシーディスクを作成］このオプションは、デフォルトでオンに設定されています。このオプションをオンにすると、通常のエマージェンシーディスク作成手順が実行されます。このユーティリティにより、ブート可能なフロッピーディスクの作成、およびスキャナとサポートファイルのコピーが行われます。作成されたエマージェンシーディスクを使うことにより、ウイルスのない環境でシステムを起動できます。その後、このディスクを使ってハードディスク内をスキャンし、ウイルスを検出できます。エマージェンシーディスク作成が完了したら、通常のセットアップ手順に戻ります。エマージェンシーディスクを作成しない場合は、このチェックボックスをオフにします。このユーティリティは、インストール後いつでも起動できます。

• ［インストール後にデフォルトのウイルス検査を実行］このオプションは、デフォルトでオンに設定されています。このオプションをオンにすると、インストールの完了後すぐに VirusScan が起動し、起動パーティション全体のスキャンを実行します。起動パーティション内でウイルスが検出されるとアラートが表示されます。ウイルスが検出されない場合、 VirusScan は特に何も表示せずに終了します。このスキャン操作を実行しない場合は、チェックボックスをオフにします。

� 注 : セットアップ時に、システムから以前のバージョンの VirusScan を削除した場合、コンピュータの再起動後に、スキャンが実行されます。再起動後、すぐに VirusScan が起動します。

コンピュータで Windows NT Workstation 4.0 または Windows 2000 Professional が稼動している場合、［起動時にブートレコードをスキャン］を選択することはできません。他のオプションは選択できます。これは、 Windows NT Workstation と Windows 2000 の場合、起動時にAUOEXEC.BAT を使用していないためです。

17. オプションの選択が完了したら、［次へ］をクリックして、作業を続行します。

［エマージェンシーディスクを作成］を選択した場合、すぐにエマージェンシーディスク作成ウィザードが起動します。このユーティリティの使用方法については、 49 ページの「エマージェンシーディスク作成ユーティリティの使用」を参照してください。



このユーティリティが、エマージェンシーディスクの作成を完了すると、セットアップ手順のこの画面に戻ります。エマージェンシーディスクユーティリティの起動後にディスク作成を省略する場合、初の画面で表示される［キャンセル］をクリックします。セットアップの 2 番目の設定画面が表示され、ここでウイルス定義ファイルのアップデート、または自動アップデートユーティリティの設定ができます（図 2-12 を参照）。

図 2-12. ［ウイルス定義ファイルのアップデート］画面

18. アップデートオプションを選択します。次の中から選択できます。

• ［自動アップデートを今すぐ実行］このオプションを選択すると、デフォルトの自動アップデート設定オプションを使用して、McAfee の Web サイトに直接接続し、新の差分 .DAT ファイルをダウンロードします。アップデートサイトが社内に存在しない場合、およびプロキシサーバやファイアウォールを設定する必要がない場合、このオプションを選択します。これにより、実行するすべてのスキャン操作で新のファイルが使用されます。

• ［自動アップデートを今すぐ設定］このオプションを設定すると、［自動アップデート］ダイアログボックスが表示されます。このダイアログボックスで、新ファイルのダウンロード元であるアップデートサイトを追加または設定できます。社内のネットワーク上に .DAT ファイル更新用のサーバがある場合、または使用するコンピュータから McAfee Web サイトへアクセスする際の方法（ファイアウォールやプロキシサーバの設定など）を変更する場合、このオプションを選択します。

自動アップデートユーティリティの設定方法の詳細は、 254 ページの「DAT の自動アップデートの設定」を参照してください。



• ［後でアップデート］このオプションを選択すると、アップデート操作がすべて省略されます。この後いつでも自動アップデートタスクを設定およびスケジューリングして、新規 .DAT ファイルをダウンロードできます。タスクのスケジュール方法については、第 6 章、「スケジュールタスクの作成と設定」を参照してください。

19. オプションの選択が完了したら、［次へ］をクリックして、作業を続行します。

自動アップデートをすぐに実行することを選択した場合、自動アップデートユーティリティにより McAfee Web サイトへの接続が行われ、新たな差分 .DAT ファイルがダウンロードされます。ダウンロード完了後、セットアップ手順が再開されます。

自動アップデートの設定を選択した場合、［自動アップデート］ダイアログボックスが表示されます。設定オプションを選択してから［今すぐ実行］をクリックしてアップデート操作をすぐに開始するか、［OK］をクリックして選択したオプションを保存します。

VShield および VirusScan コンソールをすぐに起動するかどうかを確認する、後の画面が表示されます（図 2-13）。

図 2-13. ［McAfee VirusScan インストールウィザードは正常に完了しました］画面

20. すぐに起動する場合、［VirusScan 常駐プログラムを開始］チェックボックスをオンにしてから、［完了］をクリックします。 VirusScan の起動画面が表示され、その後 Windows のシステムトレイに VShield および VirusScan コンソールアイコンが表示されます。これで、ソフトウェアはいつでも使用可能な状態になります。



� 注 : 以前のバージョンの VirusScan がコンピュータにインストールされていた場合、 VShield を起動させるためにシステムを再起動する必要があります。セットアッププログラムにより、再起動を促す画面が表示されます。

エマージェンシーディスク作成ユーティリティの使用インストール中にエマージェンシーディスクの作成を選択した場合、VirusScan のインストール中にエマージェンシーディスクウィザードが起動して、エマージェンシーディスクを作成します。その後、通常のセットアップ手順に復帰します。エマージェンシーディスクの作成方法については、 50 ページのステップ 1 を参照してください。 VirusScan のインストール後は、いつでもエマージェンシーディスクを作成できます。

� 注 : Network Associates では、インストール中、ただし VirusScan によるシステムメモリのウイルス検査終了後に、エマージェンシーディスクを作成することを強くお勧めします。 VirusScan がシステムにウイルスを検出した場合、感染したコンピュータ上でエマージェンシーディスクを作成しないでください。

作成されたエマージェンシーディスクには BOOTSCAN.EXE が含まれます。このプログラムはハードディスクのブートセクタおよびマスターブートレコード（MBR）をスキャンする特殊なコマンドラインスキャンです。BOOTSCAN.EXE は、ブートセクタウイルスの検出に焦点を当てた特殊な .DAT ファイルセットを使って動作します。 VirusScan をデフォルトのオプションでインストールした場合、これらの .DAT ファイルはハードディスクの次の場所に格納されます。

C:¥Program Files¥Common Files¥Network Associates¥VirusScan Engine¥4.0.xx

特殊な .DAT ファイルには、次のような名前が付けられます。

• EMCLEAN.DAT

• EMNAMES.DAT

• EMSCAN.DAT

McAfee は、新たなブートセクタウイルスを検出するために、これらの .DAT ファイルを定期的にアップデートしています。次の場所から、新しい Emergency.DAT ファイルをダウンロードできます。

http://www.mcafeeb2b.com/avert/avert-research-center/tools.asp





� 注 : 感染の危険性を減らすために、新規エマージェンシー .DAT ファイルは、新たにフォーマットしたフロッピーディスクに直接ダウンロードすることをお勧めします。

ウィザードは、フロッピーディスクの作成時に備えてこれらのファイルの名前を変更するため、作成したエマージェンシーディスクにファイルをコピーするだけでは機能しません。作成ウィザードを使って、エマージェンシーディスクを作成してください。

ウィザードを起動するには、 Windows タスクバーの［スタート］ボタンをクリックしてから、［プログラム］、［Network Associates］の順にポイントします。次に、［エマージェンシーディスクの作成］をクリックします。

エマージェンシーディスクウィザードの初期画面が表示されます（図2-14）。

図 2-14. エマージェンシーディスクの初期画面

1. ［次へ］をクリックして作業を続けます。次のウィザード画面が表示されます（図 2-15）。



図 2-15. 2 番目のエマージェンシーディスク画面

コンピュータで Windows NT Workstation または Windows 2000 Professional が稼動している場合、エマージェンシーディスクを NAI-OS を使ってフォーマットするように指示するメッセージが表示されます。

エマージェンシーディスクの作成に、これらのオペレーティングシステムファイルを使う必要があるのは、 Windows NT Workstation 4.0 および Windows 2000 Professional のシステムファイルが一枚のフロッピーディスクに格納できないためです。

コンピュータで Windows 95 または Windows 98 が稼動している場合、ウィザードでは Windows の起動ファイルを使ってエマージェンシーディスクをフォーマットする方法が示されます。

2. ウィザードでどちらかを選択可能な場合、使用するオペレーティングシステムファイルを選択してから、［次へ］をクリックして、作業を続行します。選択したオペレーティングシステムによって、次に表示される画面は異なります。



図 2-16. エマージェンシーディスクの作成指示画面

• NAI-OS を使用したディスクのフォーマットを選択した場合、ユーザへの指示が表示されます（52 ページの図 2-16 ）。

次の手順に従って、作業を行います。

a. ロックされていない、未フォーマットの 1.44MB フロッピーディスクをフロッピーディスクドライブに挿入し、［次へ］をクリックします。

エマージェンシーディスクウィザードにより、 VirusScan のプログラムディレクトリに格納されたディスクイメージからファイルがコピーされます。ウィザード画面に、作業の進捗状況が表示されます。

b. ディスクが作成できたら、［完了］をクリックしてウィザードを終了します。

次に、フロッピーディスクドライブからディスクを取り出し、ライトプロテクトをかけてから、ラベルに「McAfee エマージェンシーブートディスク」と記し、安全な場所に保管します。

• Windows のシステムファイルを使ったフロッピーディスクのフォーマットを選択した場合、フロッピーディスクをフォーマットするかどうかを選択する画面が表示されます（53 ページの図2-17 を参照）。



図 2-17. 3 番目のエマージェンシーディスク画面

次の中から選択できます。

• ウイルスに感染していない、 DOS または Windows のシステムファイルのみを含む、フォーマットされたフロッピーディスクがある場合、そのフロッピーディスクを挿入します。次に、［フォーマットしない］チェックボックスをオンにしてから、［次へ］をクリックします。

これにより、エマージェンシーディスクウィザードは VirusScan のコマンドラインコンポーネント、エマージェンシー .DAT ファイル、およびサポートファイルだけをフロッピーディスクにコピーします。 54 ページのステップ 3 に進み、作業を続けます。

• ウイルスに感染していない、 DOS または Widnows のシステムファイル転送済みフロッピーディスクがない場合、コンピュータの起動に使用するエマージェンシーディスクを作成する必要があります。次の手順に従って作成します。

a. ライトプロテクトされていない、未フォーマットのフロッピーディスクをフロッピーディスクドライブに挿入します。エマージェンシーディスクのウイルス感染を防ぐために、未フォーマット、未使用の新規ディスクを使用することをお勧めします。

b. ［フォーマットしない］チェックボックスがオフになっていることを確認します。

c. ［次へ］をクリックします。

Windows の［フォーマット］ダイアログボックスが表示されます（54 ページの図 2-18 を参照）。



図 2-18. Windows の［フォーマット］ダイアログボックス

d. ［フォーマットの種類］の［通常のフォーマット］チェックボックス、および［オプション］の［システムファイルのコピー］チェックボックスの両方がオンになっていることを確認します。次に、［スタート］をクリックします。

フロッピーディスクのフォーマット、およびコンピュータの起動に必要なシステムファイルのコピーが実行されます。

e. フォーマットが完了したら、［閉じる］をクリックします。その後、もう一度［閉じる］をクリックして、エマージェンシーディスク画面に戻ります。

3. ［次へ］をクリックして作業を続行します。セットアップは、新たにフォーマットされたディスクに対し、ウイルス検査を実行します（図2-19）。



図 2-19. エマージェンシーディスクに対するウイルススキャン

VirusScan がスキャン操作によってウイルスを検出しない場合、作成したフロッピーディスクにすぐに BOOTSCAN.EXE およびそのサポートファイルがコピーされます。 VirusScan がウイルスを検出した場合は、セットアップをすぐに終了してください。次に行うべきことについては、 63 ページの「ウイルスに感染した疑いがある場合 ...」を参照してください。

4. エマージェンシーディスクのコピーが完了すると、ウィザードの後の画面が表示されます（図 2-20）。

図 2-20. エマージェンシーディスクウィザードの最終画面

5. ［完了］をクリックしてウィザードを終了します。次に、作成したエマージェンシーディスクをフロッピーディスクドライブから取り出し、ライトプロテクトをかけてから、安全な場所に保管します。



� 注 : フロッピーディスクをロック、つまりライトプロテクトするには、メタルシャッターの反対側の隅に 2 つの穴が開いた状態にします。 2 つの穴が開いていない場合、ディスクの角にあるプラスチックのツメをスライドさせ、穴が開いた状態に固定します。

コンピュータをいつ再起動するか多くの場合、このリリースの VirusScan をインストールしたら、コンピュータを再起動しなくてもすぐに使用できます。しかし、 MSI （Microsoft Installer）が特定ファイルの置換または初期化を必要とする場合、または以前にインストールした McAfee 製品のファイルを削除しないと VirusScan が適正に動作しない場合もあります。これらの要件は、サポートする Windows プラットフォームによっても異なる場合があります。

これらの場合、インストール中（通常は MSI ファイルをインストールするため）、またはインストール終了後にシステムを再起動する必要があります。

表 2-1 に、コンピュータの再起動が必要な状況を示します。



表 2-1. システムの再起動が必要な状況

状況Windows 95 および Windows 98

Windows NT および Windows 2000

以前のバージョンの VirusScan も、互換性のないソフトウェアもコンピュータにインストールされていない

Windows Installer 1.1 がインストールされている場合、再起動は不要。ただし、 Novell Client32 をインストールしている場合のみ再起動が必要。Windows Installer 1.1 がインストールされていない場合は、 Windows Installer 1.1 をインストールした後、セットアップを続行する前に再起動が必要。

Windows 2000 の場合、再起動は不要。Windows NT の場合、 Windows Installer 1.1 がインストールされている場合は、再起動が不要。Windows Installer 1.1 がインストールされていない場合、Windows Installer 1.1 をインストールした後、セットアップを続行する前に再起動が必要。

以前のバージョンの VirusScan がコンピュータにインストールされている

インストール終了後、再起動の必要な場合があります。

インストール終了後、再起動の必要な場合があります。

互換性のないソフトウェアがコンピュータにインストールされている

再起動は不要。ただし、セットアップは再起動するかどうかを確認するダイアログボックスを表示します。ここで［いいえ］をクリックしても問題はありません。

再起動は不要。ただし、セットアップは再起動するかどうかを確認するダイアログボックスを表示します。ここで［いいえ］をクリックしても問題はありません。

Windows Installer 1.0 をインストール済みのコンピュータへのインストール

注意 :Microsoft Office 2000 をインストールすると、このバージョンの MSI がインストールされます。

MSI ファイルのインストール後、セットアップを続行する前に再起動が必要。

MSI ファイルのインストール後、セットアップを続行する前に再起動が必要。



インストール後のテストインストールが完了したら、 VirusScan を使ってシステムをスキャンし、感染したファイルを検出できます。インストールが適正に行われ、ウイルスのスキャンを適正に実行できることを、アンチウイルスベンダの連合組織である EICAR （European Institute of Computer Anti-virus Research）が開発したテストファイルを使って確認できます。これは、ウイルス対策ソフトウェアのユーザが、使用するソフトウェアの種類にかかわらず利用できるテストファイルです。

インストールの有効性をテストするには、次の手順を実行します。

1. 標準的な Windows のテキストエディタ（メモ帳など）を開き、次の文字列が Readme.txt に記載されていますので、コピーして貼り付けます。

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

� 注 : テキストエディタのウィンドウを大化し、改行を入力しなければ、上記の行はテキストエディタのウィンドウ内に 1 行で表示されるはずです。また、テストメッセージの初の「X5O...」は、数字の「0」ではなくアルファベットの「O」です。

VirusScan のプログラムディレクトリに格納された README.TXT ファイルの「インストール後のテスト」セクションから直接この文字列をコピーした場合、改行や空白が含まれないことを確認してください。

コンピュータへのインストールに Windows Installer 1.1 を使用

再起動は不要。ただし、 Windows 98 Second Edition、またはドライバまたは .DLL ファイルが使用中の場合は再起動が必要。

再起動は不要。

.DAT ファイルのアップデート再起動は不要。再起動は不要。

McAfee SuperDAT ユーティリティを使ったスキャンエンジンのアップデート

再起動は不要。再起動は不要。

表 2-1. システムの再起動が必要な状況

状況Windows 95 および Windows 98

Windows NT および Windows 2000



2. ファイルを EICAR.COM という名前で保存します。ファイルのサイズは 69 ～ 70 バイトになります。

3. VirusScan を起動し、 EICAR.COM を含むディレクトリを直接スキャンします。 VirusScan はこのファイルを検査すると、EICAR-STANDARD-AV-TEST-FILE ウイルスを検出したとのレポートを表示します。

� 重要 : このファイルはウイルスではなく、他のファイルに感染したり、システムに悪影響を与えることはありません。テストが完了したら、他のユーザに警告が通知されるのを避けるために、このファイルを削除してください。

インストールした VirusScan の変更や削除VirusScan が使用した Microsoft Windows Installer のバージョンでは、インストールした VirusScan を変更または削除することが可能です。

VirusScan を変更または削除するには、次の手順を実行します。

1. Windows タスクバーの［スタート］ボタンをクリックし、［設定］をポイントしてから［コントロールパネル］をクリックします。

2. ［アプリケーションの追加と削除］をダブルクリックします。

3. ［アプリケーションの追加と削除のプロパティ］ダイアログボックスで、リスト内の［McAfee VirusScan v4.5.0］を選択してから、［追加と削除］をクリックします。

メンテナンスウィザードの初期画面が表示されます（図 2-21）。



図 2-21. メンテナンスウィザードの初期画面

4. ［次へ］をクリックして作業を続行します。

McAfee VirusScan メンテナンスウィザードパネル（60 ページの図2-22 ）が表示されます。

図 2-22. プログラムのメンテナンス画面

5. VirusScan のコンポーネントを変更するか、 VirusScan をシステムから完全に削除するかを選択します。次の中から選択できます。



• ［変更］－ VirusScan のコンポーネントを個別に追加または削除する場合は、このオプションを選択します。カスタムウィザード画面が表示されます（42 ページの図 2-8 を参照）。追加または削除するコンポーネントを追加するには、 42 ページのステップ 12 の手順を実行します。

� 注 : この画面は、 42 ページに示した画面とは異なり、VirusScan のプログラムディレクトリの変更や、ディスクの使用状況の表示は行えません。 VirusScan を異なるディレクトリまたはディスクにインストールする場合は、まず VirusScan を削除してから再インストールする必要があります。

• ［削除］－ VirusScan をコンピュータから完全に削除する場合は、このオプションを選択します。システムからソフトウェアを削除してよいかどうかを確認する画面が表示されます（図 2-23）。

図 2-23. ［プログラムの削除］画面

［削除］をクリックします。 VirusScan の削除状況が表示されます。削除が完了したら、［完了］をクリックしてウィザード画面を閉じます。


3 感染したシステムからのウイルスの駆除

ウイルスに感染した疑いがある場合 ...まず、落ち着いてください！無害であるとは言えませんが、ほとんどの場合、コンピュータに感染したウイルスによってデータが破壊されたり、悪ふざけをされたり、またはコンピュータを使用不能にされたりすることはありません。むしろ、ウイルスによって実際に破壊的なペイロード（発病）が引き起こされるのは、比較的まれなケースです。ペイロードは、通常、引き金となるイベントに反応して有害な効果をもたらします。ほとんどの場合、ペイロードがもたらした変化を実際に目にしていなければ、感染に適切に対処するだけの時間があります。しかし、これらの不要なコンピュータコードの小さな断片は、コンピュータの通常の操作に影響を与えたり、システムリソースを消費したり、その他の好ましくない効果をもたらします。したがって、このようなコードを発見した場合は、重大な問題であると考えて、必ずこれらを削除する必要があります。

次に心にとめておくべきことは、コンピュータのおかしな動作、突然のシステムクラッシュ、またはその他の予期できないイベントの発生は、ウイルス感染以外の原因による可能性もあるという点です。このようなイベントが発生してウイルスの感染を疑った場合、スキャンしても予期したとおりの結果が出ないことがあります。しかし、スキャンを行うことによって、問題の原因となる可能性の 1 つを消去できます。

も安全な対策は、 VirusScan をインストールしたときに直ちに徹底的なシステムスキャンを実行することです。

VirusScan をインストールする際に、コンピュータのメモリ、およびハードディスクのブートセクタがスキャンされ、感染の危険性がなく安全にファイルをコピーできるかどうか確認されます。セットアップ時にシステムがウイルスに感染していないことが報告されたら、インストールを続行し、コンピュータを再起動してすぐにシステム全体のスキャンを実行してください。ファイルウイルスの中には、コンピュータのメモリにロードされないものや、ハードディスクのブートセクタに隠れるものがあるので、そのようなウイルスがまだシステムのどこかに潜んでいることがあります。セットアップ時のウイルススキャンについては、第 2 章、「VirusScan のインストール」を参照してください。システムスキャンの実行方法については、第 5 章、「VirusScan の使用法」を参照してください。

セットアップ時にウイルスが検出されたら、プログラムをインストールする前に、ウイルスをシステムから除去する必要があります。除去の方法については、 64 ページから始まる手順を実行してください。

感染したシステムからのウイルスの駆除


重要 : 万全を期すために、インストールした後でコンピュータメモリからウイルスが検出された場合にも、同じ手順に従う必要があります。

インストールの途中で感染が発見された場合は、注意深く以下の手順に従ってください。

1. セットアップを直ちに中止し、コンピュータをシャットダウンします。

システムの電源を完全に切ってください。 Ctrl + Alt + Del またはコンピュータのリセットボタンを押してシステムを再起動することはしないでください。ウイルスの中には、このような「ウォーム」リブートの影響を受けずにそのまま残るものがあります。

2. VirusScan のインストール時にエマージェンシーディスクを作成した場合、またはエマージェンシーディスクが VirusScan に付属していた場合、このディスクをフロッピーディスクドライブに挿入します。

� 注 : VirusScan にエマージェンシーディスクが付属していなかった場合、またはインストール時にエマージェンシーディスクを作成できなかった場合には、感染していないコンピュータでエマージェンシーディスクを作成する必要があります。ウイルスに感染していないコンピュータで、 49 ページの「エマージェンシーディスク作成ユーティリティの使用」に示されている手順を実行します。

3. 15 秒ほど待ってから、コンピュータを再起動します。

� 注 : コンピュータの BIOS が、 C ドライブのブートコードを初に読み込むよう設定されている場合には、 A または B ドライブのブートコードを初に読み込むよう BIOS 設定を変更します。BIOS 設定の変更方法については、ハードウェアのマニュアルを参照してください。

コンピュータが起動すると、エマージェンシーディスクはバッチファイルを実行して、エマージェンシースキャン操作を開始します。バッチファイルは、まず、コンピュータの電源をいったん切ってから投入したかどうかを確認するメッセージを表示します。

4. 続行する場合は、キーボードで Y を押してステップ 6 に進みます。電源を切らなかった場合は、 N を押してコンピュータの電源を完全に切ってから、再び起動します。

次にバッチファイルは、スキャン操作を開始するメッセージを表示します。

5. 画面に表示された情報を読み、任意のキーを押して続行します。



エマージェンシーディスクが、スキャン操作に必要なファイルをメモリにロードします。コンピュータに拡張メモリが存在する場合、実行速度を上げるためにデータベースファイルが拡張メモリにロードされます。

エマージェンシーディスクに含まれるコマンドラインスキャナ BOOTSCAN.EXE は、ハードディスクのブートセクタ、マスターブートレコード（MBR）、システムディレクトリ、プログラムファイル、およびローカルコンピュータの全ハードディスク内で感染の可能性がある他の場所を検査するために、 4 つのスキャンパスを作成します。

� 注 : BOOTSCAN.EXE によるスキャン操作中は、その実行を中断しないことを強くお勧めします。エマージェンシーディスクは、マクロウイルスやトロイの木馬プログラムを検出しませんが、一般的なファイル感染型ウイルスおよびブートセクタウイルスは検出します。

ウイルスを検出すると、 BOOTSCAN.EXE は感染したファイルのウイルス駆除を試みます。感染したファイルの除去に失敗すると、BOOTSCAN.EXE は、そのファイルへのアクセスを拒否してから、スキャン操作を続行します。すべてのスキャン操作が完了すると、各ハードディスクのスキャン結果が画面に表示されます。スキャン結果のレポートには次の情報が含まれます。

• 検査したファイルの数

• 検査したファイルのうち、感染していないファイルの数

• 感染の可能性があるファイルの数

• 感染の可能性があるファイルのうち、駆除したファイルの数

• 検査したブートセクタおよび MBR ファイルの数

• 感染の可能性があるブートセクタおよび MBR ファイルの数

スキャナがウイルスを検出すると、警告音を発して、ウイルスの位置を画面に表示します。

6. BOOTSCAN.EXE がシステムの検査を完了したら、次のどちらかを実行できます。

• コンピュータを起動します－ BOOTSCAN.EXE がウイルスを検出しなかった場合、または検出した感染ファイルをすべて駆除した場合は、フロッピーディスクドライブからエマージェンシーディスクを取り出して、コンピュータを通常どおりに再起動します。VirusScan のインストール中にウイルスが検出されたため中断した場合は、これでインストールを続けることができます。



• 手動で、感染したファイルからウイルスの駆除、または感染したファイルの削除を試みます－ウイルスを発見したが駆除できない場合、 BOOTSCAN.EXE は感染したファイルを識別して、ウイルスを駆除できないか、現在のところ該当するウイルス用のリムーバがないことを通知します。

次の手順は、感染した 1 つまたは複数のファイルを検査および削除することです。また、削除したファイルをすべてバックアップファイルから復元する必要があります。必ず、感染用のバックアップファイルもチェックしてください。さらに、システムがウイルスに感染していないことを保証するため、 VirusScan を使ってできるだけ早い機会にシステムを完全にスキャンする必要もあります。

ウイルススキャンをいつ実行するか安全なコンピュータ環境を維持するには、ウイルススキャンを定期的に実行する必要があります。他のユーザとのフロッピーディスクの交換、 LAN 経由でのファイル共有、インターネットを介した他のコンピュータとのやり取りをどの程度行うかによって、「定期的」なスキャンが月 1 回を意味する場合もあれば、 1 日に数回を意味する場合もあります。また、データのバックアップを作成する直前や、新規またはアップグレードしたソフトウェア（特に他のコンピュータからダウンロードしたソフトウェア）をインストールする前、および毎日コンピュータを起動および終了する際に、スキャンを実行することは良い習慣です。 VShield を使ってコンピュータのメモリを検査することにより、次のスキャン操作を実行するまでの間も警戒を怠らないようにしてください。大抵の場合、この方法でシステムの安全性を確保できます。

インターネットへ接続したり、ファイルをダウンロードする頻度が高い場合、定期的なスキャン操作に加えて、特定のイベントごとにタスクベースでスキャンすることもできます。 VirusScan コンソールを使って一連のスキャン操作をスケジューリングして、ウイルスが侵入しやすい次のような場合にはいつでもシステムを監視します。

• コンピュータのフロッピーディスクドライブにフロッピーディスクを挿入する

• アプリケーションを起動する、またはファイルを開く

• ネットワークに接続する、またはネットワークドライブをシステムに割り当てる

ただし、どれほど頻繁にスキャン操作を実行したとしても、ウイルス定義（.DAT）ファイルが更新されていなければ新しいウイルスを見逃してしまう可能性があります。 VirusScan の購入者は、製品の有効期間中、無料でウイルス定義ファイルを更新できます。このためウイルス定義ファイルを頻繁にアップデートして、常に新のものにしてください。 VirusScan コンソール



には、自動アップデートおよび自動アップグレードタスクが含まれます。これらのタスクを使用して、 .DAT ファイルと VirusScan エンジンをアップデートできます。ソフトウェアのアップデート方法については、第 7 章、「VirusScan の DAT の自動アップデートと製品の自動アップグレード」を参照してください。

ウイルスが原因ではない場合の識別方法パーソナルコンピュータは、短期間のうちに、ますます複雑化するソフトウェアを実行する高度に複雑化したマシンに発展しました。も先見の明を持つ PC 擁護者でさえ、ビジネスマンや科学者、その他の人々が利用する PC の速度、柔軟性、そしてパワーを想像できなかったでしょう。しかし、パワーには代償が伴います。ハードウェアやソフトウェアはしばしば競合し、アプリケーションやオペレーティングシステムはクラッシュします。さらに何百という問題が思いもかけない場所で発生するのです。ある場合、これらの障害は、破壊的なペイロードを持つウイルスに感染した際の症状に似ています。また、コンピュータ障害の説明や診断がつかない場合、いらだったユーザが（恐らくは後の手段として）ウイルスに感染したと訴えることもあります。

ウイルスは手がかりを残すため、ウイルス感染がコンピュータ障害の原因である可能性は比較的すぐに、かつ容易に除外できます。 VirusScan による完全なスキャン操作を実行すれば、使用するコンピュータに感染し得る既知のウイルスの変種すべてを検出することができます。また、未知の名前を持つ、または未知の動作をするウイルスはその中でもごくわずかです。遭遇している問題が実際にソフトウェアの競合によって発生している場合、こうしたことはあまり助けにはならないかもしれませんが、考えられる原因を 1 つ除外することはできます。これらの点を踏まえた上で、本格的なシステム診断ユーティリティを使って、システムのトラブルシューティングを実行できます。

より深刻な問題は、ウイルスに似たプログラム、ウイルスもどき、および本当のセキュリティホールの結果、混乱状態に陥ることです。ウイルス対策ソフトウェアは、まだ表面化したことのないトロイの木馬型プログラムなどの破壊的なウイルスや、実際には存在しないのにウイルスが存在するという間違いを検出または対処することはできません。

コンピュータ障害がウイルスの攻撃によるものかどうかを判断する良の方法は、スキャン操作を完全実行して、その結果に注目することです。VirusScan アプリケーションがウイルス感染を報告しない場合、ウイルスが原因で問題が引き起こされた可能性はごくわずかであるため、他の原因に目を向けるのは賢明と言えます。さらに、ごくまれなことですが VirusScan がマクロウイルスやシステムに感染する他の種類のウイルスを見逃したとしても、それが今後重大な障害を引き起こす可能性は比較的小さいものです。



そして、信頼の置ける McAfee の研究チームがウイルスの識別および分離を行って VirusScan を速やかにアップデートしているため、次にウイルスに遭遇する際にそれを検出し、可能ならば除去することができるのです。ウイルス研究チームを支援する方法については、 xiii ページの「ウイルス対策の前線」を参照してください。

ウイルス検出の誤認実際にはウイルスが存在しないのに、 VirusScan がウイルス発見のアラートメッセージを送信したり、ウイルスを検出したとログファイルに記録する場合、誤認が発生しています。さらに、複数のベンダーの提供するウイルス対策ソフトウェアをコンピュータにインストールしている場合、誤認が発生する可能性はより高くなります。

警告メッセージが表示されたり、ウイルスが検出されたとのログエントリを発見した場合、それがウイルスに関する実際の警告であると認識して、システムからウイルスを除去するための適切な対策を講じるのがも安全です。ただし、たとえば何年も安全に使用してきたファイルが感染ファイルとして検出されたときなど、ウイルスの誤認であると確信した場合は、Network Associates のテクニカルサポートに連絡する前に、以下の状況に該当していないことを確認してください。

• 複数のアンチウイルスプログラムを実行している－このような場合、VirusScan コンポーネントによって、別のプログラムで使用される非保護のコードシグネチャが検出され、ウイルスとして報告される可能性があります。このような問題を避けるには、コンピュータでアンチウイルスプログラムが 1 つだけ実行されるように設定し、コンピュータをシャットダウンしてから電源を切ります。他のプログラムのコードシグネチャがメモリからクリアされるように、コンピュータを再起動するまで数秒待ってください。

• アンチウイルス機能を備えた BIOS チップを使用している－ BIOS チップの中には、 VirusScan の実行時に誤認を引き起こす可能性のあるアンチウイルス機能を持つものもあります。 BIOS チップのアンチウイルス機能の動作、およびこの機能を解除する方法については、コンピュータのマニュアルを参照してください。

• 旧モデルの Hewlett-Packard または Zenith の PC を使っている－これらのメーカーの旧モデルの中には、起動するたびにハードディスク上のブートセクタが修正されるものがあります。この修正はウイルスではありませんが、 VirusScan がウイルスとして検出してしまうことがあります。ご使用のコンピュータで自己修正ブートコードが使用されているかどうかについては、コンピュータのマニュアルを参照してください。問題を解決するには、 VirusScan のコマンドラインスキャナを使用して、スタートアップファイルにこの情報を追加します。この方法では、ブートセクタまたはマスターブートレコードに関する情報は保存されません。



• コピープロテクトされたソフトウェアを使用している－使用されているコピープロテクトの種類によっては、 VirusScan コンポーネントがフロッピーディスクまたは他のメディアのブートセクタまたはマスターブートレコードにウイルスがいると誤認することがあります。

以上の状況がどれも当てはまらない場合は、 Network Associates テクニカルサポートに連絡するか、発生した問題の詳細な説明を添えて [email protected] に電子メールを送ってください。

ウイルスまたは有害なソフトウェアへの対処VirusScan はいくつかのコンポーネントプログラムで構成され、コンポーネントごとにアクティブ化できるので、ウイルス感染またはその他の有害なソフトウェアに対して取りうる対処は、有害なオブジェクトを検出したプログラムや、そのプログラムに設定した対処方法、およびその他の条件によって異なります。以下のセクションでは、各プログラムコンポーネントに設定されているデフォルトの対処方法の概要を説明します。その他の設定可能な対処方法については、各コンポーネントの詳細を説明している章を参照してください。

VShield で有害なソフトウェアを検出した場合の対処方法

VShield には 4 つの関連モジュールがあり、ウイルス、有害な Java と ActiveX オブジェクト、および危険な Web サイトから保護するために、常にバックグラウンドで動作します。 5 番目のモジュールで、他の 4 つに対するセキュリティ設定を制御します。各モジュールを個別に設定してアクティブにすることも、すべて同時に使用して大限の保護効果を上げることもできます。各モジュールの設定方法については、第 4 章、「VShield の使用法」を参照してください。各モジュールごとに、異なるオブジェクトの検出、または異なるウイルスエントリポイントのスキャンが行われるので、デフォルトの対処方法の組合わせはそれぞれ異なります。

システムスキャンによるウイルス検出時の対処方法

このモジュールによるウイルス検出時の対処方法は、コンピュータで稼動しているオペレーティングシステムによって異なります。 Windows 95 および Windows 98 の稼動するシステムでは、モジュールの［アクション］ページで選択したオプションの影響も受けます。これらのオプションの詳細は、111 ページの「［アクション］オプションの選択」を参照してください。

デフォルトの Windows 95 および Windows 98 システムでは、このモジュールは、システムの任意のファイルの実行、コピー、作成、名前の変更を行うたびに、およびフロッピーディスクから読み取りを実行するたびにウイルス検査を実行します。 Windows NT Workstation 4.0 および Windows 2000 Professional システムでは、使用するシステムまたは別のコンピュータが自らのハードディスクまたはフロッピーディスクに対してファイルの読み取りや書き込みを行うたびに、ウイルス検査を実行します。



このような方法でシステムスキャンが行われ、補助機能として、他の VShield モジュールがあります。デフォルト設定では、コンピュータで稼動している Windows のバージョンに関係なく、このモジュールは感染を検出したすべてのファイルへのアクセスを拒否します。また、ウイルスへの対処方法を確認するアラートメッセージを表示します（79 ページの図 3-10 を参照）。このダイアログボックスに表示される対処方法のオプションは、デフォルトの選択内容か、システムスキャンモジュールの［アクション］ページで選択した項目に基づいています。

このダイアログボックスがユーザからの応答を待っている間も、コンピュータはバックグラウンドで他のタスクを実行し続けます。

図 3-1. デフォルト設定でのシステムスキャンにおける対処方法のオプション

警告メッセージに表示されたいずれかのアクションを実行するには、［ウイルスが見つかりました］ダイアログボックス内のボタンをクリックします。このスキャン操作中にシステムスキャンが検出したすべての感染ファイルに対して同じ対処をする場合は、ダイアログボックスで［すべてのファイルに適用］チェックボックスをオンにします。このオプションは、フルスクリーンの警告画面では選択できません。

次のような対処方法のオプションが可能です。

• ウイルスを駆除する－ダイアログボックスで［ウイルスを駆除］をクリックすると、システムスキャンモジュールは感染したファイルからウイルスの駆除を試みます。ウイルスの駆除に成功すれば、ファイルは元の状態に復元され、結果がログファイルに記録されます。

リムーバがないか、ファイルが修復不可能なほど破損してしまったためにウイルスを駆除できないこともあります。その場合は、結果がログファイルに記録され、それ以上のアクションは実行されません。ほとんどの場合は、ファイルを削除して、バックアップから復元する必要があります。



• ファイルを削除する－ダイアログボックスで［感染ファイルを削除］をクリックすると、システムスキャンモジュールは感染したファイルを直ちに削除します。デフォルトでは、感染したファイルの名前がログファイルに書き込まれるので、検出された感染ファイルの記録を残すことができます。削除したファイルは、バックアップから復元できます。

• ファイルを別の場所に移動する－ダイアログボックスの［感染ファイルを移動］をクリックします。参照ウィンドウが開き、隔離フォルダや、感染ファイルの隔離に使用する別のフォルダを検索できるようになります。フォルダを選択すると、システムスキャンモジュールは感染ファイルをそのフォルダに直ちに移動します。

• スキャン操作を終了する－ダイアログボックスで［終了］をクリックすると、システムスキャンモジュールは感染したファイルへのアクセスを拒否しますが、他のアクションは実行しません。感染したファイルへのアクセスを拒否することにより、そのファイルのオープン、保存、コピー、または名前の変更を防止できます。作業を続行するには、［OK］をクリックする必要があります。レポートオプションを有効に設定している場合、各アクションがログファイルに記録されます。

• ファイルをスキャン操作から除外する－ダイアログボックスで［終了］をクリックすると、システムスキャンモジュールはこのファイルを以降のスキャン操作から除外します。通常、このオプションは、ウイルスではないことがわかっているファイルを無視する場合に使用します。

E-mail スキャンモジュールによるウイルス検出時の対処方法

cc:Mail や Microsoft Exchange などの企業の電子メールシステムを介して受信する、電子メールのメッセージに含まれているウイルスを、このモジュールで監視します。初期設定では、ウイルスの検出時に、 5 つのオプションから対処方法を選択します（図 3-2）。

図 3-2. E-mail スキャンモジュールの対処方法のオプション

対処方法に対応したボタンをクリックします。次の中から選択できます。



• ［終了］このボタンをクリックすると、スキャン操作が直ちに終了します。 E-mail スキャンモジュールは、検出した各事例をログファイルに記録しますが、ウイルスに対する他のアクションは実行しません。

• ［駆除］このボタンをクリックすると、 E-mail スキャンモジュールは、感染したファイルからのウイルスコードの削除を試みます。リムーバがないか、ファイルが修復不可能なほど破損してしまったためにウイルスを駆除できない場合、結果がログファイルに記録されて、代わりの対処方法が提案されます。図 3-2 に示す例では、モジュールは EICAR テストファイルの駆除に失敗しています。 EICAR テストファイルは、ウイルス対策ソフトウェアのテスト用のファイルの為、駆除できないからです。ウイルスを駆除できない場合は、ファイルを削除して、バックアップから復元する必要があります。

• ［削除］このボタンをクリックすると、ファイルがシステムから直ちに削除されます。デフォルトでは、 E-mail スキャンモジュールはログファイルに感染したファイル名を記録します。このため、そのファイルをバックアップから復元することが可能です。

• ［ファイルの移動］このボタンをクリックすると、隔離フォルダまたは別の適切なフォルダを指定するダイアログボックスが表示されます。適切なフォルダを指定したら、［OK］をクリックしてファイルをそのフォルダに転送します。

• ［除外］このボタンをクリックすると、 E-Mail スキャンモジュールはこのファイルを以降のスキャン操作から除外します。このファイルをハードディスクにコピーする場合、システムスキャンモジュールもこのファイルをウイルスとして認識しなくなります。

取るべきアクションを選択すると E-Mail スキャンモジュールは直ちにその設定を反映し、電子メールの添付ファイルが感染していると電子メールメッセージの上部にその旨を通知します。通知には、感染している添付ファイル名、感染しているウイルス名、およびスキャンモジュールが実行した対処方法の説明が含まれます。

このスキャン操作中に E-Mail スキャンモジュールが検出したすべての感染ファイルに対して同じ対処をする場合は、ダイアログボックスで［すべてのファイルに適用］チェックボックスをオンにします。



ダウンロードスキャンモジュールによるウイルス検出時の対処方法

このモジュールでは、 Web ブラウザまたは Eudora Light、 Netscape Mail、Outlook Express その他の電子メールクライアントプログラムを介してインターネット経由で受信する電子メールメッセージその他のファイルに含まれているウイルスを検出します。 FTP クライアントアプリケーションや端末アプリケーションで、または類似のチャネルを介してダウンロードしたファイルは検出されません。初期設定では、ウイルスの検出時に、 3 つのオプションから対処方法を選択します（図 3-3）。 4 番目のオプションでは、追加情報を参照することができます。

図 3-3. ダウンロードスキャンにおける対処方法のオプション

対処方法に対応したボタンをクリックします。次の中から選択できます。

• ［続行］ダウンロードスキャンモジュールは、何もアクションを実行せずに、スキャンを再開します。システム上に別のウイルスが検出されるまで、あるいはスキャン操作が完了するまで、処理が続行されます。通常は、ウイルスに感染していないことがわかっているファイルを無視する場合に、このオプションを使用します。各事例はログに記録されます。

• ［削除］ダウンロードスキャンモジュールは、受信したファイルまたは電子メール添付ファイルを削除します。デフォルトでは、ログファイルに感染ファイル名が記録されます。

• ［移動］モジュールの［アクション］プロパティページで選択した隔離ディレクトリに、感染ファイルを移動します。

取るべきアクションを選択するとダウンロードスキャンモジュールは直ちにその設定を実装し、感染した添付ファイルを含む電子メールメッセージの上部にその通知を追加します。通知には、感染している添付ファイル名、感染しているウイルス名、およびスキャンモジュールが実行した対処方法の説明が含まれます。



インターネットフィルタでウイルスを検出した場合

このモジュールは、 Web サイトへのアクセス、またはインターネットからのファイルのダウンロードが実行されるたびに、有害な Java クラスまたは ActiveX コントロールのスキャンを実行します。このモジュールを使用して、ブラウザが危険なインターネットのサイトに接続しないように設定することもできます。初期設定では、有害な可能性のあるオブジェクトに遭遇するたびに、そのオブジェクトへのアクセスを［拒否］するか、または［続行］してオブジェクトにアクセスするかを確認する画面が表示されます。危険な可能性のある Web サイトに接続しようとした場合にも、同様の選択肢が提示されます（図 3-4）。

図 3-4. インターネットフィルタにおける対処方法のオプション

VirusScan でウイルスを検出した場合の対処方法

VirusScan を使って初めてスキャン操作を実行すると、ウイルスの感染を受けやすい C: ドライブ上のすべてのファイルが検査されます。このスキャンでは、基本レベルの保護が提供されますが、必要に応じて VirusScan を設定し、保護機能を拡張することができます。

初期設定では、ウイルス検出時の対処方法を選択する画面が表示されます（図 3-5）。

図 3-5. VirusScan における対処方法のオプション

感染に対処するには、表示されるボタンを 1 つ選択してクリックします。次のような選択が可能です。



• ［続行］このボタンをクリックすると、スキャンを続行し、メインウィンドウ（図 3-6）の下部に感染したファイルの一覧が表示されます。また、検出の記録がログファイルに書き込まれます。ウイルスに対処する他のアクションは実行されません。システムのスキャンが終了したら、メインウィンドウに表示された各ファイルを右クリックして、表示されるショートカットメニューから個別の対処方法を選択できます。

図 3-6. VirusScan メインウィンドウ

• ［中止］このボタンをクリックすると、スキャン操作が直ちに停止します。それまでに検出された感染ファイルのリストが、メインウィンドウ（図 3-6）の下部に表示されます。検出の記録はログファイルに書き込まれます。ウイルスに対処する他のアクションは実行されません。メインウィンドウに表示された各感染ファイルを右クリックして、表示されるショートカットメニューから個別の対処方法を選択します。

• ［駆除］このボタンをクリックすると、 VirusScan は、感染したファイルからのウイルスコードの削除を試みます。リムーバがないか、ファイルが修復不可能なほど破損してしまったためにウイルスを駆除できない場合、結果がログファイルに記録されて、代わりの対処方法が提案されます。

74 ページの図 3-5 に示す例では、 VirusScan は EICAR テストウイルスの駆除に失敗しています。 EICAR テストファイルは、ウイルス対策ソフトウェアのテスト用のファイルであるため、駆除できないからです。ウイルスを駆除できない場合は、バックアップから復元する必要があります。

• ［削除］このボタンをクリックすると、ファイルがシステムから直ちに削除されます。デフォルトでは、 VirusScan は感染したファイル名をログファイルに記録します。このため、そのファイルをバックアップから復元することが可能です。



• ［ファイルの移動］このボタンをクリックすると、隔離フォルダまたは別の適切なフォルダを指定するダイアログボックスが表示されます。適切なフォルダを指定したら、［OK］をクリックしてファイルをそのフォルダに転送します。

• ［情報］このボタンをクリックすると、 Network Associates のウイルス情報ライブラリに接続します。このオプションでは、検出されたウイルスに対するアクションは何も実行されません。詳細については、 78 ページの「ウイルス情報の表示」を参照してください。

E-mail オンデマンドスキャン拡張機能によるウイルス検出時の対処方法

VirusScan に含まれる E-Mail オンデマンドスキャン機能を使用すると、受信する Microsoft Exchange または Microsoft Outlook の電子メールメッセージのウイルスを、ユーザの必要に応じてスキャンできます。いずれかの電子メールクライアントから E-mail オンデマンドスキャン機能を起動して使用することにより、 VShield E-Mail スキャンモジュールによるバックグラウンドでの電子メールのスキャンを補うことができます。 E-Mail オンデマンドスキャン機能には、感染した添付ファイルからウイルスを駆除したり、スキャンを中止する機能もあります。初期設定では、 E-Mail オンデマンドスキャン機能は、ウイルス検出時の対処方法を選択する画面を表示します（図3-7）。

図 3-7. E-Mail スキャンの対処方法のオプション

感染に対処するには、表示されるボタンを 1 つ選択してクリックします。以下の選択肢があります。

• ［続行］このボタンをクリックすると、 E-Mail オンデマンドスキャン機能が続行され、メインウィンドウ（図 3-8）の下部に感染したファイルの一覧が表示されます。また、検出の記録がログファイルに書き込まれます。ウイルスに対処する他のアクションは実行されません。システム上に別のウイルスが検出されるまで、あるいはスキャン操作が完了するまで、処理が続行されます。システムのスキャンが終了したら、メインウィンドウに表示された各ファイルを右クリックして、表示されるショートカットメニューから個別の対処方法を選択できます。



• ［終了］このボタンをクリックすると、スキャン操作が直ちに終了します。それまでに検出された感染ファイルのリストが、メインウィンドウ（図 3-8）の下部に表示されます。検出の記録はログファイルに書き込まれます。ウイルスに対処する他のアクションは実行されません。メインウィンドウに表示された各感染ファイルを右クリックして、表示されるショートカットメニューから個別の対処方法を選択します。

図 3-8. E-Mail オンデマンドスキャンのウィンドウ

• ［駆除］このボタンをクリックすると、感染したファイルからウイルスコードを駆除します。リムーバがないか、ファイルが修復不可能なほど破損してしまったためにウイルスを駆除できない場合、結果がログファイルに記録されて、代わりの対処方法が提案されます。図 3-7 に示した例では、［駆除］を対処方法のオプションとして使用できません。ウイルスを駆除できない場合、ファイルを削除して、バックアップから復元する必要があります。

• ［削除］このボタンをクリックすると、ファイルがシステムから削除されます。デフォルトでは、 E-mail オンデマンドスキャン機能はログファイルに感染したファイル名を記録します。このため、そのファイルをバックアップから復元することが可能です。

• ［移動］このボタンをクリックすると、隔離フォルダまたは別の適切なフォルダを指定するダイアログボックスが表示されます。適切なフォルダを指定したら、［OK］をクリックしてファイルをそのフォルダに転送します。

• ［情報］このボタンをクリックすると、 Network Associates のウイルス情報ライブラリに接続します。このオプションでは、 E-Mail オンデマンドスキャンは、検出されたウイルスに対して何もアクションを実行しません。詳細については、「ウイルス情報の表示」を参照してください。



ウイルス情報の表示

お使いのコンピュータがインターネットに接続可能で、 Web ブラウザが利用可能であれば、いずれかのウイルス対処ダイアログボックスで［情報］をクリックすると、 Network Associates のオンラインウイルス情報ライブラリに接続されます（図 3-9）。

図 3-9. Network Associates ウイルス情報ライブラリのページ

ウイルス情報ライブラリには、 VirusScan で検出またはウイルス駆除が可能な各ウイルスの詳細が説明されたドキュメントが含まれています。たとえば、ウイルスによるファイルへの感染方法や改変方法、ウイルスが実行するペイロードの種類などの情報が記載されています。このサイトで、も流行している、または危険なウイルスは何かを知ることができます。また、検索エンジンを利用して、特定のウイルスに関する説明をアルファベット順またはウイルス名で検索することも可能です。さらに、流行中のウイルスの一覧表、技術ドキュメント、および白書が掲載されており、システムからウイルスを除去するために利用可能な技術データにアクセスできます。

ライブラリに直接アクセスするには、次のサイトに接続してください。

http://www.nai.com/japan/virusinfo/vinfo.asp

また、 VirusScan コンソールからライブラリに直接アクセスすることもできます。コンソールウィンドウで、［表示］メニューの［ウイルスリスト］をクリックしてください。コンソールの詳細は、第 6 章、「スケジュールタスクの作成と設定」を参照してください。

ライブラリは McAfee AVERT Web サイトの一部で、次の URL からアクセスできます。

http://www.mcafeeb2b.com/avert/default.asp

http://www.nai.com/japan/virusinfo/vinfo.asp

http://www.mcafeeb2b.com/avert/default.asp



AVERT の Web サイトは、ウイルス関連データおよびソフトウェアの宝庫です。

利用可能なデータおよびソフトウェアには、以下が含まれます。

• 新種および現在流行中のウイルスの脅威に関する新情報およびその危険性評価

• McAfee ウイルス対策ソフトウェアの拡張や補完に利用可能なソフトウェアツール

• 質問、ウイルスのサンプル、他のデータを送信する際の宛先などの情報

• ウイルス定義のアップデート。これには、ベータ版の .DAT ファイル、EXTRA.DAT ファイル、アップデートされたエマージェンシー .DAT ファイル、新バージョンのスキャンエンジン、週ごとにアップデートされる .DAT および SuperDAT、および新たな差分ウイルス定義ファイル（.UPD）が含まれます。

• ベータ版および「初登場の」ソフトウェア

ファイル情報の表示

VirusScan のメインウィンドウまたは E-Mail スキャンウィンドウ（77 ページの図 3-8 を参照）にリスト表示されたファイルを右クリックし、表示されるショートカットメニューの［ファイル情報］をクリックすると、［感染しているファイルの情報］ダイアログボックスが開き、そのファイルの種類やサイズ（バイト単位）、作成および修正日付、属性に関する説明が表示されます。（図 3-10）。

図 3-10. ［感染しているファイルの情報］プロパティページ



ウイルスサンプルの送信ウイルス感染が疑われるファイルがある、または感染によると考えられるシステム障害を経験したが、 VirusScan がウイルスを検出しなかった場合、そのサンプルをアンチウイルス研究チームに送って分析を依頼することをお勧めします。ウイルスのサンプルを採取する場合には、ウイルスに感染していないフロッピーディスクから起動せずに、ウイルスに感染しているシステムを起動するようにして下さい。

ウイルスのサンプルを採取して送信するには、いくつかの方法があります。次のセクションで、特定の状況に合った方法を説明します。

McAfee へ送付機能を使用したサンプルファイルの送信近のウイルスの大半は、ドキュメントおよび実行可能ファイルに感染する

傾向があるため、 VirusScan には SENDVIR.EXE が同梱されています。このユーティリティを使用すると、感染したサンプルファイルを McAfee の研究チームに送信して分析を依頼する作業が簡単になります。

サンプルファイルを送信するには、次の手順を実行します。

1. 電子メールを送信するために、ネットワークまたはインターネットサービスプロバイダ（ISP）に接続する必要がある場合、まず接続作業を実行します。ネットワークまたは ISP に常時接続している場合は、この手順を省略してステップ 2 に進みます。

2. VirusScan のプログラムディレクトリに SENDVIR.EXE があることを確認します。 VirusScan をデフォルトのセットアップオプションでインストールした場合、次のディレクトリに格納されます。

C:¥Program Files¥Network Associates¥VirusScan

3. ファイルをダブルクリックすると、［AVERT レスポンスセンター］ウィザード画面が表示されます（図 3-11）。



図 3-11. SENDVIR.EXE の初期画面

4. 表示されたメッセージを確認したら、［次へ］をクリックします。

［御連絡先］ウィザード画面が表示されます。

図 3-12. ［御連絡先］画面

5. 送信したサンプルに関して AVERT チームからの連絡を望む場合は、名前、電子メールアドレス、および送信時に伝えたいメッセージをテキストボックスに入力して、［次へ］をクリックします。

� 注 : サンプルを匿名で送信することもできます。その場合は、テキストボックスを空欄のままにします。ここでは、情報を入力しなければならない義務はありません。

［送信ファイルの選択］画面が表示されます（図 3-13）。



図 3-13. ［送信ファイルの選択］画面

6. ［追加］をクリックし、表示されたダイアログボックスで、送信するファイルを指定します。

送信して分析を依頼するファイルをすべて指定します。送信リストに表示されたファイルを削除するには、そのファイルを選択してから［削除］をクリックします。送信するすべてのファイルを選択したら、［次へ］をクリックします。

［送信オプションの選択］画面が表示されます（図 3-14）。

図 3-14. ［送信オプションの選択］画面



送信するファイルが Microsoft Office ドキュメントまたは機密性を保つ必要のある他のファイルの場合、［プライバシーを保護する］チェックボックスをオンにしてから、［次へ］をクリックします。これにより、SENDVIR.EXE ユーティリティは、マクロまたは実行可能コードを除くすべての情報をファイルから取り除きます。

［電子メールサービスの選択］画面が表示されます（図 3-15）。

図 3-15. ［電子メールサービスの選択］画面

7. コンピュータにインストールされた電子メールクライアントアプリケーションの種類を選択します。次の中から選択できます。

• ［インターネットメール（SMTP）を使用］このボタンをクリックすると、 Eudora、 NetScape Mail、 Microsoft Outlook Express などの SMTP （Simple Mail Transfer Protocol）を使用する電子メールクライアントを使って送信できます。次に、テキストボックスに送信するメールサーバ名を入力します（例 : mail.domain.com）。

• ［Microsoft Exchange （MAPI）を使用］このボタンをクリックすると、社内の電子メールシステムを利用してサンプルを送信します。このオプションを使用するには、利用する電子メールシステムが MAPI （Messaging Application Programming Interface）をサポートしている必要があります。 MAPI をサポートするシステムには、Microsoft Exchange、Microsoft Outlook および Lotus cc:Mail v8.0 以降などがあります。

8. ［完了］をクリックして、サンプルを送信します。

� 注 : McAfee の研究チームは送信されたサンプルを喜んで受け取りますが、それによって何らかのアクション、駆除方法の提供、または送信者への返答などの義務が発生するわけではありません。



SENDVIR.EXE は、指定された電子メールクライアントを使用してサンプルを送信します。送信処理が成功するためには、ネットワークまたは ISP への接続が確立されている必要があります。

ブートセクタウイルス、ファイル感染ウイルス、およびマクロウイルス

ウイルスによる感染の疑いがある場合、採取したウイルスのサンプルを含むフロッピーディスクイメージを作成して電子メールで送信するか、フロッピーディスク自体を McAfee アンチウイルス研究チームに郵送することができます。別のフロッピーディスクに現在のシステムファイルのサンプルを格納して送ることも、アンチウイルス研究チームの助けになります。

ブートセクタ感染型ウイルスの採取

ブートセクタウイルスは、しばしばハードディスクまたはフロッピーディスク内の、通常、表示や読み取りが不可能な領域に潜んでいます。しかし、意図的にフロッピーディスクに感染させることにより、ブートセクタウイルスのサンプルを採取できます。

以下の手順で行います。

1. 新しい、未フォーマットのフロッピーディスクをフロッピーディスクドライブに挿入します。

2. Windows タスクバーの［スタート］ボタンをクリックして、［プログラム］をポイントします。次に、 Windows 95 または Windows 98 の場合は［MS-DOS プロンプト］を、Windows NT Workstation 4.0 または Windows 2000 Professional の場合は［コマンドプロンプト］をクリックします。

3. コマンドプロンプトで、次のように入力します。

format a:/s

ディスクのフォーマット中にシステムがフリーズする場合は、フロッピーディスクドライブからディスクを取り出してください。次に、ディスクに［システムディスクとしてフォーマット中に感染］と書いたラベルを貼ります。

4. 新しい、フォーマット済みのフロッピーディスクをフロッピーディスクドライブに挿入します。

5. 現在のシステムファイルをそのディスクにコピーします。大半のバージョンの DOS システムの場合、システムファイルには次のファイルが含まれます。

• IO.SYS

• MSDOS.SYS



• COMMAND.COM

Windows システムの場合、次のファイルを同じフォーマット済みのディスクにコピーしてください。

• GDI.EXE

• KRNL286.EXE または KRNL386.EXE

• PROGMAN.EXE

6. ディスクのラベルに「感染したファイルを含む」と記します。

ファイル感染ウイルスまたはマクロウイルス

ファイル感染ウイルスまたは Microsoft Word、 Excel、または PowerPoint ファイルに感染するマクロウイルスによる感染が疑われる場合、そのファイルを McAfee のアンチウイルス研究チームにお送りください。 SENDVIR.EXE ユーティリティを使って電子メールでフロッピーディスクイメージを送ることも、フロッピーディスクを郵送することもできます。

• システムの実行可能ファイルへの感染が疑われる場合－フォーマット済みのフロッピーディスクに COMMAND.COM をコピーし、ファイル名拡張子を実行可能ファイル以外の拡張子に変更します。

• Microsoft Word ファイルがマクロウイルスに感染したと思われる場合－ NORMAL.DOT 、標準 .DOT および Microsoft Office の Startup フォルダ内のすべてのファイルをフロッピーディスクにコピーします。 Microsoft Office をデフォルトの場所にインストールした場合、スタートアップファイルは次の場所に格納されています。

C:¥Program Files¥Microsoft Office¥Office¥Startup

• Microsoft Excel ファイルがマクロウイルスに感染したと思われる場合－ C:¥Program Files¥Microsoft Office¥Office¥XLSTART 内のすべてのファイルをフロッピーディスクにコピーします。別の場所にスタートアップファイルをインストールした場合には、その場所のすべてのファイルも含めてください。

• Microsoft PowerPoint ファイルがマクロウイルスに感染したと思われる場合 C:¥Program Files¥Microsoft Office¥Templates 内の BLANKPRESENTATION.POT をフロッピーディスクにコピーします。

アーカイブファイルの送信準備

1 つのフロッピーディスクにできるだけ多くのファイルサンプルを格納してください。このために、ディスクに採取したサンプルを 1 つの .ZIP ファイルに圧縮してパスワード保護を設定します。次に、 WinZip ユーティリティを使用した手順を説明します。

1. WinZip を起動します。



2. CTRL+N を押して、新しいアーカイブを作成します。

［New Archive］ダイアログボックスが表示されます。

3. 新規アーカイブの名前を入力して、［OK］をクリックします。

4. CTRL+A を押して、新規アーカイブにファイルを追加します。

［Add］ダイアログボックスが表示されます。

5. ［Password］をクリックして、［Password］ダイアログボックスを表示します。

6. ［Password］テキストボックスに INFECTED と入力して、［OK］をクリックします。

7. 確認メッセージが表示されたら、もう一度パスワードを正確に入力し、［OK］をクリックします。

［Add With Password］ダイアログボックスが表示されます。

8. サンプルファイルを選択して、［OK］をクリックします。

WinZip は、アーカイブに対して追加または解凍を行うすべてのファイルに、入力したパスワードを適用します。パスワードで保護されたファイルには、アーカイブリスト内で、ファイル名の後にプラス記号（+）が付けられます。

� 注 : パスワード INFECTED で保護しない場合、サンプルが研究チームに届く前に、 McAfee のアンチウイルススキャナがウイルスを検出して駆除してしまうことがあります。

9. 作成した .ZIP ファイルを電子メールメッセージに添付します。

電子メール経由によるサンプルの送信

ディスクイメージの作成またはサンプルのアーカイブファイル作成が終了したら、 McAfee の研究チームに電子メールでお送りください。送信先のアドレスは、以下のとおりです。

電子メールには、次の情報を含めてください。

アメリカ合衆国 [email protected]

イギリス [email protected]

ドイツ [email protected]

日本 [email protected]

オーストラリア [email protected]

オランダ [email protected]



• マシンの感染を疑う原因になった症状

• ウイルスを検出した場合、検出に使用した VirusScan の製品とバージョン番号、およびその結果

• エンジンおよび .DAT ファイルのバージョン番号

• 検出したウイルス環境を再現するのに役立つシステムの詳細情報

• 送信者の名前、企業名、電話番号、電子メールアドレス（可能な場合）

• 送信したパッケージに含まれるすべての項目のリスト

感染したフロッピーディスクの郵送

作成したフロッピーディスクを、 McAfee のアンチウイルスチームに直接郵送することもできます。電子的なディスクイメージを送信する場合と同様の情報を含むテキストファイルを作成するか、紙に記述して添付することをお勧めします。次に挙げる研究所の 1 つにだけにサンプルを郵送するようにしてください。そうすれば、も速い対応を期待できます。郵送先は、次のとおりです。



� 注 : McAfee AVERT Lab は、お送りいただいたサンプルをすべて保管しますが、サンプルの返却は行いません。 AVERT は、 Iomega Ditto または Jazz カートリッジ、 Iomega Zip ディスク、その他の種類のリムーバブルメディアの受け付けは行っていません。

アメリカ合衆国 :Network Associates, Inc.Virus Research20460 NW Von Neumann DriveBeaverton, OR 97006

イギリス :Network Associates, Inc.Virus ResearchGatehouse WayAylesbury, Bucks HP19 3XUUK

ドイツ :Network Associates, Inc.Virus ResearchLuisenweg 4020537 HamburgGermany

日本 :日本ネットワークアソシエイツ株式会社

東京都渋谷区道玄坂 1-12-1渋谷マークシティウエスト 20 階

〒 150-0043

オーストラリア :Network Associates, Inc.Virus Research500 Pacific Highway, Level 1St. Leonards, NSWSydneyAustralia 2065

ヨーロッパ :Network Associates, Inc.Virus ResearchGatwickstraat 251043 GL AmsterdamNetherlands


4VShield の使用法

VShield の機能McAfee デスクトップアンチウイルス製品では、 2 とおりの方法でシステムを保護します。 1 つ目は、日常のコンピュータ操作の間、バックグラウンドでシステムのスキャンを行い、ウイルスを常に監視する方法です。 VirusScan 製品の中で、この機能を提供するものが VShield です。 2 つ目は、スキャン操作をユーザ自身で起動する方法です。通常 VirusScan でこのタスクを処理します。アプリケーションの詳細については、第 5 章、「VirusScan の使用法」を参照してください。

VShield は設定に応じて、フロッピーディスク、ネットワーク、電子メールの添付ファイル、インターネットなどの手段によって送受信が行われるファイルを、種類を問わず監視することができます。 VShield はファイルをオープン、コピー、保存、または変更などの作業時にウイルスの検出を行い、ファイル作業中はメモリ内で検出します。 VShield はスキャナはコンピュータの起動時に開始し、終了させるかシステムをシャットダウンするまで、メモリに常駐します。 VShield は、害のある Java アプレットと ActiveX コントロールからシステムを守るオプション機能を有しており、コンピュータが危険なインターネットのサイトへ接続しないようにします。

VShield は、特化した機能を有する 5 つの関連モジュールから構成されています。［VShield プロパティ］ダイアログボックスでこれらの設定を行います。次の VShield モジュールがあります。

• システムスキャン－このモジュールは、コンピュータの動作中に、ハードディスク上のファイルをウイルス検査します。自分のコンピュータで、または他人のコンピュータから、ファイルの読み出し、書き込みがハードディスクに対して行われるとき、ファイルの検査を行います。システムにマップされている、フロッピーディスクやネットワークドライブのスキャンを行うこともできます。

• E-mail スキャン－このモジュールは、オフィス内の電子メールシステムや、インターネットを経由して受信される、電子メールのメッセージや添付ファイルのスキャンを行います。 Microsoft Exchange、 Microsoft Exchange サーバ上の受信メールボックス、または古いバージョンの cc:Mail 電子メールシステムのスキャンを行います。

ダウンロードスキャンモジュールと連携して、 Simple Mail Transfer Protocol （SMTP）や Post Office Protocol （POP-3）経由のインターネットメールのスキャンを行います。

VShield の使用法


• ダウンロードスキャン－このモジュールは、インターネットからダウンロードしてきたファイルのスキャンを行います。 E-Mail スキャンモジュールで、インターネットメールオプションを有効にしている場合は、 SMTP または POP-3 電子メールシステム経由の電子メールや添付ファイルも対象となるため、 Eudora Pro、 Microsoft Outlook Express、NetScape Mail、 America Online Mail などの電子メールクライアントのスキャンも行われます。

• インターネットフィルタ－このモジュールは、有害な Java クラスと ActiveX コントロールを検索し、インターネットのサイトからダウンロードや実行を行わないようにブロックします。またブラウザで、危険なインターネットサイトへの接続をブロックします。

� 重要 : E-Mail スキャン、ダウンロードスキャン、インターネットフィルタを使用するには、設定時に、カスタムオプションからこれらのモジュールをインストールする必要があります。インストール方法については、第 2 章、「VirusScan のインストール」を参照してください。

• セキュリティ－このモジュールは、ほかの VShield モジュールに、パスワードによる保護を提供します。モジュールのプロパティページのすべて、またはいくつかにパスワードを設定し、許可がないと変更できないようにします。

� 注 : VShield は常駐プログラムなので、 1 つのワークステーションで複数の VShield をインストールまたは実行しないでください。複数の VShield を実行すると、互いに処理を妨害することになります。

VShield を使う理由VShield は、独自の機能を有しており、 VirusScan 統合ウイルス対策ソフトウェアセキュリティパッケージの重要なコンポーネントです。次の機能があります。

• オンアクセススキャン－開いたり、コピーしたり、保存したり、または変更を行っているファイル、あるいはフロッピーディスクに読み書きをしているファイルのウイルススキャンを行います。このため、インターネットからのダウンロードや電子メール経由などにより、システムにウイルスが侵入すると、直ちに検出し、侵入を防ぐことができます。つまり、 VShield は、ウイルス対策ソフトウェアとして任意のタイミングに実行することも、ユーザが行うスキャン操作の間にバックグラウンドで動作させることもできます。感染したファイルから実行される場合、VShield はメモリ内でもウイルスの検出を行います。



• 悪質なオブジェクトの検出とブロック－ VShield では、有害な ActiveX や Java オブジェクトがシステムにアクセスしないようブロックできます。VShield は、ユーザが Web やそのほかのインターネットのサイトに接続しているときにダウンロードした何百ものオブジェクトと、受け取った電子メールの添付ファイルをスキャンし、ウイルスおよび有害なコードの検出を行います。 VShield が管理している有害なオブジェクトの新のリストと比較して、問題が発生する可能性がある場合はブロックします。

• インターネットサイトフィルタ－ VShield には、通常ダウンロード可能な有害なソフトウェアの形で、システムに危険を引き起こす Web やインターネットサイトのリストが用意されています。ブラウザソフトウェアに接続したくないサイトがある場合は、インターネットプロトコル（IP）アドレスまたはドメイン名を使用して、リストに追加することができます。

• 自動操作－ VShield には、さまざまなブラウザソフトウェアや電子メールクライアントアプリケーションが対応しています。コンピュータで受信する前に、 VShield がログオンし、添付ファイルをスキャンします。

インターネットやその他のネットワークを使用しているとき、このコンポーネントを動作させておくことにより、有害なソフトウェアを検知し、その被害を食い止めることができます。

ブラウザと電子メールクライアントサポートVShield は、 Windows のプラットフォームで使用可能な多くの有名 Web ブラウザと電子メールクライアントソフトウェアとシームレスに作業を行います。ブラウザで使用する場合、既にコンピュータとインターネットの接続が設定されていれば、 VShield を設定をする必要はありません。しかし、電子メールクライアントと正確に作業を行うためには、 VShield の設定が必要です。必要となる設定を行う方法については、 98 ページの「VShield 設定ウィザードの使用」または 103 ページの「VShield プロパティの設定」を参照してください。

VShield との正しい動作性がテスト済みの Web ブラウザには、以下の製品があります。

• Netscape Navigator バージョン 3.x

• Netscape Navigator バージョン 4.0.x （バージョン 4.0.6 は除きます）

• Microsoft Internet Explorer バージョン 3.x

• Microsoft Internet Explorer バージョン 4.x、 5.0x

VShield ダウンロードスキャンモジュールとの正しい動作性がテスト済みの電子メールクライアントには、次の製品があります。

• Microsoft Outlook Express



• Qualcomm Eudora バージョン 3.x とバージョン 4.x

• Netscape Mail （Netscape Navigator および Netscape Communicator のほとんどのバージョンを含みます）

• America Online mail バージョン 3.0 とバージョン 4.0

VShield の E-mail スキャンモジュールを活用するには、 Lotus cc:Mail、Microsoft Exchange、または Microsoft Outlook クライアントを使用する必要があります。 VShield E-mail モジュールとの正しい動作性がテスト済みの電子メールクライアントには、次の製品があります。

• Microsoft Exchange バージョン 4.0、バージョン 5.0、およびバージョン 5.5

• Microsoft Outlook 97 、 Outlook 98、 Outlook 2000

• Lotus cc:Mail バージョン 6.x とバージョン 7.x （MAPI 準拠ではありません）

上記以外のクライアントソフトウェアについては、ソフトウェアの動作は確認されていません。

VShield を有効または開始するVirusScan のインストール完了時に、 VShield を起動するかどうかを確認するメッセージが表示されます。同意した場合は、 VShield はメモリにロードされ、基本的なアンチウイルス保護を提供するデフォルトオプションで動作を開始します。同意しなかった場合は、次にコンピュータを起動したときに VShield は自動的に実行されます。

VShield が起動すると、 Windows システムトレイにアクティブなモジュールのアイコンが表示されます。アイコンの状態についての詳細は、 97 ページの「VShield システムトレイアイコンの状態について」を参照してください。

VShield は、初にシステムスキャンモジュールのみを有効にし、フロッピーディスクおよびその他のリムーバブルドライブ、ローカルエリアネットワーク接続や同等のエリアから持ち込まれたウイルスのスキャンを行います。 VShield では、電子メールシステムやインターネット経由のファイルに対してスキャンを行うこともできますが、その場合、以下の VShield モジュールが必要となります。

E-Mail スキャン

ダウンロードスキャン

インターネットフィルタ



重要 : E-Mail スキャン、ダウンロードスキャン、インターネットフィルタを使用するには、設定時に、カスタムオプションからこれらのモジュールをインストールする必要があります。インストール方法については、第 2 章、「VirusScan のインストール」を参照してください。

Windows NT Workstation 4.0 または Windows 2000 Professional を使用している場合、 VShield は McShield と呼ばれる Windows NT サービスとしてロードされ、 Windows サービスコントロールパネルに表示されます。

� 注 : McShield サービスの起動および停止は、 Windows コントロールパネルから行わないでください。 VirusScan コントロールパネルから行ってください。 VirusScan コントロールパネルについては、 307 ページの「VirusScan コントロールパネルの理解」を参照してください。

Windows 95 または Windows 98 を使用している場合、 AVSync Manager は、各プラットフォームの疑似的な Windows サービスとして実行されます。Windows ユーザインターフェースにサービスは表示されません。

VShield を自動的に起動

VShield が自動的に起動しない場合は、 VirusScan コントロールパネルで自動的に起動するように設定できます。


1. Windows のタスクバーで［スタート］をクリックし、［設定］から［コントロールパネル］を選択します。

2. VirusScan コントロールパネルをダブルクリックして開きます。すでに VShield の設定をパスワードで保護している場合、アクセスの前にコントロールパネルからそのパスワードの入力を求められます。テキストボックスに正しいパスワードを入力した後、［コンポーネント］タブをクリックしてください（図 4-1）。



図 4-1. VirusScan コントロールパネル－［コンポーネント］ページ

3. ［コンポーネント］プロパティページ上部にある［スタートアップ時にVShield をロードする］チェックボックスをオンにした後、［OK］をクリックして、コントロールパネルを閉じます。

VShield とモジュールを有効にする

VShield コンポーネントをすべてインストールしたら、次の 4 つの方法で、コンポーネントを任意の組み合わせで有効にすることができます。

� 注 : モジュールを有効にするとは、モジュールをアクティブにし、コンピュータのメモリ上にロードして実行することです。 VShield は、モジュールが有効になっていなくても、開始してアクティブな状態を保持できます。

方法 1: VShield コンテキストメニューを使用する。


1. Windows のシステムトレイにある［VShield］アイコンを右クリックし、コンテキストメニューを表示します。

2. ［使用可能］をポイントします。



3. チェックマークがオフになっているモジュール名を 1 つ選択します。モジュール名の横にあるチェックマークがオンになっているモジュールは、アクティブになっています。チェックマークがオフになっているモジュールは、非アクティブです。この方法でモジュールを有効にすると、 VirusScan またはコンピュータを再起動するまで、有効な状態が保持されます。再起動したときのモジュールの状態は、［VirusScan プロパティ］ダイアログボックスのモジュールの設定により決定されます。

有効にしたモジュールの組み合わせにより、［VShield］アイコンが変化します。アイコンの状態についての詳細は、 97 ページの「VShield システムトレイアイコンの状態について」を参照してください。

方法 2: ［システムスキャン状態］ダイアログボックスを使用する。


1. Windows のシステムトレイにある［VShield］アイコンをダブルクリックして、［システムスキャン状態］ダイアログボックスを開きます。（図 4-1）

図 4-1. ［システムスキャン状態］ダイアログボックス

2. 有効にするモジュールのタブをクリックし、［使用可能］をクリックします。アクティブなモジュールの場合は、［使用不可］となっています。

3. ダイアログボックスを閉じるには、［閉じる］をクリックします。

有効にしたモジュールの組み合わせにより、［VShield］アイコンの状態が変化します。



方法 3: ［VShield プロパティ］ダイアログボックスを使用する。


1. Windows システムトレイにある［VShield］アイコンを右クリックし、 VShield ショートカットメニューを表示し、［プロパティ］をポイントして［システムスキャン］を選択し、［VShield プロパティ］ダイアログボックスを開きます。

図 4-2. ［VShield プロパティ］ダイアログボックス

2. ダイアログボックスの左側から、有効にするモジュールのアイコンをクリックし、［スキャン］タブをクリックします。

3. ページの上部にある［システムスキャンを有効］チェックボックスをオンにします。

モジュールが有効になります。有効にしたモジュールの組み合わせにより、［VShield］アイコンの状態が変化します。

モジュールがすべて有効になると、［システムスキャン］プロパティページの［タスクバーにアイコンを表示］がオンの場合は、 Windows システムトレイにが表示されます。



方法 4: VirusScan コンソールの使用


1. Windows システムトレイにある［VirusScan コンソール］アイコンをダブルクリックし、［コンソール］ウィンドウをフォアグラウン

ドで実行します。

2. タスクリストから VShield を選択し、［タスク］メニューから［使用不可］を選択します。

システムスキャンモジュールおよび既に有効になっているその他のモジュールが、コンソール上で有効になります。この方法では、システムスキャンモジュール以外のモジュールを個別に有効にすることはできません。

3. ［コンソール］ウィンドウの右上隅にある小化または閉じるボタンをクリックし、システムトレイアイコンにコンソールを小化します。

� 注 : ［タスク］メニューから［終了］を選択しないでください。選択した場合、コンソールが終了し、メモリーから解除されます。スケジュールを設定したタスクを実行するには、コンソールがアクティブになっている必要があります。

VShield システムトレイアイコンの状態について

Windows システムトレイにアクティブなモジュールがある場合、 VShield には 4 種類のアイコンで状態が示されます。アクティブなモジュールとは、VShield で有効になってメモリにロードされており、受信および送信ファイルのスキャンを実行できる状態になっているモジュールのことです。非アクティブモジュールとは、 VShield で無効になっているモジュールのことです。無効なモジュールでは、ファイルのスキャンは行われません。

各アイコンの状態について説明します。



VShield 設定ウィザードの使用VirusScan ソフトウェアをインストールし、コンピュータを再起動すると、VShield がメモリにロードされ、基本的なアンチウイルス保護を提供するデフォルトオプションで実行されます。 VShield または任意のモジュールを無効にするか、すべてのモジュールを停止するまで、 VShield の起動またはウイルス検査は自動的に行われます。

しかし、小限のレベル以上のセキュリティを確保するためには、使用している電子メールクライアントソフトウェアに合わせて VShield を設定し、インターネットのトラフィックを検査してウイルスや有害なソフトウェアから守る必要があります。 VShield の設定ウィザードを使えば、多くのオプションをすぐに設定できるようになります。その後 VShield とシステムの有害なソフトウェアに対する脆弱性への理解が深まるにつれ、ユーザの環境に合わせた、より良いプログラム設定をすることが可能になります。

VShield 設定ウィザードは以下のいずれかで開始されます。

1. Windows システムトレイにある［VShield］アイコンを右クリックし、 VShield コンテキストメニューを表示し、［プロパティ］をポイントして［システムスキャン］を選択し、［VShield プロパティ］ダイアログボックスを開きます（96 ページの図 4-2 ）。

2. ダイアログボックスの左下隅にある［ウィザード］をクリックすると、初の設定ウィザードパネルが表示されます（図 4-3）。

VShield が既に起動され、すべての VShield モジュールがアクティブである状態を表します。

システムスキャンモジュールがアクティブになっているが、その他の VShield モジュールが 1 つ以上非アクティブである状態を表します。

システムスキャンモジュールは非アクティブであるが、その他の VShield モジュールが 1 つ以上アクティブである状態を表します。

すべての VShield モジュールが非アクティブである状態を表します。



図 4-3. ［VShield 設定ウィザード－ようこそ］パネル

3. ［次へ］をクリックし、［システムスキャンの設定］パネルを表示します（99 ページの図 4-4 ）。

図 4-4. VShield 設定ウィザード－システムスキャンパネル

VShield に感染の疑いのあるファイルのウイルスを検査させることができます。ウイルス検査は、ファイルが開いているとき、実行、コピー、保存、変更されているときのいずれでも行われます。感染しやすいファイルには、 Microsoft Office のファイルなど、マクロが埋め込まれたさまざまな種類の文書ファイルや、実行ファイルが含まれます。VShield は、フロッピーディスクにアクセスするとき、またはコンピュータを終了するときに、フロッピーディスクのブートセクタをウイルス検査します。



ウイルスを発見した場合、モジュールは警告音を発し、ユーザに対処を求めます。また、 VShield で実行したアクションと現在の設定の概要がログファイルに記録されるので、後から参照することができます。

4. これらの機能を使用可能にするには、［はい］を選択してから［次へ］をクリックします。そうでない場合は、［いいえ］を選択し、［次へ］をクリックして続けます。

［E-mail スキャン］ウィザードパネルが表示されます（図 4-5）。

図 4-5. ［VShield 設定ウィザード－ E-mail スキャン］パネル

5. ［E-Mail スキャンを使用］チェックボックスをオンにし、使用している電子メールクライアントのチェックボックスをオンにします。次の選択が可能です。

• ［インターネットメールクライアント］－ POP-3 （Post Office Protocol）または SMTP （Simple Mail Transfer Protocol）電子メールクライアントを使用して、標準のインターネットメールの送受信を直接またはダイヤルアップで行う場合は、このチェックボックスをオンにします。自宅から電子メールを送受信し、 Netscape Mail、 America Online、または Qualcomm の Eudora、 Microsoft の Outlook Express などの一般的なクライアントを使う場合は、このオプションをオンにする必要があります。

• ［会社のメールを有効］－業務で、専用の電子メールシステムを使う場合は、このチェックボックスをオンにします。電子メールシステムでは、多くの場合、ネットワークサーバを使って、クライアントアプリケーションからメールの送受信を行っています。このようなシステムは、外部のネットワークまたはインターネットからメールを送受信する場合もありますが、この場合、通常はサーバで実行される「ゲートウェイ」アプリケーションを介して行われます。



E-mail スキャンモジュールでは、以下の 2 種類の企業電子メールシステムをサポートしています。

- ［Lotus cc:Mail］－メールの送受信用に専用の Lotus プロトコルを使う、バージョン 6.x 以降の cc:Mail を使う場合は、このボタンをクリックします。

- ［MAPI 準拠の電子メールクライアント］－ Microsoft Exchange または Microsoft Outlook を企業電子メールとして使用する場合、このボタンをクリックします。

使用している電子メールシステムを指定したら、［次へ］をクリックして処理を続けます。

� 注 : 両方のメールシステムを使う場合は、チェックボックスを両方ともオンにしてください。ただし、 E-Mail スキャンモジュールでは一度に 1 種類の企業電子メールシステムしかサポートできません。オフィスで使用している電子メールシステムを確認したいときは、ネットワーク管理者に確認してください。

また、 Microsoft Outlook と Microsoft Outlook Express の違いに注意する必要があります。 2 つのプログラムの名前は似ていますが、 Outlook 97、 Outlook 98 などは MAPI 準拠の企業電子メールシステムで、 Outlook Express は POP-3 と SMTP プロトコルを介してメールの送受信を行います。これらのプログラムの詳細については、 Microsoft のマニュアルを参照してください。

次のウィザードパネルでは、 VShield ダウンロードスキャンモジュール（図 4-6）のオプションを設定します。

図 4-6. ［VShield 設定ウィザード－ダウンロードスキャン］パネル



6. ダウンロードスキャンモジュールでインターネットからダウンロードした各ファイルのウイルススキャンを行うには、［はい］チェックボックスをオンにし、次に［次へ］をクリックして続けます。

モジュールは、も感染しやすいファイルに対してウイルスの検出を行い、受信した圧縮ファイルのスキャンを行います。

スキャンを行わない場合は、［いいえ］チェックボックスをオンにし、次に［次へ］をクリックして処理を続けます。

次のウィザードパネルで、 VShield インターネットフィルタモジュール（図 4-7）のオプションを設定します。

図 4-7. ［VShield 設定ウィザード－インターネットフィルタ］パネル

7. インターネットフィルタモジュールは、有害な ActiveX および Java オブジェクトがシステムにアクセスしないようにブロックします。［はい］、攻撃的アプレットからの保護および危険な Web サイトへのアクセス禁止を有効にしますをオンにし、［次へ］をクリックします。

インターネットフィルタモジュールは、接続先のサイトおよびオブジェクトのチェックに使う、有害なオブジェクトやサイトのリストを保持しています。リストと一致した場合は、自動的にブロックされるか、アクセスを許可または禁止を選択する画面が表示されます。

この機能を無効にするには、［いいえ］をオンにし、次に［次へ］をクリックして処理を続けます。

後のウィザードパネルに選択したオプションの概要が表示されます。（図 4-8）



図 4-8. ［VShield 設定ウィザード］パネル

8. 要約リストが正確にユーザの選択を一覧にしている場合は、［完了］をクリックして、変更を保存し、［VShield プロパティ］ダイアログボックスへ戻ります。そうでない場合は、［戻る］をクリックして、選択したオプションを変更するか、または［キャンセル］をクリックして、何も変更を保存せずに［VShield プロパティ］ダイアログボックスへ戻ります。

VShield プロパティの設定ユーザのコンピュータやネットワーク環境で適なパフォーマンスが発揮できるように、 VShield にスキャン対象、スキャン対象外のもの、ウイルスやほかの有害なソフトウェアを検出した場合の対処方法、およびウイルス検出時の通知方法を設定しておく必要があります。設定ウィザードにより、ほとんどの防御オプションが使えるようになります。ただし、設定をパスワードで保護する機能など、ユーザの要件に応じてプログラムとその機能を完全に制御したい場合は、［VShield プロパティ］ダイアログボックスでオプションを選択します。

［VShield プロパティ］ダイアログボックスは、プロパティページのシリーズで構成され、各プログラムモジュールの設定を制御しています。オプションを選択するには、適切なプログラムモジュールのアイコンをクリックし、次に順番に［VShield プロパティ］ダイアログボックスの各タブをクリックします。

［VShield プロパティ］ダイアログボックスを開くには、 Windows システムトレイの［VShield］アイコンを右クリックし、表示されるショートカットメニューから［プロパティ］をポイントし、［システムスキャン］を選択します。



［システムスキャン］アイコンが選択された状態で、ダイアログボックスが表示されます（図 4-9）。

図 4-9. ［システムスキャンプロパティ］ダイアログボックス－［スキャン］ページ

システムスキャンモジュールの設定

VShield システムスキャンモジュールは、VShield の中心となるコンポーネントです。ほかの VShield モジュールによってインターネットからのダウンロードおよび電子メールメッセージから転送されたファイルを含め、あらゆるファイルのスキャンを

行います。システムスキャンモジュールは、ハードディスク、コンピュータに接続されているすべてのリムーバブルメディア、システムにマップされているネットワークドライブ上のファイルに対して、オープン、実行、コピー、保存、名前の変更、または変更を行うときに、システムのウイルス検査を行います。アクセスが行われた場合にも、ブートセクタのウイルス検査を行います。拡張オプションとして、ヒューリスティックスキャンを有効にし、新種のまたは分類されていないウイルスを検出することもできます。

システムスキャンモジュールは、検出したウイルスに応じてさまざまなアクションを自動的に実行できます。また、実行したアクションに関して、実行時にアラートメッセージを表示したり、後で検証できるようにログファイルに記録することができます。ウイルスを検出したときに、その対処方法をユーザに確認するように設定することもできます。



さらに、 Windows のタスクバーに状態アイコンを表示し、アクティブな VShield モジュールが簡単にわかるように、 VShield を設定するオプションもあります。システムスキャンモジュールを無効にするオプションもあります。ただし、 VirusScan をセキュリティモードで実行している場合は、このオプションを利用できない場合があります。

オプションを選択するには、［システムスキャンプロパティ］ダイアログボックスの左側にある［システムスキャン］アイコンをクリックし、このモジュールのプロパティページを表示します。次のセクションでは、システムスキャンモジュールの各設定オプションについて説明します。

［スキャン］オプションの選択

システムスキャンモジュールを初に有効にしたときは、ハードディスクまたはフロッピーディスク上の感染の疑いのあるファイルに対して、読み込みおよび書き込みを行っている場合、処理を行うたびにスキャンを行う設定になっています。デフォルトでは、圧縮ファイルも検証しますが、ヒューリスティックスキャンは有効にしない限り行いません。

� 注 : 使用している OS によって、プロパティページの外観およびオプションは異なります。

これらの設定を変更するには、以下の手順に従います。

1. ［システムスキャンを有効］チェックボックスがオンになっていることを確認します。

このチェックボックスをオンにすると、システムスキャンプロパティページの残りのオプションが有効になります。このページの設定オプションをすべて無効にし、システムスキャンモジュールによるシステムスキャンを停止する場合は、チェックボックスをオフにします。

2. ウイルス検査を行う方法と対象を指定します。以下の設定が可能です。

• 操作中のファイルのスキャン－ハードディスク上のファイルのオープン、実行、コピー、保存、名前の変更、または使用を行うたびに、ウイルスコードが実行され、ほかのファイルに感染が広がる可能性があります。

Windows NT Workstation 4.0 または Windows 2000 Professional が稼動しているコンピュータで感染を防ぐには、［クローズ］および［オープン］チェックボックスを両方オンにします。 Windows 95 または Windows 98 が稼動しているコンピュータを使用している場合は、［実行］、［コピー］、［作成］、および［名前の変更］チェックボックスをオンにすると、ファイルアクセスがすべてスキャンされます。



クローズとは、使用しているコンピュータまたはネットワーク上にあるほかのコンピュータが、ローカルハードディスクまたはシステムにマップしているネットワークハードディスクのファイルに対して保存または書き込みを行うことです。スキャン対象に、システムにマップされたネットワークドライブを含めるには、［ネットワークドライブ］チェックボックスをオンにします。

コンピュータのメモリ、フロッピーディスク、ほかのシステム、電子メールなどからデータは受信され、ハードディスクに書き込まれます。 VShield は、これらのデータを「クローズ」として処理します。

これに対して、オープンとは、使用しているコンピュータまたはネットワーク上のほかのシステムが、ローカルハードディスクまたはシステムにマップされているネットワークハードディスクのファイルを読み込むことです。スキャン対象に、システムにマップされたネットワークドライブを含めるには、［ネットワークドライブ］チェックボックスをオンにします。

ローカルハードディスクまたはシステムにマップされているネットワークディスクに格納されているファイルのデータが、使用しているコンピュータまたはほかのシステムから読み込まれると、システムスキャンモジュールはデータを「オープン」として処理します。

� 注 : ファイル共有を行う場合、クライアントには VShield の常駐、サーバには NetShield をインストールすることを強くお勧めします。［スキャン］ページの［スキャン］領域にあるすべてのチェックボックスと、［スキャン対象］領域の［ネットワークドライブ］チェックボックスをオンにします。

システムスキャンモジュールは、ハードディスクからファイルが読み込まれ、リモートコンピュータのハードディスクにファイルが書き込まれるときにもスキャンを行います。リモートのコンピュータでシステムスキャンモジュールが有効になっており、［クローズ］チェックボックスがオンになっている場合は、該当のネットワークドライブにファイルが書き込まれるときにもスキャンが行われます。



特定のサーバからファイルをコピーするが、そのサーバに対してファイルを書き込むことがなく、ほかのネットワークユーザも同様に操作する場合は、各コンピュータのハードディスクに対して書き込みまたは読み込みを行うファイルに対してのみスキャンを行うことによって、 2 つのコンピュータが同じファイルのスキャンを行うことを回避できます。この場合、各コンピュータを同様に設定する必要があります。同様に設定しなかった場合は、オープンのみをスキャンするように設定したコンピュータは、クローズのみをスキャンするサーバから、感染したファイルをコピーしてしまう可能性があります。

• フロッピーディスク上のファイルのスキャン－ブートセクタウイルスは、フロッピーディスクのブートセクタに隠れており、コンピュータがフロッピーディスクドライブを読み込んだ時にメモリにロードされることがあります。［アクセス］チェックボックスをオンにすると、コンピュータがフロッピーディスクにアクセスする時に、システムスキャンによりフロッピーディスクのブートセクタがウイルス検査されます。［シャットダウン］チェックボックスをオンにすると、コンピュータの終了時に、ドライブに挿入されているフロッピーディスクのブートセクタがウイルス検査されます。これにより、コンピュータがフロッピーディスクから起動された場合でも、ウイルス感染を防止することが可能となります。

3. システムスキャンモジュールでウイルス検査を行うファイルの種類を指定します。以下の設定が可能です。

• 圧縮ファイルのスキャン－［圧縮ファイル］チェックボックスをオンにすると、自己解凍型のファイルがウイルス検査されます。圧縮ファイルが解凍しウイルス検査を行うため、対象ファイルの検査時間が長くなる場合があります。

� 注 : システムスキャンのスキャン対象となるファイルとアーカイブについては、 325 ページの「スキャンできる圧縮ファイル」を参照してください。

• スキャン対象のファイルを選択－ウイルスは、スクリプト、マクロ、バイナリコードなどの実行可能コードを持たないファイルには感染しません。つまり、もウイルス感染の可能性が高いファイルだけをスキャンするように、スキャン対象の範囲を限定することができます。範囲を限定するには、［指定した拡張子のみ］をクリックします。



システムスキャンによりスキャンされるファイルの拡張子を表示または指定するには、［拡張子］をクリックして［スキャンするファイルの拡張子］ダイアログボックスを開きます（図 4-10）。

図 4-10. ［スキャンするファイルの拡張子］ダイアログボックス

デフォルトでスキャンが行われるファイルの拡張子の変更方法については、 319 ページの「スキャンのためのファイル拡張子の追加」および 320 ページの「攻撃されやすいファイル拡張子の現在の一覧」を参照してください。

• すべてのファイルをスキャン－［すべてのファイル］をオンにすると、すべてのファイルが検査されます。ユーザまたはシステムプロセスは、途中で拡張子を変更してもかまいません。

• ネットワークドライブのスキャン－システムにマップされたドライブのウイルス検査を行うには、［ネットワークドライブ］チェックボックスをオンにします。

� 注 : システムにネットワークディスクをマウントしている場合は、システムスキャンは、ネットワークドライブに対して書き込まれるファイルを受信ファイル、ネットワークドライブから読み込まれるファイルを送信ファイルとして扱います。すべてのファイルを確実にスキャンするには、［ネットワークドライブ］チェックボックスをオンにするときに、［スキャン］領域のクローズとオープンのチェックボックスを両方オンにします。

4. VShield の管理オプションを選択します。このオプションを選択すると、 VShield との対話を管理できます。以下の設定が可能です。

• システムスキャンを任意に無効にする－システムスキャンモジュールを任意に無効にするには、［システムスキャンのサスペンドを可能］チェックボックスをオンにします。システムスキャンモジュールは、確実に保護するために有効にしておくことをお勧めします。このチェックボックスをオフにすると、 VShield のコンテキストメニューから［終了］および［システムスキャン］が削除され、［VShield の状態］ダイアログボックスから［使用不可］が削除されます。



� ヒント : コンピュータを使用する他のユーザが VShield を使用不可にできないようにし、ネットワーク上の VirusScan ユーザにウイルス対策セキュリティポリシーを適用するには、このチェックボックスをオフにし、設定をパスワードで保護してください。この結果、ほかのユーザは、 VirusScan コンソールまたは［VShield プロパティ］ダイアログボックスからVShield を使用不可にできなくなります。詳細については、162 ページの「セキュリティの設定」を参照してください。

VirusScan をセキュリティモードで実行すると、すべての設定オプションが使用不可になります。 VirusScan をセキュリティモードでインストールする方法については、 35 ページの「インストールの手順」を参照してください。

• Windows システムトレイに［VShield］アイコンを表示する－［タスクバーにアイコンを表示］チェックボックスをオンにすると、システムトレイに VShield のアイコンが表示されます。有効にした VShield モジュールによって、表示されるアイコンの状態は変化します。詳細は、 97 ページの「VShield システムトレイアイコンの状態について」を参照してください。

このアイコンをダブルクリックすると、［VShield の状態］ダイアログボックスを開きます。アイコンを右クリックするとコンテキストメニューが表示されます。詳細は、 166 ページの「VShield のコンテキストメニューの使用法」および 172 ページの「VShield の状態情報の追跡」を参照してください。

5. ヒューリスティックスキャンをオンにする場合、［拡張設定］をクリックし、［スキャン拡張設定］ダイアログボックスを開きます（図 4-11）。

図 4-11. ［スキャン拡張設定］ダイアログボックス



ヒューリスティックスキャン技術により、既知の同じ種類のウイルスとの類似性に基づいて、システムスキャンモジュールで新しいウイルスを認識できるようになりました。これを行うため、スキャン対象に指定したファイル内で、特定の「ウイルスに似た」特性の検査が行われます。ファイル内にこのような特性が相当数存在する場合、システムスキャンモジュールでは、新規または未特定のウイルスに感染している可能性があるとしてそのファイルを特定します。

システムスキャンモジュールでは、ウイルス感染の可能性に関連するファイル特性も同時に検査されるため、ウイルス感染の誤認はほとんど起こりません。ファイルにウイルスが含まれていないことが確認されるまでは、実際に感染が起こった場合と同様の注意を払って、発生する「疑いのある」感染に対処する必要があります。

システムスキャンモジュールの起動時には、ヒューリスティックスキャンオプションは有効にはなっていません。ヒューリスティックスキャンをアクティブにするには、以下の手順で行います。

a. ［ヒューリスティックスキャンを有効］チェックボックスをオンにします。ダイアログボックス内の残りのオプションがアクティブになります。

b. システムスキャンモジュールで使用するヒューリスティックスキャンのタイプを選択します。次のような選択が可能です。

- ［マクロヒューリスティックスキャンを有効］このオプションを選択すると、マクロが埋め込まれている Microsoft Word、Microsoft Excel、およびその他の Microsoft Office のファイルをスキャンし、マクロコードとウイルス定義データベースを比較するようにシステムスキャンモジュールを設定します。ウイルスと一致するものを特定し、コードシグネチャが既存のウイルスと類似していた場合は、疑いのあるマクロウイルスが検出されたことがユーザに通知されます。

- ［プログラムファイルのヒューリスティックスキャンを有効］このオプションを選択すると、プログラムファイル内のファイル特性を調べ、既知のウイルス特性のリストと比較することによって、そのウイルスを特定するようにシステムスキャンモジュールを設定します。システムスキャンモジュールでは、このような特性を相当数もつファイルを、ウイルス感染の疑いがあるファイルとして特定します。

- ［マクロとプログラムファイルのヒューリスティックスキャンを有効］このオプションを選択すると、両方のタイプのヒューリスティックスキャンを使用するようにモジュールを設定します。ウイルス対策を完全に行うために、このオプションを使用することをお勧めします。



� 注 : システムスキャンモジュールでは、［スキャンするファイルの拡張子］ダイアログボックスで指定したファイルの種類に対してのみヒューリスティックスキャンが使用されます。［すべてのファイル］を選択した場合は、すべてのファイルの種類に対してヒューリスティックスキャンが使用されます。

c. ［OK］をクリックして設定を保存し、［VShield プロパティ］ダイアログボックスに戻ります

6. ［アクション］タブをクリックして、追加のシステムスキャンモジュールオプションを選択します。［システムスキャンプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。

� 注 : ［キャンセル］をクリックしても、［更新］をクリックして既に保存した変更は元に戻りません。

［アクション］オプションの選択

システムスキャンモジュールでは、ウイルスを検出した際の対処として、感染しているファイルの処置をユーザが指定するようにすることも、事前に設定したアクションを自動的に行うこともできます。［アクション］プロパティページを使用して、ウイルスが検出された際にシステムスキャンモジュールが提示する対処方法のオプションや自動的に行うアクションを指定します。

� 注 : 使用している OS によって、プロパティページの外観およびオプションセットは異なります。


1. システムスキャンモジュールの［アクション］タブをクリックして、適切なプロパティページを表示します（図 4-12）。



図 4-12. ［システムスキャンプロパティ］ダイアログボックス－［アクション］ページ

2. ［ウイルス検出時］リストから、対処方法を選択します。リストのすぐ下の領域に、選択できる追加のオプションが表示されます。

� 注 : リストから［アクションを指定］を選択した場合は、［アラート］タブをクリックし、メッセージの表示またはビープ音、あるいはその両方を行うように設定できます。詳細は、 114 ページの「［アラート］オプションの選択」を参照してください。メッセージの対処法については、 69 ページの「VShield で有害なソフトウェアを検出した場合の対処方法」を参照してください。

3. 次のような選択が可能です。

• ［アクションを指定］この対処方法を選択すると、ウイルスを発見した場合、ユーザが対処を選択できるよう、システムスキャンモジュールを設定します。

次に、プロパティページの下部にある［実行可能なアクション］領域から、警告ダイアログに表示する対処方法のオプションを選択します。各チェックボックスをオンにすると、ウイルスが検出されたときに、警告ダイアログのオプションボタンとして表示されます。たとえば、［感染ファイルを削除］を選択すると、［削除］ボタンがオプションとして警告ダイアログに表示されます。



- ［ウイルスを駆除］感染ファイルからウイルスコードを削除しようとします。レポート機能が有効になっている場合は、感染ファイルの駆除が成功または失敗するたびにログを記録します。

- ［感染ファイルを削除］直ちに感染ファイルを削除します。

- ［感染ファイルを移動］感染ファイルを隔離フォルダに移動します。［移動］が表示され、使用する隔離フォルダを指定できます。

- ［アクセスの中止］すべてのユーザが、そのファイルのアクセスを中止します。

- ［ファイルを除外］これ以降のスキャンでそのファイルのスキャンを行いません。

• ［感染しているファイルをフォルダに移動］－この対処法が選択されると、感染ファイルを検出すると直ちに隔離ファイルに移動します。

デフォルトでは、これらのファイルは VirusScan プログラムディレクトリの \infected フォルダに移動します。テキストボックスに別の名前を入力するか、［参照］をクリックしてハードディスク上の適当なフォルダを指定することもできます。

• ［感染しているファイルからウイルスを駆除］－この対処方法を選択すると、ウイルスを検出したら直ちに、感染しているファイルからウイルスコードを削除するようにシステムスキャンモジュールを設定します。システムスキャンモジュールがウイルスを駆除できない場合、ファイルへのアクセスは拒否され、ログファイルに記録されます。詳細は、 116 ページの「［レポート］オプションの選択」を参照してください。

• ［感染しているファイルを削除］－このオプションを選択すると、検出された感染ファイルが直ちに削除されます。システムスキャンモジュールによってどのファイルが削除されたかがわかるように、必ずレポート機能を有効にしてください。削除されたファイルはバックアップから復元する必要があります。システムスキャンモジュールが感染ファイルを削除できない場合は、ログファイルに記録されます。

• ［感染しているファイルへのアクセスを禁止して続行］－この対処方法を選択すると、ファイルに「off limits」というマークが付けられ、通常のスキャンが続行されます。この対処方法は、長時間コンピュータを無人にする計画がある場合にのみ選択します。



また、モジュールのレポート機能を有効にした場合（詳細については 116 ページの「［レポート］オプションの選択」を参照）、検出されたあらゆるウイルスおよび感染したファイルの名前が記録されるので、次回コンピュータを使用するときにこれらの処置を行うことができます。

4. ［アラート］タブをクリックして、追加のシステムスキャンモジュールオプションを選択します。［システムスキャンプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。

� 注 : ［キャンセル］をクリックしても、［更新］をクリックして既に保存した変更が元に戻ることはありません。

［アラート］オプションの選択

システムスキャンモジュールに必要な対処方法のオプションを［アクション］ページで指定すると、ほとんどそれ以上関与することなく自動的にウイルスを検出してシステムから駆除するようにできます。しかし、システムスキャンモジュールがウイルスを発見したらすぐにシステム管理者等に通知して、適切な処置をとることができるようにする場合は、システムスキャンモジュールで、システム管理者等にアラートメッセージを送信するように設定できます。


1. システムスキャンモジュールの［アラート］タブをクリックして、適切なプロパティページを表示します（図 4-13）。



図 4-13. ［システムスキャンプロパティ］ダイアログボックス－［アラート］ページ

2. アラートマネージャに通知するには、［アラートマネージャに通知］チェックボックスをオンにします。

アラートマネージャは独立した McAfee ソフトウェアコンポーネントで、アラートメッセージを収集し、指定されたユーザにさまざまな方法で送信します。システムスキャンモジュールからアラートメッセージを正しく送信するには、アラートマネージャクライアント設定ユーティリティをセットアップする必要があります。詳細は、 311 ページの「アラートマネージャクライアント設定ユーティリティ」を参照してください。

アラートメッセージは、アラートマネージャサーバに直接送信する以外に、テキストファイル（.ALR）としてアラートの集中管理ディレクトリに送信して、アラートマネージャサーバで定期的にチェックすることもできます。

� 注 : このチェックボックスをオフにすると、アラートメッセージがアラートマネージャを介して送信されなくなりますが、このプロパティページで設定したその他のアラートメッセージは送信されます。

3. ［警告音］チェックボックスをオンにすると、感染ファイルが検出されたときにビープ音が鳴ります。



［アクション］プロパティページで［アクションを指定］を選択したときのみ、このオプションの設定を変更することができます。選択していない場合は、後に［アクション指定］を選択したときの設定が表示および使用されます。標準のシステム警告音、または再生用にコンピュータに設定した .WAV ファイルを鳴らすことができます。

4. 感染ファイルの検出時に表示される警告ダイアログにカスタムメッセージを追加する場合は、［メッセージを表示］チェックボックスをオンにします。

警告音の場合と同様、［アクション］プロパティページで［アクションを指定］を選択したときのみ、このオプションの設定を変更することができます。選択していない場合は、警告ボックスが表示されないため、このチェックボックスをオンにしていてもカスタムメッセージは表示されません。

5. 所定のテキストボックスに、表示するメッセージを入力します。大で半角 250 文字を入力できます。

6. ［レポート］タブをクリックして、追加のシステムスキャンモジュールオプションを選択します。［システムスキャン］プロパティダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。

� 注 : ［キャンセル］をクリックしても、［更新］をクリックして既に保存した変更は元に戻ることはありません。

［レポート］オプションの選択

システムスキャンモジュールでは、現在の設定の一覧およびスキャン操作中に行われたすべてのアクションの概要が VSHLOG.TXT というログファイルに記録されます。このファイルにログを記録するようにモジュールを設定できます。または、任意のテキストエディタを使ってモジュールが使用するテキストファイルを作成することができます。ログファイルを後で参照するときは、任意のテキストエディタから開いたり印刷できます。

システム上のウイルスの動きを監視し、システムスキャンモジュールにより発見された感染の検出方法や対処方法の設定を確認する際の管理ツールとして、 VSHLOG.TXT ファイルは重要な働きをします。また、このファイルに記録された事例レポートを使用して、バックアップファイルと置き換えたり、隔離して検査したり、コンピュータから削除したりする必要があるファイルを判別できます。［レポート］プロパティページを使って、ログファイル内に記録される情報を指定します。



システムスキャンモジュールのアクションをログファイルに記録する設定は、以下の手順で行います。

1. システムスキャンモジュールの［レポート］タブをクリックして、正しいプロパティページを表示します（図 4-14）。

図 4-14. ［システムスキャンプロパティ］ダイアログボックス－［レポート］ページ

2. ［ログへの記録］チェックボックスをオンにします。

デフォルトでは、 VirusScan のプログラムディレクトリ内の VSHLOG.TXT ファイルにログ情報が書き込まれます。

表示されたテキストボックスに別の名前およびパスを入力するか、［参照］をクリックしてハードディスクまたはネットワーク上の別の場所にある適切なファイルを指定することができます。別のファイルを使用することはできますが、使用するテキストファイルは既に存在している必要があります。新しいファイルは作成されません。

3. ログファイルのサイズを小化するには、［ログファイルのサイズを制限］チェックボックスをオンにし、テキストボックスにファイルサイズの値をキロバイト単位で入力します。このチェックボックスをオフにした場合、ログファイルは、ディスク容量またはファイルシステムの大サイズまで増大します



入力値は 10 KB と 999 KB の間の値を入力します。デフォルトでは、システムスキャンモジュールはファイルのサイズを大 100 KB に設定しています。ログのデータが設定したファイルサイズを超えた場合、既存のログを消去し、その削除した位置から再び始めます。

4. ログファイルに記録したい情報に対応するチェックボックスをオンにします。通常は、スキャンセッションの終了時、またはシステムのシャットダウン時に、データは記録されます。

以下の任意の情報を記録できます。

• ［ウイルスの検出］－このチェックボックスをオンにすると、スキャンでウイルスを検出した場合、ログファイルに記録されます。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

• ［ウイルスの駆除］－このチェックボックスをオンにすると、スキャンでウイルスを駆除した場合、ログファイルに記録されます。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

• ［感染ファイルの削除］－このチェックボックスをオンにすると、スキャンでウイルス感染ファイルを削除した場合、ログファイルに記録されます。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

• ［感染ファイルの移動］－このチェックボックスをオンにすると、スキャンでウイルス感染ファイルを移動した場合、ログファイルに記録されます。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

• ［セッションの設定］－このチェックボックスをオンにすると、スキャンセッション中に使用された設定が、ログファイルに記録されます。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

• ［セッションの結果］－このチェックボックスをオンにすると、スキャンセッション中のアクションの概要が、ログファイルに記録されます。

このオプションを選択すると、次の情報がログに記録されます。

- ウイルス検査したファイル数

- ウイルス駆除した感染ファイル数

- 削除した感染ファイル数

- 隔離フォルダに移動した感染ファイル数

- システムスキャンモジュールの設定



ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

5. ［日付及び時刻］－このチェックボックスをオンにすると、スキャンセッションが開始された日付と時刻が、ログファイルに記録されます。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

6. ［ユーザ名］－このチェックボックスをオンにすると、スキャンセッションが開始された時にワークステーションにログインしているユーザ名が記録されます。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

7. ［除外］タブをクリックして、追加のシステムスキャンモジュールオプションを選択します。［システムスキャンプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。


［除外］オプションの選択

感染しやすいファイルの種類のみにスキャン対象を制限することにより、システムスキャンモジュールの実行時間を短縮することができます。また、感染しないことがわかっているファイルやフォルダであれば、スキャン対象から除外することもできます。

除外リストに、 VShield スキャン対象から除外する、ドライブ、フォルダ、またはファイルを指定します。 Windows では［ごみ箱］に格納されているファイルは実行されない設定になっているため、［ごみ箱］はシステムスキャンによるスキャン操作の対象から除外されます。除外リストのウィンドウを開くと、［ごみ箱］が先頭に表示されます。

除外リストの各エントリについて、その項目へのパス、スキャン対象内にネストされているフォルダも除外するかどうか、およびファイルとフロッピーディスクのブートセクタのどちらかまたは両方のスキャン時にその項目を除外するかどうかが表示されます。

VirusScan でシステムを徹底的にスキャンしたら、変更されていない、または通常ウイルス感染しにくいファイルやフォルダを除外できます。

オプションを選択するには、以下の手順で行います。

1. システムスキャンモジュールの［除外］タブをクリックして、正しいプロパティページを表示します（図 4-15）。



図 4-15. ［システムスキャンプロパティ］ダイアログボックス－［除外］ページ

2. 除外する項目を指定します。以下の設定が可能です。

• ファイル、フォルダ、またはドライブの除外リストへの追加 ―［追加］をクリックして、［除外項目の追加］ダイアログボックスを開きます（図 4-16）。

図 4-16. ［除外項目の追加］ダイアログボックス

次に、以下の手順で項目をリストに追加します。

a. スキャン対象から除外するフォルダまたはファイルのパスを入力します。または、［参照］をクリックして、除外するファイルやフォルダを検索します。



� 注 : 感染したファイルを自動的に隔離フォルダに移動するように設定している場合、スキャン操作からそのフォルダは除外されます。

b. ステップ a で指定したフォルダ内にあるすべてのサブフォルダを除外する場合は、［サブフォルダを含む］チェックボックスをオンにします。

� 注 : ［サブフォルダを含む］をオンにすると、サブフォルダ内に保存されたファイルだけが除外されます。指定したフォルダのルートレベルにあるファイルはスキャンされます。フォルダのルートレベルにあるファイルを除外するには、［サブフォルダを含む］チェックボックスをオフにします。

c. 初の手順で指定した項目を、ファイルのウイルス検査から除外するには、［ファイルのスキャン］チェックボックスをオンにします。ファイルに感染するウイルスの場合、ファイルサイズが増加します。

d. 初の手順で指定した項目を、ブートセクタのウイルス検査から除外するには、［ブートセクタのスキャン］チェックボックスをオンにします。

これらのウイルスは、メモリや、ハードディスクのブートセクタまたはマスターブートレコードに現れます。このオプションを使用すると、ブートセクタがウイルス検査の対象から除外されます。

� 警告 : スキャンセッション中にシステムファイルを除外しないことをお勧めします。

e. スキャン対象にしないファイルとフォルダのすべてがリストに表示されるまで、ステップ a からステップ d までを繰り返します。

• 除外リストの変更－除外リストの項目の設定を変更するには、その項目を除外リストで選択して［編集］をクリックし、［除外項目の編集］ダイアログボックスを開きます。必要な変更を行ったら、［OK］をクリックしてダイアログボックスを閉じます。

• リストからの項目の削除－リストから項目を削除するには、その項目をリストから選択して［削除］をクリックします。これでシステムスキャンモジュールは、スキャンセッション中にこのファイルやフォルダをスキャンします。



3. 別のタブをクリックしてシステムスキャンの設定を変更するか、または［システムスキャンプロパティ］ダイアログボックスの隣にある任意のアイコンをクリックして、別のモジュールのオプションを選択します。

ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。


E-mail スキャンモジュールの設定

VShield の E-mail スキャンモジュールでは、Microsoft Exchange、Microsoft Outlook、近のバージョンの Lotus cc:Mail など MAPI 準拠の企業電子メールシステムを介して受信した電子メールメッセージに添付されたファイル内のウイルス検査を行いま

す。前のバージョンの cc:Mail 内のウイルスを検出する特別なスキャンモードも提供しています。

このモジュールはダウンロードスキャンモジュールと連携して、 Eudora、Netscape Mail、 Outlook Express などの、 POP-3 または SMTP 電子メールクライアントプログラムを介して受信したメッセージを検査します。特に、もウイルスを持ちこむ原因となっている電子メールの添付ファイルを注意して検査します。電子メールがデスクトップに表示されるとすぐに、スキャンが行われるため、ウイルスが広がる前に検出することができます。

ウイルスが検出されると、対処方法を問い合わせる画面が表示されるか、対処方法が自動的に選択されます。 E-mail スキャンが実行したアクションは、実行時にアラートメッセージで通知するか、後で検査できるようにログファイルに記録することができます。また、感染した電子メールメッセージを送信したユーザにメッセージを送信すると、ウイルス感染源の追跡が容易になります。

� 注 : E-Mail スキャンモジュールは、 VirusScan をインストールするときに、［カスタムセットアップ］を使用して E-Mail スキャンコンポーネントをインストールしない限り、［VShield プロパティ］ダイアログボックスには表示されません。

デフォルトでは、 VShield の起動時は E-Mail スキャンモジュールは無効のままです。有効化する前に、どの電子メールシステムを使用するかを指定する必要があります。

E-Mail スキャン




使用する電子メールシステムを指定する必要があるため、 VShield では、E-mail スキャンモジュールはデフォルトで無効になっています。通常使用する電子メールクライアントを設定すると、スキャンセッションが開始したときに、 MAPI プロファイルまたは cc:Mail のユーザ名とパスワードが使用されて、メールアカウントにログオンします。

既に電子メールシステムを起動し、ログインしている場合は、作成されたセッション内でのみ、モジュールは機能します。まだ電子メールシステムにログインしていない場合は、スキャンセッションが開始するとすぐに、プロファイルの選択またはアカウント情報の入力を行うように促されます。これは、電子メールクライアントプログラムをスタートアップ時にロードするように設定していない場合、コンピュータの起動時に起こることがあります。

プロファイルをスイッチしたり、別のアカウントで異なるドメインにログインする場合は、使用するプロファイル、または新規のユーザ名とパスワードを指定します。

このページのオプション設定を行うには、以下の手順で行います。

1. ［E-Mail の添付ファイルのスキャンを有効］チェックボックスをオンにします。

残りのプロパティページにあるオプションをアクティブにします（図4-17）。



図 4-17. ［E-Mail スキャンプロパティ］ダイアログボックス－［スキャン］ページ

2. お使いの電子メールシステムの種類を選択してください。次のようなオプションがあります。

• ［会社のメール］－このチェックボックスを選択すると、オフィスのネットワーク内で実行されるメールシステムを介して受信したメールがスキャンされます。通常、このようなシステムでは専用のメールプロトコルが使用され、メールの送信先となる配信用メールサーバがあります。このようなシステムでは、頻繁にインターネットメールを送受信しますが、通常、ゲートウェイアプリケーションを介して行います。 E-mail スキャンモジュールでは、以下の 2 つの種類の企業電子メールシステムをサポートしています。

- ［Microsoft Exchange （MAPI）］－ Windows のメールプロトコルである Microsoft の MAPI （Messaging Application Programming Interface）を介してメールを送受信する電子メールシステムを使う場合は、このボタンを選択します。たとえば、 Microsoft Exchange、 Microsoft Outlook 97、 Outlook 98、Outlook 2000 などがあります。



- ［Lotus cc:Mail］－ cc:Mail 6.x または 7.x を使っている場合は、このボタンを選択します。これらのシステムでは、電子メールの送受信に専用の Lotus のプロトコルを使っています。バージョン 8.0 以降の cc:Mail をインストールした場合、以前のバージョンの cc:Mail と同じプロトコルを使用することもできます。使用中のシステムについては、ネットワーク管理者に確認してください。

� 注 : 企業電子メールシステムは一度に 1 つしか選択することができませんが、企業メールとインターネットメールの両方を使っている場合は、どちらのシステムを介して受け取った添付ファイルも E-Mail スキャンモジュールによりスキャンすることができます。

• ［インターネットメール（ダウンロードスキャンも必要）］－このチェックボックスをオンにすると、 E-Mail スキャンモジュールは POP-3 （Post Office Protocol）または SMTP （Simple Mail Transfer Protocol）を介して送受信されたインターネットメールの添付ファイルをスキャンします。 Qualcomm の Eudora Pro、 Microsoft の Outlook Express、 Netscape Mail 等のソフトウェアを使って、自宅からまたはインターネットサービスプロバイダのダイヤルアップ接続を使って行う場合は、このオプションを選択します。

� 重要 : 同じパイプを通してインターネットメールの受信とウェブサイトやその他のソースからのファイルのダウンロードを行いますので、受信したインターネットメールでのウイルス対応にはダウンロードスキャンモジュールに設定されている条件（検出、アクション、アラート、レポート〉が適用されます。インターネットメールの添付ファイルをスキャンするには、ダウンロードスキャンモジュールを有効にし、プロパティページの設定を行う必要があります。

3. 監視するメールソースを E-Mail スキャンモジュールに指定します。

• 企業電子メールシステムとして Microsoft Exchange （MAPI）を選択した場合、［フォルダ］領域には［全受信メール］と表示され、MAPI メールボックスまたはその他の MAPI サービスを介して受信した電子メールメッセージの添付ファイルのウイルス検査を行います。

• 企業電子メールシステムとして［Lotus cc:Mail］を選択した場合、cc:Mail 受信ボックス（図 4-18）をスキャンする頻度を指定する必要があります。



図 4-18. ［cc:Mail］オプションが選択されている［スキャン］ページ

［フォルダ］領域に、 E-Mail スキャンモジュールが cc:Mail 受信ボックスの新着メールをチェックするポーリングの秒数を入力してください。デフォルトでは、 60 秒に 1 回検査を行います。チェックされます。ウイルスがコンピュータにとどく前にモジュールにより検出されるように、スキャンの間隔はユーザが電子メールを受信する間隔より短く設定してください。

4. E-Mail スキャンモジュールでウイルス検査を実行する電子メールの添付ファイルの種類を指定します。以下の設定が可能です。

• 圧縮ファイルのスキャン－［圧縮ファイル］チェックボックスをオンにすると、圧縮ファイルまたはアーカイブファイル内のウイルスがチェックされます。このオプションは、圧縮ファイルによるウイルス感染を防ぐオプションですが、モジュールはスキャン開始前にファイルの解凍を行うため、スキャンにかかる時間が長くなる場合があります。

� 注 : ファイルアーカイブを検査するときは、ファイルアーカイブだけがスキャンされ、アーカイブ内の圧縮ファイルはスキャンされません。モジュールのスキャン対象となるファイルやアーカイブについては、 325 ページの「スキャンできる圧縮ファイル」を参照してください。

• スキャン対象のファイルを選択－ウイルスは、実行コード（スクリプト、マクロ、またはバイナリコード）が存在しないファイルには感染しません。つまり、ウイルスに感染する可能性があるファイルだけを検査するように、スキャンセッションの範囲を限定することができます。範囲を限定する場合は、［指定した拡張子のみ］ボタンをクリックします。

E-Mail スキャンモジュールによりスキャンされるファイルの拡張子を表示または指定するには、［拡張子］をクリックして［スキャンするファイルの拡張子］ダイアログボックスを開きます（図4-10）。




デフォルトでスキャンされるファイル名と、リストの変更方法については、 319 ページの「スキャンのためのファイル拡張子の追加」および 320 ページの「攻撃されやすいファイル拡張子の現在の一覧」を参照してください。

• すべてのファイルのスキャン－［すべての添付ファイル］ボタンをクリックすると、すべての拡張子のファイルが検査されます。ユーザまたはシステムプロセスは、途中で拡張子を変更してもかまいません。

5. ヒューリスティクスキャンの有効化。［拡張設定］をクリックして、［スキャン拡張設定］ダイアログボックスを開きます（図 4-11）。

図 4-20. ［拡張スキャン設定］ダイアログボックス

ヒューリスティックスキャンでは、 E-Mail スキャンモジュールを利用して、既知のウイルスとの類似性を基準にして、新しいウイルスが推定されます。

これを行うため、スキャン対象のファイルから、「ウイルスに似た」特性が検査されます。ファイル内に一定数の「ウイルスに似た」特性が検出された場合は、新しいウイルス、つまりまだ識別されていないウイルスに感染していると見なされます。



同時に、ウイルス感染の可能性を否定するファイル特性も検査されるので、ウイルス感染が誤って通知されることはほとんどありません。ファイルにウイルスが含まれていないことが確認されるまでは、実際に感染が起こった場合と同様の注意を払って、発生する「疑いのある」感染に対処する必要があります。

E-Mail スキャンモジュールは、ヒューリスティックスキャンオプションが無効の場合でも起動します。ヒューリスティックスキャンをアクティブにするときは、以下の手順で行います。


b. E-Mail スキャンモジュールで使用するヒューリスティックスキャンの種類を選択します。次のような選択が可能です。

- ［マクロヒューリスティックスキャンを有効］－ E-Mail スキャンモジュールは、マクロが埋め込まれている Microsoft Word、 Microsoft Excel、およびその他の Microsoft Office のすべてのファイルを識別し、そのマクロコードをウイルス定義データベースに照会します。ウイルスと完全に一致するマクロコードが識別されます。既存のウイルスと類似するコード署名が検出された場合は、マクロウイルスに感染している可能性があることが通知されます。

- ［プログラムファイルのヒューリスティックスキャンを有効］－ E-Mail スキャンモジュールは、ファイル特性を検査し、既知のウイルス特性と比較することによって、プログラムファイルの新しいウイルスを検出します。一定数のファイル特性を検出した場合は、ウイルスに感染している可能性があると推定します。

- ［マクロとプログラムファイルのヒューリスティックスキャンを有効］－上記の 2 つの種類のヒューリスティックスキャンを行います。完全なウイルス対策を行うため、このオプションを使用することをお勧めします。

� 注 : E-Mail スキャンモジュールでは、［スキャンするファイルの拡張子］ダイアログボックスで指定したファイルの種類に対してのみ、ヒューリスティックスキャンが使用されます。［すべてのファイル］を選択した場合は、すべての種類のファイルを対象にヒューリスティックスキャンが行われます。



6. ［アクション］タブをクリックして、追加の E-Mail スキャンモジュールオプションを選択します。［E-mail スキャンプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。



E-Mail スキャンモジュールはウイルスを検出した際の対処法として、感染しているファイルの処置についての質問を表示することも、事前に設定したアクションを行うこともできます。［アクション］プロパティページを使用して、ウイルスが検出された際にモジュールが提示する対処方法のオプションや自動的に行うアクションを指定します。

� 注 : E-Mail スキャンモジュールでは、スキャン対象に電子メールシステムを選択した場合のみ、ウイルス検出を行います。インターネットメールのみ選択する場合、このオプションは利用できません。インターネットメールのみ受信する場合、ダウンロードスキャンモジュールの［アクション］プロパティページで対処法を選択する必要があります。


1. E-mail スキャンモジュールの［アクション］タブをクリックして、プロパティページを表示します（図 4-21）。



図 4-21. ［E-Mail スキャンプロパティ］ダイアログボックス－［アクション］ページ

2. ［ウイルス検出時］リストから、対処方法を選択します－リストの下の領域に、各対処法の追加のオプションが表示されます。次のような選択が可能です。

• ［アクションを指定］－ウイルスが発見された場合に、対処の仕方を E-Mail スキャンモジュールが質問するように設定する場合は、このオプションを使います。

� 注 : このリストから［アクションを指定］を選択した場合は、［アラート］タブをクリックして、メッセージまたはビープ音のいずれか、またはその両方を指定します。

アラートメッセージに表示するオプションを選択してください。チェックボックスをオンにすると、ウイルス検出時に表示されるアラートメッセージにそのオプションボタンが表示されます。たとえば［感染ファイルを削除］を選択すると、［削除］ボタンがアラートメッセージに表示されます。

次のオプションが選択できます。

- ［ウイルスを駆除］ ― 感染したファイルからウイルスを駆除するように設定します。レポート機能を有効にしている場合、感染したファイルの駆除に成功または失敗するたびにイベントがログに記録されます。



� 注 : バージョン 7.x 以前の Lotus cc:Mail 電子メールシステムを使用している場合は、 E-Mail スキャンモジュールのこのオプションはサポートされません。 E-Mail スキャンのスキャンページで Lotus cc:Mail を選択した場合は、このオプションは表示されません。

- ［感染ファイルを削除］－このオプションでは、感染しているファイルを削除するように設定します。ただし、受信した電子メールメッセージは削除されません。

- ［感染ファイルを移動］－感染しているファイルを隔離フォルダに移動します。アラートメッセージには、隔離フォルダを指定するための［ファイルの移動先］ボタンが表示されます。

- ［スキャン続行］－スキャン操作を続行し、その他のアクションを行いません。レポート機能を有効にしている場合、ログファイルに事例が記録されます。

• ［感染しているファイルをフォルダに移動］－感染しているファイルを自動的に隔離フォルダに移動するにはこの方法を選択します。これらのファイルは VirusScan のプログラムディレクトリにある\Infected というフォルダに移動されます。

感染したインターネットメールが保存されるフォルダの名前と位置は変更できますが、これを行うにはダウンロードスキャンモジュールに切り替え、その［アクション］タブをクリックする必要があります。詳細については、 143 ページの「［アクション］オプションの選択」を参照してください。

• ［感染しているファイルからウイルスを駆除］ ― この対処方法を選択すると、ファイルにウイルスを検出した場合、自動的に感染ファイルがすべて削除されるように設定されます。レポート機能を有効にしている場合、ログファイルに記録されます。




• ［感染しているファイルを削除］ ― この対処方法を選択すると、ファイルからウイルスを検出した場合、自動的に感染ファイルがすべて削除されるように設定されます。 E-Mail スキャンにより削除されたファイルについての記録が入手できるように、レポート機能を必ず有効にしてください。削除されたファイルはバックアップから復元する必要があります。詳細は、 136 ページの「［レポート］オプションの選択」を参照してください。

• ［スキャンを続行］ ― この対処方法を選択すると、検出されたウイルスに対して何もアクションを行わずにスキャンを続行するように設定されます。また、レポート機能を有効にした場合（詳細については、 136 ページの「［レポート］オプションの選択」を参照してください）、検出されたすべてのウイルスおよび感染したファイル名が記録されるので、次回コンピュータを使用するときにこれらを削除できます。

ウイルスの検査中にコンピュータを無人にする場合は、このオプションを使用します。

3. ［アラート］タブをクリックして、 E-Mail スキャンの追加オプションを選択します。［E-Mail スキャンプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。



ユーザの目的に応じて対処方法のオプションを［アクション］ページで設定すると、システムのウイルスが自動的にスキャンされて削除されるため、ユーザが介入する必要はほとんどありません。ただし、ウイルスが検出されたら直ちに管理者等に通知して、適切な処置をとることができるようにする場合は、管理者および、その他のユーザにアラートメッセージを送信するように設定します。


1. E-mail スキャンモジュールの［アラート］タブをクリックして、正しいプロパティページを表示します（図 4-22）。



図 4-22. ［E-Mail スキャンプロパティ］ダイアログボックス－［アラート］ページ

2. ［アラートマネージャに通知］チェックボックスをオンにすると、配布用にアラートメッセージがアラートマネージャに送信されます。

アラートマネージャは McAfee ソフトウェアの独立コンポーネントで、アラートメッセージを収集し、指定したユーザにさまざまな方法で送信します。 E-Mail スキャンモジュールによって正常にアラートメッセージが送信されるようにするには、アラートマネージャクライアント設定ユーティリティで設定する必要があります。詳細については、311 ページの「アラートマネージャクライアント設定ユーティリティ」を参照してください。

アラートメッセージは、アラートマネージャサーバに直接送信したり、アラートマネージャサーバによって定期的にチェックされるアラートの集中管理用ディレクトリにテキストファイル（.ALR）として送信できます。


E-Mail スキャンモジュールは、感染したファイルを送信してきた送信者に対し、アラートメールを返信することができます。任意のユーザや、システム管理者にアラートメールで通知することもできます。



返信メールを送信すると、ウイルスの感染源を追跡し、感染メールの経路を容易に特定できます。システム管理者に返信メッセージのコピーを送信しておくと、管理者は感染の影響範囲を追跡しやすくなります。

感染した添付ファイルの送信者にメッセージを返信せずに、受信者にメッセージを送信することもできます。 Microsoft Exchange、 Microsoft Outlook、または MAPI に準拠したその他のアドレス帳、あるいは Lotus cc:Mail ディレクトリから、 E-Mail スキャンモジュールに受信者を直接取り込むことができますまた、受信者のアドレスを直接入力することもできます。

返信用に作成したメッセージは、テンプレートになります。また、指定した受信者に自動的に送信されます。このため、わかりやすいメッセージを入力することをお勧めします。このテンプレートメッセージの作成以外は、送信前にメッセージを編集することはできません。

あらかじめ指定したユーザに対して、異なるメッセージで通知することができます。ただし、このメッセージを編集することはできません。

3. テンプレートメッセージを作成するには、以下の手順で行います。

a. ［アラート］プロパティページで［差出人に返信］チェックボックスをオンにし、［定義］をクリックし、標準のメールメッセージフォームを開きます。

このメッセージは感染した電子メールメッセージの送信者に直接返信されるので、［送信先］とテキストボックスは無効になっています。

b. このメッセージのコピーをほかのユーザに送信する場合は、 Cc: と記されているテキストボックスに電子メールアドレスを入力するか、 Cc: をクリックし、メールシステムのユーザディレクトリまたはアドレス帳から受信者を選択します。

� 注 : メールシステムのユーザディレクトリで電子メールアドレスを検索する場合は、 MAPI に準拠したユーザディレクトリ、データベース、またはアドレス帳、あるいは該当する Lotus cc:Mail ディレクトリにアドレス情報を格納する必要があります。電子メールシステムにログオンしていない場合は、デフォルトの MAPI プロファイルによって MAPI に準拠したメールシステムへのログオンが試行されるか、ユーザ名、パスワード、および Lotus cc:Mail メールボックスへのパスの入力を要求されます。必要な情報を入力したら、［OK］をクリックして処理を続行します。



c. E-Mail スキャンによって提供される標準の感染通知の下のメッセージの本文に任意のコメントを追加します。大半角 1024 文字のテキストを追加できます。

d. ［OK］をクリックして、メッセージを保存します。

ウイルスが検出されると、このメッセージのコピーが、感染したファイルの送信者に送られます。受信者のアドレス欄にオリジナルメッセージのヘッダで発見された情報が記入され、件名欄のすぐ下の領域にウイルスおよび関連ファイルが記載されます。レポート機能がアクティブな場合は、アラートメッセージが送信されるたびにログが記録されます。

e. 感染している添付ファイルについてのアラートメールを指定したユーザに電子メールで送るには、［アラート］プロパティページの［指定したユーザにメール送信］チェックボックスをオンにします。次に、上記のステップ a ～ステップ d と同じ手順で標準の返信メッセージを作成します。ただし、この場合、［送信先］および［:CC］テキストボックスを入力できます。

ウイルスが検出された場合は、このメッセージのコピーが、指定したすべてのアドレスに送信されます。


［アクション］プロパティページで［アクションを指定］を選択している場合のみ、このオプションの設定を変更できます。選択していない場合は、後に［アクションを指定］を選択したときの設定が表示および使用されます。

標準のシステム警告音、または再生用にコンピュータに設定した .WAV ファイルを鳴らすことができます。


警告音の場合と同様に、［アクション］プロパティページで［アクションを指定］を選択している場合のみ、このオプションの設定を変更できます。選択していない場合は、警告ボックスが表示されないため、このチェックボックスをオンにしていてもカスタムメッセージは表示されません。

6. 所定のテキストボックスに、表示するメッセージを入力します。大半角 250 文字を入力できます。



7. ［レポート］タブをクリックして、追加の E-Mail スキャンモジュールオプションを選択します。［E-Mail スキャンプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。



E-mail スキャンモジュールでは、現在の設定の一覧およびスキャン操作中に行われたすべてのアクションの概要が WebEmail.TXT というログファイルに記録されます。または、任意のテキストエディタを使って E-mail スキャンで使用されるテキストファイルを作成することができます。ログファイルを後で参照するときは、任意のテキストエディタから開いたり印刷できます。

システム上のウイルスの動きを監視し、 E-mail スキャンにより発見された感染の検出方法や対処方法の設定を確認する際の管理ツールとして、WebEmail.TXT ファイルは重要な働きをします。また、このファイルに記録されたレポートを使用して、バックアップファイルと置き換えたり、隔離して検査したり、コンピュータから削除したりする必要があるファイルを判別できます。［レポート］プロパティページを使って、ログファイル内に記録される情報を指定します。

E-mail スキャンのアクションをログファイルに記録する設定は、以下の手順で行います。

1. E-mail スキャンモジュールの［レポート］タブをクリックして、正しいプロパティページを表示します（137 ページの図 4-23 ）。



図 4-23. ［E-Mail スキャンプロパティ］ダイアログボックス－［レポート］ページ

2. ［ログファイル］チェックボックスをオンにします。

デフォルトでは、ログ情報は、 VirusScan プログラムディレクトリ内の WebEmail.TXT ファイルに書き込まれます。表示されたテキストボックスで、別の名前とパスを入力することもできます。また、［参照］をクリックして、ハードディスク上の適切なファイルを検索します。

3. ［ログファイルのサイズを制限］チェックボックスをオンにしてログファイルのサイズを制限し、テキストボックスにファイルサイズの値をキロバイト単位で入力します。このチェックボックスをオフにした場合、ログファイルは、ディスク容量またはファイルシステムの大サイズまで増大します。

10KB と 999KB の間の値を入力します。デフォルトでは、 E-mail スキャンはファイルのサイズを大 100KB に設定しています。ログのデータが設定したファイルサイズを超える場合、既存のログを消去し、その削除した位置から再び始めます。

4. ログファイルに記録する E-mail スキャンの情報に対応するチェックボックスをオンにします。通常、スキャンセッションが終了するかシステムをシャットダウンしたときに、データが記録されます。


• ［ウイルスの検出］－各スキャンセッションでウイルスを検出した場合、ログファイルに記録されます。この情報をログファイルに記録しない場合は、このチェックボックスをオフにします。



• ［感染ファイルの削除］－各スキャンセッションでウイルスの削除処理を行った場合、ログファイルに記録されます。この情報を記録しない場合は、このチェックボックスをオフにします。

• ［感染ファイルの移動］－各スキャンセッションで隔離フォルダに移動した場合、ログファイルに記録されます。この情報を記録しない場合は、このチェックボックスをオフにします。

• ［セッションの設定］－各スキャンセッションで使用された設定が、ログファイルに記録されます。この情報を記録しない場合は、このチェックボックスをオフにします。

• ［セッションの概要］－各スキャンセッションで実行された E-mail スキャンの動作の概要が、ログファイルに記録されます。以下の情報が記録されます。

- E-mail スキャンが検査したファイル数

- E-mail スキャンが駆除した感染ファイル数（MAPI 準拠の電子メールシステムのみ）

- E-mail スキャンが削除した感染ファイル数

- E-mail スキャンが隔離フォルダに移動した感染ファイル数

- E-mail スキャンの設定

これらの情報を記録しない場合は、このチェックボックスをオフにします。

• ［ウイルスの駆除］ ― 各スキャンセッションでウイルスの駆除処理を行った場合、ログファイルに記録されます。この情報を記録しない場合は、このチェックボックスをオフにします。


5. 別のタブをクリックしてダウンロードスキャンの設定を変更するか、または［ダウンロードスキャンプロパティ］ダイアログボックスの隣にある任意のアイコンをクリックして、別のモジュールのオプションを選択します。



ダイアログボックスを閉じないでダウンロードスキャンモジュールの変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。


ダウンロードスキャンモジュールの設定

ダウンロードスキャンモジュールにより、ユーザが Web サイトにアクセスしたときにインターネットからダウンロードしたファイルがチェックされます。このモジュールでは、 Eudora、Netscape Mail、 Microsoft Outlook Express などの POP-3 または SMTP 電子メールを使用するクライアントを介して受信した、

感染している電子メールの添付ファイルに対処するためのオプションを設定します。この機能をアクティブ化するには、 E-mail スキャンモジュールの［スキャン］ページで適切なメールシステムを選択する必要があります。詳細については、 123 ページの「［スキャン］オプションの選択」を参照してください。

ウイルスが検出されると、対処方法を問い合わせる画面が表示されるか、対処方法が自動的に実行されます。ダウンロードスキャンが実行したアクションは、実行時にアラートメッセージで通知するか、後で検査できるようにログファイルに記録することができます。また、感染した電子メールメッセージを送信したユーザにメッセージを送信すると、ウイルス感染源の追跡が容易になります。

� 注 : ダウンロードスキャンモジュールは、 VirusScan をインストールするときに、［カスタムセットアップ］を使用してインターネット関連のスキャンコンポーネントをインストールしない限り、［VShield プロパティ］ダイアログボックスには表示されません。


ダウンロードスキャンモジュールは、デフォルトでは、インターネットからウイルス感染の疑いのあるファイルをダウンロードするたびに、ウイルススキャンするように設定されています（図 4-24）。これらのデフォルトのオプション設定は、非常に高いセキュリティ効果を発揮しますが、ユーザの環境によっては別の設定が必要となります。

ダウンロードスキャン



図 4-24. ［ダウンロードスキャンプロパティ］ダイアログボックス－［スキャン］ページ

［ダウンロードスキャンプロパティ］の設定を変更する場合は、以下の手順で行います。

1. ［インターネットダウンロードスキャンを有効］チェックボックスをオンにします。

プロパティページの残りのオプションが有効になります。

2. ダウンロードスキャンモジュールで検査するファイルの種類を指定します。以下の設定が可能です。

• スキャン対象のファイルを選択 ― ウイルスは、実行コード（スクリプト、マクロ、またはバイナリコード）が存在しないファイルには感染しません。つまり、ウイルスに感染する可能性があるファイルだけを検査するように、スキャンセッションの範囲を限定することができます。範囲を限定する場合は、［指定した拡張子のみ］をクリックします。

ダウンロードスキャンモジュールで検査するファイルの拡張子の確認または指定を行う場合は、［拡張子］をクリックして、［スキャンするファイルの拡張子］ダイアログボックスを開いてください（図 4-25）。




ダウンロードスキャンモジュールでデフォルトでスキャンされるファイルの拡張子を確認したり、拡張子リストに対する追加または変更を行う場合は、 319 ページの「スキャンのためのファイル拡張子の追加」および 320 ページの「攻撃されやすいファイル拡張子の現在の一覧」を参照してください。

• すべてのファイルをスキャン－［すべてのファイル］をオンにすると、すべての拡張子のファイルが検査されます。ユーザまたはシステムプロセスは、途中で拡張子を変更してもかまいません。

• 圧縮ファイルのスキャン－［圧縮ファイル］チェックボックスをオンにすると、圧縮ファイルまたはファイルアーカイブ内のウイルスが検査されます。

このオプションをオンにすると、ウイルスは圧縮ファイルから感染することはなくなります。ただし、圧縮ファイルが解凍されてからスキャンされるため、対象ファイルのスキャンに必要な時間が長くなります。

� 注 : ファイルアーカイブを検査するときは、ファイルアーカイブだけがスキャンされ、アーカイブ内の圧縮ファイルはスキャンされません。ダウンロードスキャンモジュールのスキャン対象のファイルとアーカイブについては、 325 ページの「スキャンできる圧縮ファイル」を参照してください。

3. ヒューリスティックスキャンをオンにします。［拡張設定］をクリックして、［スキャン拡張設定］ダイアログボックスを開きます（図 4-26）。




ヒューリスティックスキャンでは、ダウンロードスキャンモジュールを利用して、既知ウイルスとの類似性を基準にして新しいウイルスが認識されます。スキャン対象のファイルから、「ウイルスに似た」特性が検索されます。ファイル内に一定数の「ウイルスに似た」特性が検出された場合は、新しいウイルス、つまりまだ未知のウイルスに感染していると見なされます。

同時に、ウイルス感染の可能性を否定するファイル特性も検査されるので、ウイルス感染が誤って通知されることはほとんどありません。このため、そのファイルがウイルスに感染していないことがわかっていない限り、感染の可能性があるファイルも、感染が確定したファイルと同じ対応を行う必要があります。

ダウンロードスキャンモジュールは、ヒューリスティックスキャンオプションが無効の場合でも起動します。ヒューリスティックスキャンを有効にする場合は、以下の手順で行います。

a. ［ヒューリスティックスキャンを有効］チェックボックスをオンにします。ダイアログボックスの残りのオプションが有効になります。

b. ダウンロードスキャンで使用するヒューリスティックスキャンの種類を選択します。以下のオプションを選択できます。

- ［マクロヒューリスティックスキャンを有効］－ダウンロードスキャンモジュールは、マクロが埋め込まれている Microsoft Word、 Microsoft Excel、およびその他の Microsoft Office のすべてのファイルを検査し、そのマクロコードをウイルス定義データベースに照会します。ウイルスと完全に一致するマクロコードが識別されます。既存のウイルスと類似するコードシグネチャが検出された場合は、マクロウイルスに感染している可能性があることが通知されます。



- ［プログラムファイルのヒューリスティックスキャンを有効］－ダウンロードスキャンモジュールは、ファイル特性を検査し、既知のウイルス特性と比較することによって、プログラムファイル内の新しいウイルスを検出します。一定数のファイル特性を検出した場合は、ウイルスに感染している可能性があると識別します。

- ［マクロとプログラムファイルのヒューリスティックスキャンを有効］－上記の 2 つの種類のヒューリスティックスキャンを行います。アンチウイルス保護を完全に行う場合は、このオプションを使用することをお勧めします。

� 注 : ダウンロードスキャンモジュールでは、［スキャンするファイルの拡張子］ダイアログボックスで指定したファイルの種類に対してのみ、ヒューリスティックスキャンが使用されます。［すべてのファイル］を選択した場合は、すべての種類のファイルを対象にヒューリスティックスキャンが行われます。

c. ［OK］をクリックして設定を保存し、［VShield プロパティ］ダイアログボックスに戻ります。

4. ［アクション］タブをクリックして、追加のダウンロードスキャンモジュールオプションを選択します。［ダウンロードスキャンプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。



ダウンロードスキャンモジュールによってウイルスが検出されると、感染したファイルに対する対処方法をユーザに確認する画面が表示されるか、ユーザがあらかじめ指定した処理が自動的に行われます。［アクション］プロパティページを使って、ウイルスが検出されたときにモジュールから提示される対処方法のオプション、またはモジュールによって自動的に行われる処理を指定できます。


1. ダウンロードスキャンモジュールの［アクション］タブをクリックして、正しいプロパティページを表示します（図 4-27）。



図 4-27. ［ダウンロードスキャンプロパティ］ダイアログボックス－［アクション］ページ

2. ［ウイルス検出時］リストから対処方法を選択します。選択する対処方法によって、リストの下に表示される追加オプションは異なります。以下のオプションを選択できます。

• ［アクションを指定］－ウイルスを検出したときにユーザに対処方法を確認する画面を表示します。アラートメッセージを表示し、実行可能な対処方法をいくつか提示します。

� 注 : このリストから［アクションを指定］を選択した場合は、［アラート］タブをクリックして、メッセージまたは警告音、あるいはその両方を指定します。

アラートメッセージに含めるオプションを選択します。各チェックボックスが選択されると、ウイルスを検出したときに表示するアラートメッセージにオプションボタンを表示します。たとえば、［感染ファイルの削除］が選択されると、［削除］ボタンをアラートメッセージに表示します。

以下のオプションがあります。

- ［感染ファイルを削除］－感染した添付ファイルを直ちに削除します。ただし、感染したファイルが含まれる電子メールメッセージは削除しません。



- ［感染ファイルを移動］－感染したファイルを隔離フォルダに移動します。アラートメッセージに［移動］を表示し、感染したファイルをあらかじめ選択された隔離ディレクトリに移動します。デフォルトでは、このディレクトリは VirusScan プログラムディレクトリ内の Infected という名前のフォルダになります。

- ［スキャンを実行］－ほかの処理を実行せずに、スキャン操作を続行します。［レポート］オプションが有効な場合は、これらの情報をログファイルに記録します。

• ［感染しているファイルをフォルダに移動］－この対処方法のオプションを選択すると、感染しているファイルは検出後、自動的に隔離フォルダに移動されます。 VirusScan のプログラムディレクトリの中の［infected］という名前のフォルダにファイルを移動します。

• ［感染しているファイルを削除］－感染したファイルを検出すると、自動的に削除します。レポート機能を有効にして、ファイルが削除されたことを記録するようにしてください。削除されたファイルをバックアップコピーから復元しなければならないことがあります。詳細については、 148 ページの「［レポート］オプションの選択」を参照してください。

• ［スキャンを続行］－検出したウイルスに対して処理を行わずに、スキャンを続行します。ダウンロードスキャンモジュールのレポート機能が有効な場合は（詳細については、 148 ページの「［レポート］オプションの選択」を参照）、検出したウイルス名とファイル名を記録します。このため、ユーザは、後でウイルスとファイルを削除や駆除することができます。

ウイルスの検査中にコンピュータを無人にする場合は、このオプションを使用します。

3. ［アラート］タブをクリックして、追加のダウンロードスキャンモジュールオプションを選択します。［ダウンロードスキャンプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。

� 注 : ［キャンセル］をクリックしても、［更新］をクリックして保存した変更は元に戻ることはありません。




ユーザの目的に応じて対処方法のオプションを［アクション］ページで設定すると、システムのウイルスが自動的にスキャンされて削除されるため、ユーザが介入する必要はほとんどありません。ただし、ウイルスが検出されたら直ちに管理者に通知して、適切な処置をとることができるようにする場合は、管理者およびその他のユーザにアラートメッセージを送信します。


1. ダウンロードスキャンモジュールの［アラート］タブをクリックして、正しいプロパティページを表示します（146 ページの図 4-28 を参照）。

図 4-28. ［ダウンロードスキャンプロパティ］ダイアログボックス－［アラート］ページ


アラートマネージャは McAfee ソフトウェアの独立コンポーネントで、アラートメッセージを収集し、指定したユーザにさまざまな方法で通知します。ダウンロードスキャンモジュールによって正常にアラートメッセージが通知されるようにするには、アラートマネージャクライアント設定ユーティリティをセットアップする必要があります。詳細については、 311 ページの「アラートマネージャクライアント設定ユーティリティ」を参照してください。



アラートメッセージは、アラートマネージャサーバに直接送信したり、アラートマネージャサーバによって定期的にチェックされるアラートの集中管理用ディレクトリにテキストファイル（.ALR）として送信できます。

� 注 : このチェックボックスをオフにすると、アラートメッセージがアラートマネージャを介して送信されなくなりますが、このプロパティページで設定したその他のアラートメッセージには影響ありません。

3. ［警告音］チェックボックスをオンにすると、感染したファイルが検出されたときに警告音が鳴ります。

［アクション］プロパティページで［アクションを指定］を選択している場合のみ、このオプションの設定を変更できます。選択していない場合は、後に［アクションを指定］を選択したときの設定が表示および使用されます。標準のシステム警告音、または再生用にコンピュータに設定した .WAV ファイルを鳴らすことができます。


警告音の場合と同様に、［アクション］プロパティページで［アクションを指定］を選択している場合のみ、このオプションの設定を変更できます。選択していない場合は、警告ボックスが表示されないため、このチェックボックスをオンにしていてもカスタムメッセージは表示されません。


6. ［レポート］タブをクリックして、追加のダウンロードスキャンモジュールを選択します。［ダウンロードスキャンプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じるには、［キャンセル］をクリックします。





ダウンロードスキャンモジュールでは、新の設定、およびスキャン操作中に実行された処理の概要が、 WEBINET.TXT と呼ばれるログファイルに記録されます。モジュールのログをこのファイルに書き込むことができます。また、ログファイルは、任意のテキストエディタを使って作成できます。ログファイルを後で参照するときは、任意のテキストエディタから開いたり印刷できます。ログファイルに記録する情報は、［レポート］プロパティページで指定します。

WEBINET.TXT ファイルは、システム上でのウイルスの動作を追跡したり、感染の検出および対処に使用された設定を記録するための重要なログファイルです。ファイルに記録されているログを使用して、バックアップからの復元、隔離フォルダでの検証、またはコンピュータからの削除を行うファイルを決定することができます。

ダウンロードスキャンモジュールの動作をログファイルに記録するには、以下の手順で行います。

1. ダウンロードスキャンモジュールの［レポート］タブをクリックして、正しいプロパティページを表示します（図 4-29）。

図 4-29. ［ダウンロードスキャンプロパティ］ダイアログボックス－［レポート］ページ




デフォルトでは、 VirusScan のプログラムディレクトリにある WEBINET.TXT ファイルにログ情報が書き込まれます。

表示されたテキストボックスに別の名前およびパスを入力するか、［参照］をクリックしてハードディスクまたはネットワーク上の別の場所にある適切なファイルを指定することもできます。別のファイルを使用する場合は、既存のテキストファイルを使用する必要があります。ダウンロードスキャンモジュールでは、新しいファイルは作成されません。

3. ログファイルのサイズを小化するには、［ログファイルのサイズを制限］チェックボックスをオンにして、所定のテキストボックスにファイルサイズの値をキロバイト単位で入力します。このチェックボックスをオフにした場合、ログファイルは、ディスク容量またはシステムの大サイズまで増大します。

10KB と 999KB の間の値を入力します。デフォルトでは、モジュールはファイルのサイズを大 100KB に設定しています。ログのデータが設定したファイルサイズを超える場合、既存のログを消去し、その削除した位置から再び始めます。

4. ログファイルに記録するダウンロードスキャンモジュールの情報に対応するチェックボックスをオンにします。通常、スキャンセッションが終了するかシステムをシャットダウンしたときに、データが記録されます。


• ［ウイルスの検出］－このチェックボックスをオンにすると、各スキャンセッションでウイルスを検出した場合、ログファイルに記録されます。この情報を記録しない場合は、このチェックボックスをオフにします。

• ［感染ファイルの削除］－このチェックボックスをオンにすると、各スキャンセッションでウイルスを削除した場合、ログファイルに記録されます。この情報を記録しない場合は、このチェックボックスをオフにします。

• ［感染ファイルの移動］－このチェックボックスをオンにすると、各スキャンセッションで隔離フォルダに移動された場合、ログファイルに記録されます。この情報を記録しない場合は、このチェックボックスをオフにします。

• ［セッションの設定］－このチェックボックスをオンにすると、各スキャンセッションで使用された設定が、ログファイルに記録されます。この情報を記録しない場合は、このチェックボックスをオフにします。



• ［セッションの概要］－このチェックボックスをオンにすると、ダウンロードスキャンのアクションの概要が、ログ ÃßðŸ に記録されます。

このオプションを選択すると、以下の情報が記録されます。

- 検査されたファイル数

- 駆除された感染ファイル数

- 削除された感染ファイル数

- 移動した感染ファイル数

- ダウンロードスキャンモジュールの設定

これらの情報を記録しない場合は、このチェックボックスをオフにします。

5. 別のタブをクリックしてダウンロードスキャンの設定を変更するか、［ダウンロードスキャンプロパティ］ダイアログボックスの隣にある任意のアイコンをクリックして、別のモジュールのオプションを選択します。

［ダウンロードスキャンプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してアイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］. をクリックします。


インターネットフィルタモジュールの設定

Java および ActiveX オブジェクトには、コンピュータシステムに被害をもたらさないように作成されたセキュリティ機能が組み込まれていますが、一部のウイルス作者（or クラッカー）は、 Java および ActiveX の高度な機能を利用したオブジェクトを開発し、システムにさまざまな被害をもたらしています。

インターネットフィルタ



このような危険なオブジェクトは、多くの場合、 Web サイトに潜んでおり、通常は、ユーザは危険なオブジェクトの存在に気付かずにサイトにアクセスし、ユーザのシステムにダウンロードしてしまいます。ほとんどのブラウザソフトウェアには、 ActiveX コントロールまたは Java アプレットをすべてブロックしたり、システムにダウンロードする前にオブジェクトを認証するセキュリティ機能をオンにする機能が組み込まれています。ただし、このような方法では、危険なオブジェクトであるかどうかにかかわらず、すべてのオブジェクトをブロックしてしまい、 Web サイトの対話機能の利点が奪われてしまいます。

インターネットフィルタモジュールを使用すれば、より賢明な方法を選択することができます。インターネットフィルタモジュールでは、危険が認識されているオブジェクトの新のデータベースを使用して、ブラウザを使用しているときに検出された Java クラスや ActiveX コントロールをフィルタリングします。

ウイルスが検出されると、対処方法を問い合わせる画面が表示されるか、危険なオブジェクトまたはサイトが自動的にブロックされます。インターネットフィルタモジュールが行った処理は、処理時にアラートメッセージで通知させるか、ユーザが後でゆっくり見ることができるように長いログファイルで報告させることができます。

オプションを選択するには、［VShield プロパティ］ダイアログボックスの左側にある［インターネットフィルタ］アイコンをクリックし、このモジュールのプロパティページを表示します。

� 注 : ［インターネットフィルタ］アイコンが表示されるのは、VirusScan ソフトウェアをインストールするときに、［カスタマセットアップ］オプションを使用し、［インターネット関連のスキャン］コンポーネントをインストールするように指定した場合のみです。


インターネットフィルタモジュールにより、まず有害なオブジェクトとデータベースでリストされているサイトがすべてブロックされ、誤ってこれらにアクセスしないようにします（図 4-30）。このオプションを使用すると、有害なオブジェクトに対する高いセキュリティが提供されます。ただし、アクセスしたインターネットサイト上のその他のオブジェクトは使用できます。



図 4-30. ［インターネットフィルタプロパティ］ページ－［スキャン］ページ

設定オプションを変更するには、以下の手順で行います。

1. ［Java と ActiveX フィルタを有効］チェックボックスがオンになっていることを確認します。

この操作により、プロパティページの残りのオプションが有効になります。

2. インターネットフィルタモジュールにスキャンさせるオブジェクトを指定します。次のようなオプションがあります。

• ［ActiveX コントロール］－このチェックボックスをオンにして、有害な ActiveX または .OCX コントロールをスキャンし、ブロックするようにインターネットフィルタモジュールを設定します。

• ［Java クラス］－このチェックボックスをオンにして、有害な Java クラスや Java で書かれたアプレットをスキャンし、ブロックするようにインターネットフィルタモジュールを設定します。

インターネットフィルタモジュールにより、インターネットサイトを訪れたときに遭遇したオブジェクトを、有害であることが周知のオブジェクトの特性をリストにしたインターネットデータベースと比較します。一致するものがあった場合は、インターネットフィルタモジュールにより警告があり対処法を求められるか、または自動的にそのオブジェクトのダウンロードを中止します。詳細については、 156ページの「［アクション］オプションの選択」を参照してください。



3. どのサイトをフィルタリングするのかをインターネットフィルタモジュールに設定します。プログラムでは、危険なインターネットサイトのリストを使って、アクセスを禁止するサイトを決定します。以下の 2 つの方法で、この機能を有効にし、「禁止」サイトのリストに追加できます。

• ［ブロックする IP アドレス］－このチェックボックスをオンにして、インターネットプロトコル（IP）アドレスを使って、危険なインターネットサイトを特定するように設定します。インターネットフィルタモジュールで、禁止するアドレスを表示するには、［設定］をクリックして、［禁止する IP アドレス］ダイアログボックスを開きます（図 4-31）。

図 4-31. ［禁止する IP アドレス］ダイアログボックス

ユーザの接続を禁止するインターネットプロトコル（IP）アドレスを指定します。

デフォルトでは、接続すると有害な Java または ActiveX オブジェクトがコンピュータにダウンロードされる 2 つのサイトがリストに表示されています。リストにサイトを追加すると、ユーザがその設定を削除できないようにパスワードで保護されます。

インターネットプロトコルのアドレスは、以下のように、それぞれ 1 ～ 3 桁からなる 4 個の数値で構成されます。

123.123.123.123

インターネットフィルタモジュールでは、この数値を使って、インターネット上の特定のコンピュータまたはコンピュータネットワークを識別し、ブラウザが接続されないようにします。各組の数字は、 0 ～ 255 にします。初の組はアクセスが禁止されたサイトのドメインアドレス（インターネット上でサイトにアクセスするために使う）で、 2 番めの組は「サブネットマスク」です。



サブネットマスクは、内部ネットワーク内でコンピュータアドレスの範囲を「再マップ」するための方法です。インターネットフィルタモジュールでは、デフォルトのサブネットマスクは 255.255.255.255 になっています。ほとんどの環境では、この番号を変更する必要はありませんが、アクセスしたサイトの特定のネットワークノードが危険なソースであるとわかっている場合は、このサイトの他のマシンへのアクセスを可能にするために、サブネットマスクの入力が必要になることがあります。

リストを変更するには、以下の手順で行います。

- ［追加］をクリックして、［IP アドレスの追加］ダイアログボックスを開きます（図 4-32）。

図 4-32. ［IP アドレスの追加］ダイアログボックス

次に、以下の手順に従います。

a. ［禁止する IP アドレス］リストに追加するインターネットプロトコル（IP）アドレスを、左側のテキストボックスに入力します。アドレスの各組の間には、ピリオドを必ず入力してください。

b. アクセスを禁止するサイトのサブネットマスクの値がわかっている場合は、［禁止する IP アドレス］リストに追加する IP アドレスに関連付けられたサブネットマスクを、右側のテキストボックスに入力します。わからない場合は、デフォルト値のままにします。

c. ［OK］をクリックして、［禁止する IP アドレス］ダイアログボックスに戻ります。

- リストからアドレスを削除するには、そのアドレスを選択し、［削除］をクリックします。

ブロックするアドレスを禁止リストにすべて編集したら、［OK］をクリックして、［インターネットフィルタプロパティ］ダイアログボックスに戻ります。



• ［ブロックするインターネットの URL］このチェックボックスをオンにすると、 URL （Uniform Resource Locator）によって危険なインターネットサイトが識別されるように設定されます。禁止するアドレスの表示または選択を行うには、［設定］をクリックして、［禁止する URL］ダイアログボックスを開きます（図 4-33）。

図 4-33. ［禁止する URL］ダイアログボックス

ユーザが接続を禁止する URL を指定します。

デフォルトでは、接続すると有害な Java または ActiveX オブジェクトがコンピュータにダウンロードされる 2 つのドメイン名がリストに表示されています。リストは、ドメイン名を追加すると、ユーザがその設定を削除できないようにパスワードで保護されます。

URL は、インターネット上のコンピュータのドメイン名と場所を特定するもので、通常コンピュータからリソースを要求するのに使われる「トランスポートプロトコル」と一緒になっています。たとえば、 Web サイトの正式な URL は、以下のようになります。

http://www.domain.com

完全な URL によって、「domain.com」というネットワークドメイン上の「www」というホストから HyperText Transport Protocol（http://）を経由してリソースを要求するように、ブラウザを設定します。トランスポートプロトコルはほかにも、「ftp://」や「gopher://」があります。インターネットのドメインネームシステムでは、新の、中央管理された、相互参照型のデータベースを使用して、 URL を IP アドレスに変換します。

このリストにサイトを追加するには、ドメイン名のみを入力します。インターネットフィルタモジュールでは HTTP （Hypertext Transfer Protocol）と見なされます。リストを変更するには、以下の手順で行います。

- ［追加］をクリックして、［URL の追加］ダイアログボックスを開きます。次に、表示されたダイアログボックスで、［禁止する URL］リストに追加する URL を入力します（図4-34）。［OK］をクリックして、［禁止する IP アドレス］ダイアログボックスに戻ります。



図 4-34. ［URL の追加］ダイアログボックス

- リストからアドレスを削除するには、そのアドレスを選択し、［削除］をクリックします。

ブロックするアドレスを禁止リストにすべて編集したら、［OK］をクリックして、［インターネットフィルタプロパティ］ダイアログボックスに戻ります。

4. ［アクション］タブをクリックして、追加のインターネットフィルタモジュールオプションを選択します。［インターネットフィルタプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。



危険なオブジェクトまたはアクセスの禁止されているサイトが発見された場合は、そのオブジェクトまたはサイトをブロックするかどうかを問合わせる画面が表示されるか、自動的にブロックされます。［アクション］プロパティページを使って、対処方法を指定します。

デフォルトでは、ユーザが対処方法を決定する画面が表示されます（図4-35）。



図 4-35. ［インターネットフィルタプロパティ］ダイアログボックス－［アクション］ページ

［危険なオブジェクトを検出時］リストから、対処方法を選択します。次のような選択が可能です。

• ［アクションを指定］この対処方法を選択すると、有害なオブジェクトまたはサイトをブロックするか、アクセスを許可するかをユーザに問い合わせる画面が表示されます。

� 注 : このリストから［アクションを指定］を選択した場合は、［アラート］タブをクリックして、メッセージまたはビープ音、あるいはその両方を指定します。

• ［オブジェクトへのアクセスを禁止］この対処方法を選択すると、有害なオブジェクトまたはサイトが自動的にブロックされます。このブロックは、インターネットフィルタモジュールのデータベースの内容、およびユーザが追加したサイトの情報に基づいてブロックされます。詳細については、 151 ページの「［スキャン］オプションの選択」を参照してください。

［アラート］タブをクリックして、追加のインターネットフィルタモジュールオプションを選択します。［インターネットフィルタプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。





ユーザの目的に応じて対処方法のオプションを［アクション］ページで設定すると、有害なオブジェクトやインターネットサイトが自動的にスキャンされてブロックされるため、ユーザが介入する必要はほとんどありません。ただし、有害なオブジェクトやサイトが検出されたら直ちに管理者に通知して、適切な処置をとることができるようにする場合は、管理者およびその他のユーザにアラートメッセージを送信するように設定します。


1. インターネットフィルタモジュールの［アラート］タブをクリックして、正しいプロパティページを表示します（図 4-36）。

図 4-36. ［インターネットフィルタプロパティ］ダイアログボックス－［アラート］ページ




アラートマネージャは、 McAfee ソフトウェアの独立コンポーネントで、アラートメッセージを収集し、指定したユーザにさまざまな方法で送信します。インターネットフィルタモジュールによって正常にアラートメッセージが送信されるようにするには、アラートマネージャクライアント設定ユーティリティをセットアップする必要があります。詳細については、 311 ページの「アラートマネージャクライアント設定ユーティリティ」を参照してください。

アラートメッセージは、アラートマネージャサーバに直接送信したり、アラートマネージャサーバによって定期的にチェックされるアラートの集中管理用ディレクトリに、テキストファイル（.ALR）として送信できます。



［アクション］プロパティページで［アクションを指定］を選択している場合のみ、このオプションの設定を変更できます。選択していない場合は、後に［アクションを指定］を選択したときの設定が使用されます。標準のシステム警告音、または再生用にコンピュータに設定した .WAV ファイルを鳴らすことができます。

4. ［メッセージを表示］チェックボックスをオンにすると、感染ファイルの検出時に表示されるアラートボックスにカスタムメッセージが追加されます。

警告音の場合と同様に、［アクション］プロパティページで［アクションを指定］を選択している場合のみ、このオプションの設定を変更できます。選択していない場合は、アラートボックスが表示されないため、このチェックボックスをオンにしていてもカスタムメッセージは表示されません。


6. ［レポート］タブをクリックして、追加のインターネットフィルタモジュールオプションを選択します。［インターネットフィルタプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。





インターネットフィルタモジュールでは、Java および ActiveX オブジェクトのスキャン数、およびコンピュータへのアクセスのブロック数が、WebFiltr.TXT と呼ばれるログファイルに記録されます。このファイルには、インターネットフィルタモジュールがアクティブな間にユーザがアクセスしたインターネットサイト数、およびプログラムによりアクセスが禁止されている危険なサイト数も記録されます。

デフォルトのファイルにログを記録するようにモジュールを設定できます。または、任意のテキストエディタを使ってモジュールが使用するテキストファイルを作成することができます。ログファイルを後で参照するときは、任意のテキストエディタから開いたり印刷できます。［レポート］プロパティページを使って、インターネットフィルタログとして機能するファイルを指定し、そのファイルの許容サイズを決定します。

WEBFLTR.TXT ファイルは、システム上での有害なソフトウェアの動作を追跡し、検出された有害なオブジェクトの検出およびブロックに使用された設定を記録する管理ツールとして機能します。

インターネットフィルタモジュールのアクションをログファイルに記録する設定は、以下の手順で行います。

1. インターネットフィルタモジュールの［レポート］タブをクリックして、正しいプロパティページを表示します（図 4-37）。



図 4-37. ［インターネットフィルタプロパティ］ダイアログボックス－［レポート］ページ

2. ［ログファイル］チェックボックスをオンにします。

デフォルトでは、 VirusScan のプログラムディレクトリ内の WEBFILTR.TXT ファイルにログ情報が書き込まれます。表示されたテキストボックスに別の名前およびパスを入力するか、［参照］をクリックしてハードディスクまたはネットワーク上の別の場所にある適切なファイルを指定することもできます。

3. ログファイルのサイズを小化するには、［ログファイルのサイズを制限］チェックボックスをオンにして、テキストボックスにファイルサイズの値をキロバイト単位で入力します。

10KB と 999KB の間の値を入力します。デフォルトでは、モジュールはファイルのサイズを大 100KB に設定しています。ログのデータが設定したファイルサイズを超える場合、既存のログを消去し、その削除した位置から再び始めます。

4. 別のタブをクリックしてインターネットフィルタの設定を変更するか、または［インターネットフィルタプロパティ］ダイアログボックスの隣にある任意のアイコンをクリックして、別のモジュールのオプションを選択します。



［インターネットフィルタプロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。


セキュリティの設定

各 VShield モジュールで選択した設定を、無断で変更されないようにするには、パスワードを使って任意のまたはすべてのモジュールプロパティページを保護します。システム管理者は、ネットワークユーザが VShield スキャナを使用不可にできないように設定した後（詳細については、 108 ページのステップ 4 を参

照してください）、その設定をパスワードで保護することにより、高度なウイルス対策セキュリティポリシーを簡単におよび効果的に実行できます。

パスワードの割り当ておよび保護するページの選択を行うには、セキュリティモジュールを使います。

パスワードによる保護を有効にする

セキュリティモジュールはデフォルトでは無効になっています。まず、設定にパスワードを割り当てる必要があります。

セキュリティモジュールのパスワード保護を有効にして設定するには、以下の手順で行います。

1. ［パスワードによる保護を有効］チェックボックスをオンにしてください。

プロパティページの残りのオプションが有効になります（図 4-38）。



図 4-38. ［セキュリティプロパティ］ダイアログボックス－［パスワード］ページ

2. すべての VShield モジュールのプロパティページを保護するか、ページ単位に保護するかを決定します。次のような選択が可能です。

• ［全てのプロパティのページのオプションをパスワードにより保護］このボタンを選択すると、すべてのオプションが一度にロックされます。

• ［選択したプロパティのページのみパスワードにより保護］このボタンを選択して、各モジュール内でロックするプロパティページを選択します。［セキュリティプロパティ］ダイアログボックスの他のタブで、ページを指定します。

3. 設定のロックに使うパスワードを入力します。［パスワード］領域の上のテキストボックスに、 20 バイト以内の任意のパスワードを入力します。次に、同じ文字列を下のテキストボックスに入力し、パスワードを確認します。

� 重要 : VShield のパスワード保護は、 VirusScan コンソールのタスクまたは VirusScan アプリケーションの設定に割り当てるパスワード保護とは異なります。 1 つのコンポーネントにパスワードを選択しても、そのパスワードは他のコンポーネントには割り当てられません。パスワードは個別に選択する必要があります。

ここで設定したパスワードは、 VirusScan コントロールパネルも改ざんから保護します。これにより、権限のないユーザがコント



ロールパネルから VirusScan コンポーネントを無効にしてしまうのを防げます。この機能を使用するには、［システムスキャンプロパティ］ダイアログボックスの［システムスキャンのサスペンドを可能］チェックボックスをオフにした後、セキュリティ設定のうち少なくとも［システムスキャン］のプロパティページを保護する必要があります。

4. 個別にプロパティページを保護する場合は、その他のセキュリティモジュールタブをクリックしてください。［セキュリティプロパティ］ダイアログボックスを閉じないでパスワードを保存するには、［更新］をクリックしてください。すべてのモジュールのすべてのプロパティページを保護するように選択し、ダイアログボックスを閉じる場合は、［OK］をクリックしてください。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。


設定前のパスワードの入力

設定をパスワードで保護すると、［VShield 設定］ダイアログボックスを開いたときに、パスワードを入力する画面が表示されます（図 4-39）。

図 4-39. ［パスワードの確認］ダイアログボックス

表示されたテキストボックスに選択したパスワードを入力したら、［OK］をクリックし、［VShield 設定］ダイアログボックスにアクセスします。

個別のプロパティページの保護

セキュリティモジュールの［パスワード］ページで［選択したプロパティのページのみパスワードにより保護］を選択した場合、個別のモジュールに対してロックする設定オプションを選ぶことができます。


1. 設定を保護するモジュールのタブをクリックしてください。目的のタブが表示されていない場合は、またはをクリックして表示させます。図 4-40 は、ページの例です。



図 4-40. ［セキュリティプロパティ］ダイアログボックス－［システムスキャン］ページ

2. 保護する設定を、表示されたリストから選択します。

一部または全部のモジュールプロパティページを保護できます。保護されたプロパティページには、図 4-40 に表示されたセキュリティリストに、ロックされた鍵のアイコンが表示されます。プロパティページの保護を解除するには、ロックされた鍵のアイコンをクリックして、アンロック状態にします。

3. 必要に応じて、各モジュールで保護するプロパティページを選択します。

4. ［セキュリティプロパティ］ダイアログボックスを閉じないでパスワードを保存するには、［更新］をクリックしてください。変更を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。




VShield のコンテキストメニューの使用法VShield スキャナでは、システムトレイアイコンに関連付けられたショートカットメニュー内に、よく使われるコマンドが分類されています。このアイコンをダブルクリックすると、［VShield 状態］ダイアログボックスが表示されます。アイコンを右クリックすると、以下のコマンドが表示されます。

• ［状態］これを選択すると、［VShield 状態］ダイアログボックスが開きます。

• ［プロパティ］これをポイントし、リストされているモジュールの 1 つを選択すると、［VShield プロパティ］ダイアログボックスが開いてそのモジュールのプロパティページが表示されます。

• ［使用可能］これをポイントして、リストされている VShield モジュールの 1 つをアクティブ化または非アクティブ化します。チェックマーク付きでメニューに表示されているモジュールは使用可能で、それ以外は使用不可です。この方法でモジュールを使用不可にした場合は、コンピュータを再起動したときにその設定が有効になります。

• ［バージョン情報］これを選択すると、 VShield のバージョン番号とシリアル番号、現在使用中の .DAT ファイルのバージョン番号と作成日時、および Network Associates の著作権に関する注意が表示されます。

• ［終了］これを選択すると、すべての VShield モジュールが停止し、メモリから VShield 全体がアンロードされます。

VShield を使用不可にする、または停止するVirusScan のインストールの後に、 VShield を直ちに使用可能にするかどうかが確認されます。同意した場合は、 VShield が直ちにメモリにロードされ、基本的なウイルス対策のデフォルトオプションで起動します。同意しなかった場合は、 VShield は、コンピュータを再起動したときに自動的にロードされます。

VShield が初に起動したときに、 Windows のシステムトレイに、アクティブなモジュールを示すアイコンが表示されます。各アイコンの状態の意味については、 97 ページの「VShield システムトレイアイコンの状態について」を参照してください。

VShield は、完全に停止することができます。つまり、 VShield のすべてのモジュールを使用不可にし、メモリからスキャナを削除することができます。VShield アイコンが、システムトレイから削除されます。ここで VShield を再起動するには、 VirusScan コントロールパネルまたは VirusScan コンソールから起動するか、起動時に VShield がロードされるように設定した場合はコンピュータを再起動します。



VShield を停止することは、使用不可にすることと同一ではありません。VShield を使用不可にすると、 1 つまたは複数のモジュールが使用不可になり、スキャンセッション中に実行できなくなります。ただし、 VShield は動作しており、メモリからもアンロードされません。 VShield は、使用可能なモジュールがない場合でも、メモリ上では依然として有効です。この場合、Windows システムトレイにはアイコンが残っているため、そのアイコンを使用して VShield を再度使用可能にできます。

VShield が自動的に起動しないようにする

VShield が自動的に起動しないようにする場合は、 VirusScan コントロールパネルを使用して設定します。


1. Windows タスクバーの［スタート］をクリックし、［設定］をポイントしてから、［コントロールパネル］をクリックします。

2. VirusScan コントロールパネルをダブルクリックして開きます。

すでに VShield の設定をパスワードで保護している場合、アクセスの前にコントロールパネルからそのパスワードの入力を求められます。テキストボックスに正しいパスワードを入力してください。

3. ［コンポーネント］タブをクリックします。

4. ［コンポーネント］プロパティページの上部にある［スタートアップ時に VShield をロードする］チェックボックスをオフにします。

5. ［OK］をクリックして、コントロールパネルを閉じます。

このときは、 VShield は終了またはアンロードされませんが、次回コンピュータを起動するときは VShield が起動しなくなります。

VShield の完全な終了

VShield は、 3 つの方法のいずれかを使用して、完全に終了する（使用不可にし、メモリから削除する）ことができます。 VShield を停止すると、 VShield またはコンピュータを再起動しない限り、再度使用可能にすることはできません。 VShield の開始方法または起動方法については、 92 ページの「VShield を有効または開始する」を参照してください。

方法 1:VShield のコンテキストメニューを使用


1. Windows システムトレイの VShield アイコンを右クリックして、コンテキストメニューを表示します。



2. ［終了］をクリックします。

VShield スキャナが停止し、メモリからアンロードされます。 VShield アイコンが、 Windows タスクバーから削除されます。

方法 2: VirusScan コンソールを使用


1. Windows システムトレイの VirusScan コンソールアイコンをダブルクリックして、コンソールウィンドウをフォアグラウンドで実行します（図 4-41）。

図 4-41. VirusScan コンソールウィンドウ

2. タスクリストで VShield を選択し、［タスク］メニューの［使用不可］をクリックします。

VShield およびそのすべてのモジュールが停止し、メモリからアンロードされます。 VShield アイコンが、 Windows タスクバーから削除されます。

3. コンソールウィンドウの右上にある小化ボタンまたは閉じるボタンをクリックして、システムトレイにアイコン化します。

� 注 : ［タスク］メニューの［終了］をクリックしないようにしてください。コンソールが停止し、メモリからアンロードされてしまいます。スケジュール設定したタスクを実行するには、コンソールが有効でなければなりません。



方法 3: VirusScan コントロールパネルを使用


1. Windows タスクバーの［スタート］をクリックし、［設定］をポイントしてから、［コントロールパネル］をクリックします。

2. VirusScan コントロールパネルのをダブルクリックして開きます（図 4-42）。すでに VShield の設定をパスワードで保護している場合、アクセスの前にコントロールパネルからそのパスワードの入力を求められます。テキストボックスに正しいパスワードを入力してください。

図 4-42. VirusScan コントロールパネル－［サービス］ページ

3. ［サービス］ページの［終了］をクリックします。

アクティブなすべての VirusScan コンポーネントが停止し、開いていたすべてのウィンドウまたはダイアログボックスが閉じた後、 Windows システムトレイからアイコンが削除され、メモリからアンロードされます。


VShield とそのモジュールの無効化

VShield モジュールは、 3 つの方法のいずれかを使用して、使用不可にする（メモリからは削除されない）ことができます。モジュールを使用不可にしてから使用可能にするには、使用不可にしたときと同じ方法を使います。モジュールを使用可能にする方法については、 92 ページの「VShield を有効または開始する」を参照してください。



方法 1: VShield のコンテキストメニューを使用


1. Windows システムトレイの VShield アイコンを右クリックして、コンテキストメニューを表示します。

2. ［使用可能］をポイントします。

3. 隣にチェックマークが付いているモジュール名を選択すると、使用不可になります。隣にチェックマークが付いているモジュール名は有効です。隣にチェックマークが付いていないものは、有効ではありません。この方法の場合、モジュールは、スキャンセッション中のみ、または再度使用可能にするまで使用不可になります。コンピュータを再起動すると、モジュールは再起動します。

使用可能にしたモジュールの組み合わせに応じて、 VShield アイコンの状態が変化します。各アイコンの状態の意味については、 97 ページの「VShield システムトレイアイコンの状態について」を参照してください。

方法 2: ［システムスキャン状態］ダイアログボックスの使用


1. Windows システムトレイの VShield アイコンをダブルクリックして、［システムスキャン状態］ダイアログボックスを開きます（図4-43）。

図 4-43. ［システムスキャン状態］ダイアログボックス

2. 使用不可にするモジュールごとに、対応するタブをクリックし、［使用不可］をクリックします。使用不可になっているモジュールのプロパティページでは、このボタンは［使用可能］になります。



3. ［閉じる］をクリックして、ダイアログボックスを閉じます。

使用可能にしたモジュールの組み合わせに応じて、 VShield アイコンの状態が変化します。各アイコンの状態の意味については、 97 ページの「VShield システムトレイアイコンの状態について」を参照してください。

方法 3: ［VShield プロパティ］ダイアログボックスを使用


1. Windows システムトレイの VShield アイコンを右クリックして、VShield コンテキストメニューを表示します。

2. ［プロパティ］をポイントし、モジュール名を選択して、［VShield プロパティ］ダイアログボックスを開きます（図 4-44）。

図 4-44. ［VShield プロパティ］ダイアログボックス

3. 使用不可にするモジュールごとに、ダイアログボックスの左側にある対応するタブをクリックし、［スキャン］タブをクリックします。

4. 各モジュールページの上部にある［スキャンを有効］チェックボックスをオフにします。

そのモジュールが使用不可になり、そのページのすべての設定オプションが使用できなくなります。使用不可にしたモジュールに応じて、VShield アイコンの状態が変化します。



すべてのモジュールを使用不可にした場合、［システムスキャン－スキャン］プロパティページの［タスクバーにアイコンを表示］チェックボックスをオフにしない限り、 Windows システムトレイにが表示されます。オフにした場合は、システムトレイにアイコンが表示されます。

この方法でモジュールを使用不可にすると、モジュールが「デフォルト」で使用不可になります。後でコンテキストメニューを使用してモジュールを使用可能にした場合は、 VirusScan またはコンピュータを再起動すると使用不可になります。

VShield の状態情報の追跡VShield を有効にして設定すると、バックグラウンドで動作します。 VShield によって、受信した電子メール、実行またはダウンロードしたファイル、アクセスした Java または ActiveX オブジェクトが監視され、スキャンされます。

進行状況の概要をリアルタイムで確認するには

1. VShield システムトレイアイコンをダブルクリックして、［状態］ダイアログボックスを開きます。

2. 進行状況を確認するプログラムモジュールのタブをクリックします。

各モジュールで報告される情報は、以下のとおりです。

• システムスキャン－スキャンしたファイル数、検出した感染ファイル数、およびウイルス駆除、移動、削除を行ったファイル数が報告されます。

• E-Mail スキャン－スキャンしたファイル数、検出した感染ファイル数、および移動、削除を行ったファイル数が報告されます。

• ダウンロードスキャン－スキャンしたファイル数、検出した感染ファイル数、および移動、削除を行ったファイル数が報告されます。

• インターネットフィルタ－スキャンおよび「アクセスを禁止」した Java オブジェクト、 ActiveX オブジェクト、またはインターネットサイトの数が報告されます。

このページに表示される各項目の簡単な説明を表示するには、図またはラベルを右クリックし、コンテキストメニューの［ヘルプ］をクリックするか、ダイアログボックスの右上にある［?］をクリックし、対象の項目をクリックします。



レポート機能を使用可能にした場合は、各モジュールに関して同じ情報がログファイルに記録されます。

このダイアログボックスで使用可能なその他の機能は、以下のとおりです。

• モジュールを使用可能または使用不可にする ― 使用可能または使用不可にするプログラムコンポーネントのタブをクリックし、［使用可能］をクリックしてそのプログラムコンポーネントを起動します。使用不可にする場合は、［使用不可］をクリックします。

• ［VShield プロパティ］ダイアログボックスを開く ― 設定するプログラムコンポーネントのタブをクリックし、［プロパティ］をクリックして、そのモジュールの［VShield プロパティ］ダイアログボックスを開きます。

VShield タスクの状態情報の表示

各 VShield モジュールの統計情報は、［タスクプロパティ］ダイアログボックスでも見ることができます。

この情報を表示するには、以下の手順で行います。

1. Windows システムトレイの VirusScan コンソールアイコンをダブルクリックして、コンソールウィンドウをフォアグラウンドで実行します（168 ページの図 4-41 を参照）。

2. タスクリストにある McAfee VShield タスクをダブルクリックして、［タスクプロパティ］ダイアログボックスを表示します（図 4-45）。

図 4-45. VShield の［タスクプロパティ］ダイアログボックス



3. 使用可能または使用不可にするプログラムコンポーネント、または進行状況を確認するプログラムコンポーネントのタブをクリックします。

状態ページには、このタスクによって実行された後のスキャンの結果、および後にスキャンされたファイル名が一覧表示されます。このページに表示される各項目の簡単な説明を表示するには、図またはラベルを右クリックし、コンテキストメニューの［ヘルプ］をクリックするか、ダイアログボックスの右上にある［?］をクリックし、対象の項目をクリックします。これらの説明は、リアルタイムでは更新されません。

レポート機能を使用可能にした場合は、各モジュールに関して同じ情報がログファイルに記録されます。


5VirusScan の使用法

VirusScan とは ?McAfee デスクトップアンチウイルス製品は、 2 つの一般的な方法を使用してシステムを保護します。 1 番目の方法であるバックグラウンドスキャンは、常に動作し、毎日コンピュータを使用しているときにウイルスを検査します。 VirusScan 製品では、 VShield がこの機能を実行します。 VShield の詳細については、第 4 章、「VShield の使用法」をご参照ください。

2 番目の方法にはユーザ設定が必要です。ユーザが、いつどこでウイルスを検索すべきかを決定し、必要に合ったスキャン処理を設定して実行します。連続または同時にスキャン処理を実行したり、処理ごとに異なる設定を作成して異なるスキャン対象を指定したり、将来使用するために出力可能なファイルに設定を保存できます。

ほかのドキュメントでは、この 2 番目の方法は「オンデマンドスキャン」と呼ばれることもあります。「オンデマンド」とは、スキャン処理の開始時期と終了時期、スキャン対象、ウイルスを検知した場合の対処方法、またはその他のスキャン処理をユーザが制御することを意味します。一方、その他の VirusScan コンポーネントは自動的に、または設定したスケジュールに従って実行されます。

VirusScan という名前は、この『ユーザーズガイド』で説明するデスクトップ用ウイルス対策プログラムのコンポーネント全体、およびそのセットの特定のコンポーネント（SCAN32.EXE または VirusScan アプリケーション）の両方に適用されます。 VirusScan アプリケーションは、次の 2 つのモードで実行されます。

• VirusScan 「クラシック」インターフェース－このモードでは、設定オプションは小ですが、 VirusScan ウイルス対策スキャンエンジンの能力を大限に生かせるため、 VirusScan の起動と実行の速度が早くなります。

• VirusScan アドバンスドインターフェース－このモードでは、複数のスキャン処理を同時に指定できるなど、プログラムの設定オプションの柔軟性があります。

この章では、クラシックおよびアドバンスドモードで VirusScan を使用する方法について説明します。

VirusScan の使用法


VirusScan を使う理由安全なコンピューティング環境を維持するには、ウイルスの定期的なスキャンが必要です。ほかのユーザとフロッピーディスクを交換する頻度、ローカルエリアネットワークを介したファイル共有の頻度、またはインターネット経由でほかのコンピュータと対話する頻度によって、「定期的な」スキャンは、月 1 回のスキャンを意味したり、日に数回のスキャンを意味したりします。実行すべきその他の良い方法として、データバックアップ直前のスキャン、新規またはアップグレードソフトウェア、特にほかのコンピュータからダウンロードするソフトウェアのスキャン、毎日のコンピュータの起動または終了時のスキャンなどがあります。

VShield を使用すると、スキャン処理の合間にコンピュータのメモリをスキャンして一定レベルのセキュリティを維持することができます。ほとんどの環境において、この方法でシステムの完全性を保証します。ただし、次の理由で、アンチウイルスのセキュリティを確保する優れた方法には、完全な定期的システムスキャンが必要です。

• バックグラウンドスキャンは使用中のファイルしかチェックしません－VShield では、ファイルにアクセス、およびフロッピーディスクにアクセスした場合、ウイルス検査を行います。 VirusScan では、任意のタイミングでウイルス検査が可能です。感染ファイルの実行頻度が低い場合、そのウイルスがペイロードを実行するまで検出されない可能性があります。しかし、 VirusScan では、潜在しているウイルスを検出できます。

• ウイルスは隠れて行動します－コンピュータを起動するときにフロッピーディスクを誤ってドライブに残したままにしておくと、 VShield がロードされる前にウイルスがメモリにロードされる可能性があります。特に、フロッピーディスクをスキャンするように VShield を設定していない場合に、危険性が高くなります。一度メモリにロードされると、ウイルスは VShield を含めたほとんどすべてのプログラムに感染できます。

• VShield を使用したスキャンには、時間とリソースが必要です－ファイルの実行、コピー、または保存中にウイルスをスキャンすると、ソフトウェアの起動時間やその他のタスクがわずかですが遅れることがあります。状況によっては、この遅延時間がかなり長くなる場合もあります。スキャンによる影響はわずかですが、重要なタスクのためにできる限りパフォーマンスを向上させたい場合、 VShield を無効にしたいことがあるかもしれません。この場合、アイドリング時間中に定期的なスキャン操作を実行することで、パフォーマンスを低下させずにシステムをウイルス感染から保護できます。



• 良いセキュリティとは、セキュリティを何層にも重ねることが必要です－現在多くのコンピュータユーザが存在する Web を介したネットワークの世界では、無意識のうちにアクセスしてしまったソースから、ウイルスが一瞬のうちにダウンロードされます。ソフトウェアの矛盾が発生し、その間バックグラウンドスキャンが無効になった場合、またはバックグラウンドスキャンが、ウイルスに感染しやすいエントリポイントを監視するように設定されていない場合は、ウイルスに感染する可能性が高くなります。多くの場合、定期的なスキャン操作によって、感染が広がったり被害が発生する前に、感染を発見できます。

頻繁にインターネットに接続したりファイルをダウンロードする場合、VirusScan の起動を思い出さなくてもよいように、設定した間隔でシステムを検査する定期的なスキャン操作のスケジュールを設定したいことがあります。 VirusScan コンソールには、この目的のために非常に柔軟なオプションセットがあります。 VirusScan アプリケーションタスクの詳細については、220 ページの「新規タスクの作成」を参照してください。

VirusScan の起動VirusScan は、固有のウィンドウから、またはスケジュールを設定したスキャンタスクの一部として起動できます。選択する方法は、実行するスキャン操作の種類によって決まります。初めて起動すると、設定を変更できるようにアプリケーションウィンドウが開きます。実際のスキャン操作を開始するには、［スキャン開始］または［今すぐ実行］を別の手順でクリックしてください。

VirusScan アプリケーションを起動するには、 4 つの方法があります。 4 番目の方法には、コマンドラインからのアプリケーション実行が含まれます。VirusScan の管理者ガイドには、この方法のコマンドラインオプションの一覧があります。

次のセクションでは、それぞれの方法について説明します。

方法 1:VirusScan メインウィンドウの表示

次の手順で行います。

1. Windows タスクバーの［スタート］をクリックして［プログラム］をポイントし、［Network Associates］をポイントします。次に、［McAfee VirusScan］を選択します。

［VirusScan クラシック］メインウィンドウが表示されます（図 5-1）。



図 5-1. ［VirusScan クラシック］ウィンドウ

ここから、以下の操作ができます。

• すぐにスキャンを開始する－［スキャン開始］をクリックし、設定した新の設定オプションまたはデフォルトオプションでシステムをスキャンします。

• クラシックインターフェースとアドバンスドインターフェースを切り替える－デフォルトの設定または制限的な設定を使用する、迅速で簡単なスキャン操作を行うには、クラシックインターフェースを使用します。クラシックインターフェースからアドバンスドインターフェースに切り替えるには、［ツール］メニューから［アドバンスド］を選択します。アドバンスドインターフェースを使うと、スキャン操作のほぼすべての機能を制御できます。アドバンスドインターフェースからクラシックインターフェースに戻るには、［ツール］メニューから［クラシック］を選択します。

• 新しいスキャンオプションを設定する－どのファイルをスキャンするか指定し、それぞれのタブプロパティページで、対応、レポート、アラート、および除外オプションを選択します。アドバンスドオプションの詳細は、 190 ページの「VirusScan アドバンスドインターフェースの設定」を参照してください。

次に、ウィンドウ右側の［デフォルトに戻す］ボタンをクリックするか、［ファイル］メニューから［設定をデフォルトに保存］を選択し、選択したオプションをデフォルトオプションとして保存します。新しい設定は、その時点以降に実行する新しいスキャン操作に適用されます。オプションは何回でも変更できるので、この方法でオプションを保存して古いオプションを新しいオプションで置き換えます。

［ファイル］メニューから［設定の保存］を選択し、オプションを設定ファイルに保存します。このファイルを使用して将来のスキャン操作を実行したり、スキャン操作を制御するためにほかのコンピュータにこのファイルを送ることができます。



• VirusScan アクティビティログを表示する－［ファイル］メニューから［ログの表示］を選択し、メモ帳のウィンドウで VSCLOG.TXT ファイルを開きます。

図 5-2. VirusScan アクティビティログ

• パスワードで設定を保護する－［ツール］メニューから［パスワード保護］を選択し、 VirusScan プロパティページのロックに使用できるダイアログボックスを開きます。

図 5-3. ［パスワード保護］ダイアログボックス

保護するプロパティページを選択し、右側の［パスワード］ボタンをクリックしてパスワードを割り当てます。



• オンラインヘルプファイルを開く－ VirusScan ヘルプトピックのリストを表示するには、［ヘルプ］メニューの［トピックスの検索］を選択します。 VirusScan ウィンドウのボタン、リストなどの項目の文脈依存の説明を表示するには、［ヘルプ］メニューの［ヘルプ］を選択し、マウスカーソルがに変わったらマウスの左ボタンで項目をクリックします。 VirusScan ウィンドウ内の要素を右クリックして、表示されたメニューから［ヘルプ］を選択しても、同様のヘルプトピックを参照できます。

2. ［ファイル］メニューから［終了］を選択し、アプリケーションを終了します。

方法 2:VirusScan コンソールからスキャンタスクを起動


1. Windows システムトレイの［VirusScan コンソール］アイコンをダブルクリックし、［コンソール］ウィンドウをフォアグラウンドに表示します。

アイコンがシステムトレイに現れていないときは、 Windows タスクバーで［スタート］をクリックし、［プログラム］をポイントして［Network Associates］をポイントします。次に、［VirusScan コンソール］を選択します。

VirusScan を使用して実行する 2 つのプリセットタスク－［マイコンピュータのスキャン］および［C ドライブのスキャン］－と共に、コンソールが表示されます。スキャンタスクの設定と実行の詳細は、 220ページの「新規タスクの作成」を参照してください。

次の操作ができます。

• プリセットタスクのひとつをデフォルト設定で起動する。タスクリストでタスクを選択し、［コンソール］ツールバーでをクリックします。スキャンタスクを自動起動に設定すると、VirusScan のアプリケーションウィンドウが開いてタスクがすぐに実行されます。タスクを自動起動に設定していない場合は、ウィンドウは開きますが、［スキャン開始］をクリックして処理を開始する必要があります。

• 独自の新しいタスクを作成してスケジュールを設定する。［コンソール］ツールバーでをクリックし、［タスクのプロパティ］ダイアログボックスを開きます。タスクに名前を付け、セキュリティオプションを選択し、実行時の表示方法と終了時の処理内容を指定します。タスクの設定オプションを設定するには、プロパティページの下部の［設定］ボタンをクリックします。スキャンタスクを設定する方法については、 228 ページの「VirusScan オプションの設定」を参照してください。



2. ［スケジュール］タブをクリックし、いつタスクを実行するか指定します。［スケジュール有効］チェックボックスをオンにし、スケジュールを設定した時刻に実行できるようにします。タスクのスケジュールを設定する方法については、 224 ページの「タスクの有効化」を参照してください。

方法 3: 設定ファイルからスキャンタスクを起動

独自の設定オプションで保存した設定ファイルを使用して、 VirusScan を起動できます。


1. VirusScan のアプリケーションウィンドウから、保存した設定ファイルを検索してダブルクリックします。

VirusScan のアプリケーションウィンドウが再び開き、保存した設定オプションがロードされます（図 5-4）。

図 5-4. ［VirusScan アドバンスド］ウィンドウ

また、設定ファイルを右クリックして表示されるコンテキストメニューから［開始］を選択することによって、このウィンドウを開いて設定をロードすることもできます。

一般に、設定ファイルは VirusScan のプログラムディレクトリにありますが、ハードディスク上のどこにでも設定ファイルを保存できます。VirusScan 設定ファイルには .VSC という拡張子が付きます。

2. ［スキャン開始］をクリックし、指定した設定でスキャン操作を開始します。

また、スキャンタスクを実行する前に急いでこれらの設定を変更することもできます。これを行うには、次のいずれかを実行します。



• 上記のステップ 1 とステップ 2 を実行して VirusScan のウィンドウを開き、それぞれのプロパティページで設定オプションを変更します。または、

• .VSC 設定ファイルを右クリックし、表示されるショートカットメニューから［プロパティ］を選択します。

VirusScan コンソールから VirusScan を設定するときに使用できるタブに似た設定タブを持つ、［プロパティ］ダイアログボックスが開きます（図5-5）。

図 5-5. ［.VSC プロパティ］ダイアログボックスの例

プロパティページのオプションの設定方法については、 228 ページの「VirusScan オプションの設定」を参照してください。

方法 4: コマンドラインからアプリケーションを起動


1. Windows タスクバーで［スタート］をクリックして［プログラム］をポイントします。コンピュータが Windows 95 または Windows 98 で動作している場合は、［MS-DOS プロンプト］を選択します。コンピュータが Windows NT Workstation 4.0 または Windows 2000 Professional で動作している場合は、［コマンドプロンプト］を選択します。



コマンドプロンプトウィンドウが表示されます。 VirusScan がデフォルトの場所にインストールされている場合は、次のディレクトリに変更します。

C:\Program Files\Common Files\Network Associates\On Demand Scanner\Scan32

2. コマンドプロンプトから次の行を入力します。

scan32.exe <scan target> /<configuration options>

ここで、 <scan target> は、検査対象のドライブ、ディレクトリパス、またはファイル名です。 DOS 形式の名前、たとえば C: や D: でドライブを指定し、オペレーティングシステムに使用できる規約に従ってディレクトリの完全なパス名を指定します。

Windows NT Workstation 4.0 および Windows 2000 Professional では長い名前を使用できますが、 Windows 95 と Windows 98 では切り詰めた名前を使用しなければなりません。

3. このスキャン操作の実行時に使用する設定オプションのセットがあれば、スキャン対象に追加します。使用できるオプションの完全なリストについては、 VirusScan の『管理者ガイド』を参照してください。

各オプションの前には / を置きます。オプションによっては / を使わなくても指定できますが、エラーが発生するオプションもあります。オプションには、特別な表記をすることなく必要なパラメータを指定できます。

この方法でアプリケーションを起動すると、選択するコマンドラインオプションによって、スキャン操作を実行するか、またはスキャン操作の設定オプションを選択できる VirusScan アプリケーションウィンドウを表示できます。

VirusScan クラシックインターフェースの設定VirusScan アプリケーションによってシステムを保護するためには、以下の項目を指定する必要があります。

• スキャン対象

• ウイルス検出時の処理

• ウイルス検出時の通知方法

• アクションを追跡するかどうか



VirusScan ウィンドウ内の一連のプロパティページを使って、タスクごとのオプションを制御します。それぞれのタブをクリックして、アプリケーションをタスク用に設定します。さらに多くの設定オプションを指定するには、VirusScan アドバンスドインターフェースに移動します。［VirusScan クラシック］ウィンドウで、［ツール］メニューから［アドバンスド］を選択します。

［スキャン開始］をクリックするだけで、選択したオプションを使っていつでもスキャン操作を開始できます。変更したオプションをデフォルトのスキャンオプションとして保存するには、［ファイル］メニューから［設定をデフォルトに保存］を選択するか、［デフォルトに戻す］をクリックします。設定を新しいファイルに保存するには、［ファイル］メニューから［設定の保存］を選択し、表示されるダイアログボックスにファイル名を入力して［保存］をクリックします。

保存する設定ファイルの名前には、 .VSC 拡張子が付きます。このファイルを使用して VirusScan アプリケーションのスキャン操作を開始する方法については、 181 ページの「方法 3: 設定ファイルからスキャンタスクを起動」を参照してください。

［対象］オプションの選択

デフォルトでは、 C ドライブおよびすべてのサブフォルダをスキャンし、ウイルス感染の可能性があるプログラムファイルにのみスキャンする設定になっています（図 5-6）。

図 5-6. ［VirusScan クラシック］ウィンドウ - ［対象］ページ

これらのオプションの修正は、以下の手順で行います。

1. ウイルスを検査するシステムまたはネットワーク上のボリュームまたはフォルダを選択します。

テキストボックスにスキャン対象のボリュームまたはフォルダのパスを入力するか、［参照］をクリックして、［フォルダの参照］ダイアログボックスを開きます（図 5-7）。



図 5-7. ［フォルダの参照］ダイアログボックス

をクリックするとダイアログボックスに表示されている項目の一覧が展開します。をクリックすると項目が縮小します。ユーザのシステム上またはネットワークのほかのコンピュータ上の任意のハードディスク、フォルダ、またはファイルをスキャン対象として選択できます。VirusScan クラシックの場合は、スキャン対象としてマイコンピュータ、すべてのネットワークドライブ、または複数ボリュームを選択することはできません。これらの項目をスキャン対象として選択するには、アドバンスドに切り換える必要があります。

スキャン対象を選択したら、［OK］をクリックして［クラシック］ウィンドウに戻ります。

2. ［サブフォルダを含む］チェックボックスをオンにすると、スキャン対象の下位のフォルダがすべてスキャンされます。

� 注 : ［サブフォルダを含む］をオンにすると、サブフォルダ自体に格納されたファイルだけがスキャンされます。指定したフォルダのルートレベルに格納されているファイルはスキャンされません。これらのファイルをスキャンするには、［サブフォルダを含む］チェックボックスをオフにします。

3. ウイルス検査を実行するファイルの種類を指定します。以下の設定が可能です。

• 圧縮ファイルのスキャン－［圧縮ファイル］チェックボックスをオンにすると、圧縮ファイルおよびファイルアーカイブ内のウイルスが検出できます。圧縮ファイルをスキャンした場合、保護は強力になりますが、スキャン操作に時間がかかる可能性があります。



スキャン対象になるファイルとアーカイブの種類のリストを参照するには、 325 ページの「スキャンできる圧縮ファイル」を参照してください。

• すべてのファイルのスキャン－［すべてのファイル］チェックボックスをオンにすると、拡張子にかかわらず指定したスキャン対象のすべてのファイルがスキャンされます。

� 注 : McAfee では、初のスキャン操作かその後の定期的なスキャン操作でこのオプションを選択し、システムがウイルスに感染していないことを確認することをお勧めします。その後、それ以降のスキャン操作の範囲を限定することができます。

• ファイルの種類の選択－ウイルスは、スクリプト、マクロ、またはバイナリコードでも、実行コードを含まないファイルには感染しません。したがって、スキャン操作をウイルスに感染しやすいファイルに限定することで、スキャン操作の所要時間を短縮することが可能です。スキャンをウイルスに感染しやすいファイルに限定するには、［指定した拡張子のみ］ボタンをクリックします。

スキャンされるファイルの拡張子を表示または指定するには、［拡張子］をクリックします。［スキャンするファイルの拡張子］ダイアログボックスが開きます。リストされるファイルを変更する方法については、 319 ページの「スキャンのためのファイル拡張子の追加」を参照してください。

4. ［アクション］タブをクリックして、追加の VirusScan オプションを選択します。

選択したオプションで直ちにスキャン操作を開始するには、［スキャン開始］をクリックします。変更したオプションをデフォルトのスキャンオプションとして保存するには、［ファイル］メニューの［設定をデフォルトに保存］を選択するか、［デフォルトに戻す］をクリックします。設定を新しいファイルに保存するには、［ファイル］メニューの［設定の保存］を選択して、表示されたダイアログボックスにファイル名を指定し、［保存］をクリックします。


VirusScan はウイルスを検出した際の対処として、感染しているファイルの処置についてその処置をユーザに選択させることも、事前に設定したアクションを自動的に行うこともできます。［アクション］プロパティページを使用して、ウイルスが検出された際に提示される対処方法のオプションや VirusScan によって自動的に行われるアクションを指定します。




1. ［VirusScan クラシック］ウィンドウの［アクション］タブをクリックして、正しいプロパティページを表示します（図 5-8）。

図 5-8. ［VirusScan クラシック］ウィンドウ - ［アクション］ページ

2. ［ウイルス検出時］リストから、対処方法を選択します。リストのすぐ下の領域に、対処方法ごとの追加のオプションが表示されます。次のような選択が可能です。

• ［アクションを指定］－スキャン中にコンピュータの所にいる場合に、この対処方法を選択します。 VirusScan によってウイルスが検出されるとアラートメッセージが表示され、使用可能な対処方法オプションがすべて提示されます。

• ［感染しているファイルをフォルダに移動］－この対処方法を選択すると、感染しているファイルを検出したら自動的に隔離フォルダに移動します。

デフォルトでは、これらのファイルは、 VirusScan プログラムディレクトリの Infected という名前のフォルダに移動されます。テキストボックスに別の名前を入力するか、［参照］をクリックしてハードディスク上の適当なフォルダを指定することもできます。

• ［感染しているファイルからウイルスを駆除］－この対処方法を選択すると、ウイルスを検出したら自動的に、感染しているファイルからウイルスを駆除します。ウイルスを駆除できない場合、その事例がログファイルに記録されます。詳細は、 200 ページの「［レポート］オプションの選択」を参照してください。

• ［感染しているファイルを削除］－この対処方法を選択すると、検出された感染ファイルが自動的に削除されます。削除されたファイルについての記録が残るように、レポート機能を必ず有効にしてください。削除されたファイルはバックアップから復元する必要があります。 VirusScan によって感染ファイルを削除できない場合、その事例がログファイルに記録されます。



• ［スキャンを続行］－このオプションは、自動ウイルス検査を行うことを計画している場合にのみ使用します。また、 VirusScan のレポート機能を有効にした場合（詳細については、 200 ページの「［レポート］オプションの選択」を参照してください）、検出されたすべてのウイルスおよび感染したファイルの名前が記録されるので、次回コンピュータを使用するときにこれらを削除できます。

3. ［レポート］タブをクリックして、追加の VirusScan オプションを選択します。



デフォルトでは、ウイルスが検出されると警告のビープ音が鳴ります。［レポート］ページを使用してこのアラートを有効または無効にすることができます。あるいは、感染ファイルをアプリケーションが検出したとき現れる［ウイルス検出］ダイアログボックスにアラートメッセージを追加することができます。このアラートメッセージには、単なる警告からネットワーク管理者に事例をレポートする方法の説明まで、あらゆる情報を含めることができます。

また、［レポート］ページで、 VirusScan のログファイルのサイズおよび場所も設定できます。デフォルトでは、現在の設定のリストおよびスキャン操作中に行われたすべてのアクションの概要が VSCLOG.TXT というログファイルに作成されます。ログファイルとしてこのファイルを保存できます。あるいは、既存の別のテキストファイルを使用するようアプリケーションに指定できます。新しいテキストファイル自体が作成されることはありません。

これで、 VirusScan またはテキストエディタから、将来の検証用にログファイルを開いて印刷することができます。

VirusScan の警告およびログのオプションを選択するには、以下の手順で行います。

1. ［VirusScan クラシック］ウィンドウの［レポート］タブをクリックして、正しいプロパティページを表示します（図 5-9）。



図 5-9. ［VirusScan クラシック］ウィンドウ - ［レポート］ページ

2. ウイルスの検出時に使用される警告の種類を選択します。以下のように VirusScan を設定できます。

• カスタムメッセージの表示－［メッセージの表示］チェックボックスをオンにして、表示させるメッセージを所定のテキストボックスに入力します。大半角 225 文字の長さのメッセージを入力できます。

� 注 : メッセージが表示されるように VirusScan を設定するには、［アクション］ページで［アクションを指定］を対処方法として選択しておく必要があります（詳細については、 196ページの「［アクション］オプションの選択」を参照してください）。

• ビープ音－［警告音］チェックボックスをオンにします。


デフォルトでは、 VirusScan プログラムディレクトリ内の VSCLOG.TXT ファイルにログ情報が書き込まれます。 VSCLOG.TXT 以外のログファイルを指定するには、表示されたテキストボックスにファイル名とパスを入力するか、［参照］をクリックしてハードディスクまたはネットワーク上の別の場所にある適切なファイルを指定します。

4. ログファイルのサイズを小化するには、［ログファイルのサイズを制限］チェックボックスをオンにして、テキストボックスにファイルサイズの値をキロバイト単位で入力します。

10KB と 999KB の間の値を入力します。デフォルトでは、ファイルのサイズは大 100KB に制限されています。ログのデータが設定したファイルサイズを超える場合、既存のログが消去され、その消去された位置から再び書き込みが開始されます。

5. VirusScan の設定を変更するには、別のタブをクリックします。



選択したオプションで直ちにスキャン操作を開始するには、［スキャン開始］をクリックします。変更したオプションをデフォルトのスキャンオプションとして保存するには、［ファイル］メニューの［設定をデフォルトに保存］を選択します。デフォルトに戻す場合は、［デフォルトに戻す］をクリックします。設定を新しいファイルに保存するには、［ファイル］メニューの［設定の保存］を選択して、表示されたダイアログボックスにファイル名を指定し、［保存］をクリックします。

VirusScan アドバンスドインターフェースの設定VirusScan アドバンスドインターフェースには、 VirusScan クラシックインターフェースより設定オプションに柔軟性があります。［VirusScan アドバンスド］では、複数のスキャン操作を同時に指定したり、スキャン操作の対象からあるディレクトリを除外したり、 VirusScan のヒューリスティック検出機能を有効化したりすることができます。

VirusScan によってシステムを保護するためには、以下の項目を指定する必要があります。


• ウイルス検出時の処理


• レポート

• 検査対象の除外

VirusScan ウィンドウ内の一連のプロパティページを使って、タスクごとのオプションを制御します。それぞれのタブをクリックし、アプリケーションをタスク用に設定します。より簡単な設定オプションのセットを選択するには、 VirusScan クラシックインターフェースに移動します。［VirusScan アドバンスド］ウィンドウで、［ツール］メニューの［クラシック］を選択します。

選択した設定を権限のない変更から保護するには、［ツール］メニューから［パスワードによる保護］を選択して［パスワードによる保護］ダイアログボックスを開きます。このダイアログボックスを設定する方法については、206 ページの「パスワードによる保護を有効化」を参照してください。

スキャン操作は、［スキャン開始］をクリックするだけで、選択したオプションを使っていつでも開始できます。変更したオプションをデフォルトのスキャンオプションとして保存するには、［ファイル］メニューから［設定をデフォルトに保存］を選択するか、［デフォルトに戻す］をクリックします。設定を新しいファイルに保存するには、［ファイル］メニューから［設定の保存］を選択して、表示されたダイアログボックスにファイル名を指定し、［保存］をクリックします。




デフォルトでは、ネットワークドライブからマップされているディスクを含め、コンピュータ上のハードディスクをすべてスキャンし、ウイルス感染の可能性があるプログラムファイルにのみスキャンする設定になっています（図 5-10）。

図 5-10. ［VirusScan アドバンスド］ウィンドウ - ［スキャン］ページ

これらのオプションの修正およびほかのオプションの設定は、以下の手順で行います。

1. VirusScan でウイルス検査を実行するシステムまたはネットワークの場所を選択します。以下の設定を変更できます。

• スキャン対象の追加－［追加］をクリックして、［スキャン項目の追加］ダイアログボックスを開きます（図 5-11）。

図 5-11. ［スキャン項目の追加］ダイアログボックス

コンピュータ全体またはシステムやネットワーク上のドライブのサブセットをスキャンするには、［スキャン対象］ボタンをクリックし、以下のいずれかの操作を行います。



a. 所定のリストからスキャン対象を選択します。次のような選択が可能です。

- ［マイコンピュータ］－コンピュータに物理的に接続されている、または Windows エクスプローラ経由でコンピュータのドライブに論理的にマップされているすべてのドライブをスキャンするように VirusScan を設定します。

- ［すべてのリムーバブルドライブ］－フロッピーディスク、 CD-ROM ディスク、 Iomega ZIP ディスク、またはコンピュータに物理的に接続された同様の記憶装置のみをスキャンするよう VirusScan を設定します。

- ［すべてのハードディスク］－コンピュータに物理的に接続されたハードディスクをスキャンするように VirusScan を設定します。

- ［すべてのネットワークドライブ］－ Windows エクスプローラ経由でコンピュータのドライブに論理的にマップされているすべてのドライブをスキャンするように VirusScan を設定します。

b. 対象を選択したら、［OK］をクリックしてダイアログボックスを閉じます。

システムの特定のディスクまたはフォルダをスキャンするように VirusScan を設定するには、［ドライブまたはフォルダ］ボタンをクリックし、以下のいずれかの操作を行います。

a. スキャンしたいドライブのドライブ名またはフォルダのパス名を所定のテキストボックスに入力するか、［参照］をクリックしてコンピュータ上のスキャン対象を探します。

� 注 : UNC （Universal Naming Convention）表記を使用して、スケジュールを設定したタスクのスキャン対象としてネットワークディスクを指定することはできません。そのようにすると、「無効なパス」のエラーが発生します。 UNC 表記を使用して、 VirusScan アプリケーションで直接実行する処理のスキャン対象を指定することはできます。

b. ［サブフォルダを含む］チェックボックスをオンにして、スキャン対象のすべての下位フォルダでウイルス検索が行われるように設定します。



� 注 : ［サブフォルダを含む］をオンにすると、サブフォルダ自体に格納されているファイルだけがスキャンされます。指定したフォルダのルートレベルに格納されているファイルはスキャンされません。これらのファイルをスキャンするには、［サブフォルダを含む］チェックボックスをオフにします。

c. ［OK］をクリックして、ダイアログボックスを閉じます。

• スキャン対象の変更－リストされたスキャン対象の 1 つを選択し、［編集］をクリックして［スキャン項目の編集］ダイアログボックスを開きます（図 5-12）。

図 5-12. ［スキャン項目の編集］ダイアログボックス

表示されるダイアログボックスには、既存のスキャン対象が指定されています。新しいスキャン対象を選択または入力し、［OK］をクリックしてダイアログボックスを閉じます。

• スキャン対象の削除－リストされたスキャン対象の 1 つを選択し、［削除］をクリックして削除します。


• 圧縮ファイルのスキャン－［圧縮ファイル］チェックボックスをオンにして、圧縮ファイルおよびファイルアーカイブ内のウイルスが検索されるように設定します。圧縮ファイルをスキャンすると、安全性は高くなりますが、スキャンにかかる時間は増えることがあります。

スキャン対象になるファイルとアーカイブの種類のリストを参照するには、 325 ページの「スキャンできる圧縮ファイル」を参照してください。

• すべてのファイルのスキャン－［すべてのファイル］チェックボックスをオンにすると、拡張子にかかわらず指定したスキャン対象のすべてのファイルがスキャンされます。



� 注 : McAfee では、初のスキャン操作かそのあとの定期的なスキャン操作でこのオプションを選択して、システムがウイルスに感染していないことを確認することをお勧めします。その後、それ以降のスキャン操作の範囲を限定することができます。

• ファイルの種類の選択－通常、ウイルスは、スクリプト、マクロ、またはバイナリコードであっても、実行形式のコードを含まないファイルには感染しません。したがって、スキャン操作をウイルスに感染しやすいファイルに限定することで、スキャン操作の所用時間を短縮することも可能です。そうするには、［指定した拡張子のみ］ボタンをクリックします。

スキャンされるファイルの拡張子を表示または指定するには、［拡張子］をクリックします。［スキャンするファイルの拡張子］ダイアログボックスが開きます。リストされるファイルを変更する方法については、 319 ページの「スキャンのためのファイル拡張子の追加」を参照してください。

3. ヒューリスティックスキャンを開始します。［アドバンスド］をクリックし、［スキャンの拡張設定］ダイアログボックスを開きます（図5-13）。

図 5-13. ［スキャンの拡張設定］ダイアログボックス

ヒューリスティックスキャン技術により、既知の類似ウイルスとの比較に基づいて、未知ウイルスを認識できるようになりました。これを行うため VirusScan は、スキャンを指定されたファイル内で特定の「ウイルスに似た」特性を検索します。ファイル内にこのような特性が相当数存在する場合、 VirusScan では、新規または未特定のウイルスに感染している可能性があるとしてそのファイルを特定します。

VirusScan では、ウイルス感染の可能性を排除するファイル特性も同時に検索するため、ウイルス感染の誤認はほとんど起こりません。したがって、ファイルにウイルスが含まれていないことが確認されるまでは、実際に感染が起こった場合と同様の注意を払って、発生する「疑いのある」感染に対処する必要があります。



VirusScan は、ヒューリスティックスキャンオプションがアクティブになっていない状態で起動されます。ヒューリスティックスキャンをアクティブにするには、以下の手順で行います。


b. VirusScan で使用するヒューリスティックスキャンのタイプを選択します。次のような選択が可能です。

- ［マクロヒューリスティックスキャンを有効］－このオプションを選択すると、マクロが組み込まれたすべての Microsoft Word ファイル、 Microsoft Excel ファイル、およびその他の Microsoft Office ファイルをスキャンし、マクロコードとウイルス定義データベースとを比較します。既存のウイルスと類似したコードが見つかると、疑いのあるマクロウイルスが発見されたことが通知されます。

- ［プログラムファイルのヒューリスティックスキャンを有効］－このオプションを選択すると、プログラムファイル内の新しいウイルスの特性を調べ、既知のウイルス特性のリストと比較することによって、そのウイルスを特定するように VirusScan アプリケーションを設定します。 VirusScan では、このような特性を相当数持つファイルを、ウイルスの疑いがあるファイルとして特定します。

- ［マクロとプログラムファイルのヒューリスティックスキャンを有効］－このオプションを選択すると、両方のタイプのヒューリスティックスキャンを使用するように VirusScan を設定します。 McAfee では、完全なウイルス対策を行うため、このオプションを使用することをお勧めします。

� 注 : VirusScan では、［スキャンするファイルの拡張子］ダイアログボックスで指定したファイルの種類に対してのみ、ヒューリスティックスキャン技術を使用します。［すべてのファイル］のスキャンを選択すると、すべてのファイルの種類に対してヒューリスティックスキャンが使用されます。

c. ［OK］をクリックして設定を保存し、［VShield プロパティ］ダイアログボックスに戻ります。

4. ［アクション］タブをクリックして、追加の VirusScan オプションを選択します。



選択したオプションで直ちにスキャン操作を開始するには、［スキャン開始］をクリックします。変更したオプションをデフォルトのスキャンオプションとして保存するには、［ファイル］メニューの［設定をデフォルトに保存］を選択するか、［デフォルトに戻す］をクリックします。設定を新しいファイルに保存するには、［ファイル］メニューの［設定の保存］を選択し、表示されたダイアログボックスにファイル名を指定し、［保存］をクリックします。


VirusScan はウイルスを検出した際の対処として、感染しているファイルの処置についてその処置をユーザに選択させることも、事前に設定したアクションを自動的に行うこともできます。［アクション］プロパティページを使用して、ウイルスが検出された際に提示される対処方法のオプションや VirusScan によって自動的に行われるアクションを指定します。


1. ［VirusScan アドバンスド］ウィンドウの［アクション］タブをクリックして、正しいプロパティページを表示します（図 5-14）。

図 5-14. ［VirusScan アドバンスド］ - ［アクション］ページ

2. ［ウイルス検出時］リストから、対処方法を選択します。リストのすぐ下の領域に、対処方法ごとの追加のオプションが表示されます。次のような選択が可能です。

• ［アクションを指定］－スキャン中にコンピュータのそばにいる時のみこの方法を選択してください。ウイルスが検出されるとアラートメッセージが表示され、実行可能な対処方法が提示されます。



［アクション］ページでオンにするチェックボックスごとに、ウイルス検出時に表示されるアラートメッセージにオプションボタンが表示されます。たとえば、［感染ファイルを削除］をオンにすると、アラートメッセージに［削除］ボタンが表示されます。

以下のオプションから選択できます。

- ［ウイルスを駆除］－感染したファイルからウイルス駆除を試みます。このオプションのレポート機能を有効にしておくと、感染ファイルの駆除に成功または失敗するたびにログイベントが記録されます。

- ［感染ファイルを削除］－感染したファイルを直ちに削除するよう VirusScan を設定します。

- ［項目を除外］－以降のスキャンでスキャン対象から除きます。このオプションだけはデフォルトで選択されていません。

- ［スキャンを続行］－ファイルの処理を続行し、その他のアクションを行わないように VirusScan を設定します。レポートオプションを有効にしている場合、ログファイルに記録されます。

- ［スキャンを中止］－スキャン操作を直ちに停止するよう VirusScan を設定します。スキャンを続行するには、［スキャン開始］をクリックして操作を再開します。

- ［感染ファイルを移動］－感染しているファイルを隔離フォルダに移動します。アラートメッセージには、隔離フォルダの指定に使用できる［ファイルの移動先］ボタンが表示されます。

• ［感染しているファイルをフォルダに移動］－この対処方法を選択すると、感染しているファイルを隔離フォルダに移動するように VirusScan を設定します。

デフォルトでは、これらのファイルは、 VirusScan のプログラムディレクトリ内の Infected というフォルダに移動されます。テキストボックスに別の名前を入力するか、［参照］をクリックしてハードディスク上の適当なフォルダを指定することもできます。

• ［感染しているファイルからウイルスを駆除］－この対処方法を選択すると、ウイルスを検出したら自動的に、感染しているファイルからウイルスを駆除するように VirusScan を設定します。VirusScan によってウイルスを駆除できない場合、その事例がログファイルに記録されます。



• ［感染しているファイルを削除］－このオプションを選択すると、検出された感染ファイルを自動的に削除するように VirusScan を設定します。削除されたファイルについての記録がログに残るように、レポート機能を必ず有効にしてください。削除されたファイルはバックアップから復元する必要があります。感染ファイルを削除できない場合は、ログファイルにその事例が記録されます。

• ［スキャンを続行］－このオプションは、自動ウイルス検査を行う場合にのみ選択します。また、レポート機能を有効にした場合、検出されたすべてのウイルスおよび感染したファイルの名前が記録されるので、次回コンピュータを使用するときにこれらを削除できます。

3. ［アラート］タブをクリックして、追加の VirusScan 設定オプションを選択します。



VirusScan の必要なオプションを設定すると、 VirusScan がウイルスを発見したとき、ほとんど関与することなく自動的にウイルスを検出してシステムから駆除することができます。しかし、 VirusScan がウイルスを発見したら直ちにユーザに通知して、適切な処置をとることができるようにする場合は、さまざまな方法でユーザにアラートメッセージを送信するように VirusScan を設定できます。


1. ［VirusScan アドバンスド］ウィンドウで［アラート］タブをクリックして、正しいプロパティページを表示します（図 5-15）。



図 5-15. ［VirusScan アドバンスド］ - ［アラート］ページ

2. 配布用アラートマネージャにアラートメッセージを送信するように VirusScan を設定するときは、［アラートマネージャに通知］チェックボックスをオンにします。

アラートマネージャは独立した McAfee ソフトウェアコンポーネントで、アラートメッセージを収集し、指定されたユーザにさまざまな方法で送信します。 VirusScan からアラートメッセージを正常に送信するには、アラートマネージャクライアント設定ユーティリティも設定しなければなりません。詳細は、 311 ページ「アラートマネージャクライアント設定ユーティリティ」を参照してください。

アラートメッセージは、アラートマネージャサーバに直接送信する以外に、テキストファイル（.ALR）としてアラートの集中管理ディレクトリに送信して、アラートマネージャサーバで定期的にチェックすることもできます。

� 注 : このチェックボックスをオフにすると、アラートメッセージがアラートマネージャを介して送信されなくなりますが、このプロパティページで設定したその他のアラートメッセージは送信されます。。

3. 感染ファイルが検出されたときに警告音が鳴るようにアプリケーションを設定する場合は、［警告音］チェックボックスをオンにします。

［アクション］プロパティページで［アクションを指定］を選択した場合にのみ、このオプションの設定を変更できます。選択していない場合は、チェックボックスは表示されますが、［アクションを指定］を後に選択したときの設定が使用されます。警告音には、コンピュータに設定されている、標準のシステム警告音または .WAV ファイルが使用されます。



4. 感染ファイルが検出されたときに表示されるアラートボックスにカスタムメッセージを追加する場合は、［メッセージを表示］チェックボックスをオンにします。

警告音については、［アクション］プロパティページで［アクションを指定］を選択した場合にのみ、このオプションの設定を変更できます。［アクション］ページで［アクションを指定］を選択していない場合は、アラートボックスは表示されず、［メッセージを表示］チェックボックスをオンにしてもカスタムメッセージは表示されません。

5. アプリケーションに表示させるメッセージを、所定のテキストボックスに入力します。大半角 250 文字を入力できます。

6. 追加の VirusScan 設定オプションを選択するときは、［レポート］タブをクリックします。

選択したオプションを使用して直ちにスキャン操作を開始するには、［スキャン開始］をクリックします。デフォルトのスキャンオプションとして変更を保存するときは、［ファイル］メニューの［設定をデフォルトに保存］を選択します。デフォルトに戻す場合は、［デフォルトに戻す］をクリックします。新しいファイルに設定を保存するときは、［ファイル］メニューの［設定の保存］を選択し、表示されたダイアログボックスにファイル名を入力して［はい］をクリックします。


VSCLOG.TXT と呼ばれるログファイルには、現在の設定およびスキャン操作中に実行されたアクションの概要が記録されます。このファイルに対して、アプリケーションのログが書き込まれるように設定できます。また、任意のテキストエディタを使用して、アプリケーションによって使用されるテキストファイルを作成することもできます。このログファイルは、アプリケーションまたはテキストエディタから開いて出力し、後で検証することができます。

VSCLOG.TXT ファイルは、システム上でのウイルスの動作を追跡し、感染の検出および対処に使用された設定を記録する管理ツールとして機能します。また、このファイルに記録されたログのレポートは、バックアップコピーからの復元、隔離フォルダでの検証、またはコンピュータからの削除を行うファイルを決定するときに使用できます。ログファイルに記録するアプリケーションの情報は、［レポート］プロパティページで指定します。

ログファイルの内容を参照するには、 VirusScan アプリケーションウィンドウの［ファイル］メニューから［ログの表示］を選択します。

VirusScan の動作をログファイルに記録するには、以下の手順で行います。

1. ［VirusScan アドバンスド］ウィンドウで［レポート］タブをクリックし、正しいプロパティページを表示します（図 5-16）。



図 5-16. ［VirusScan アドバンスド］ - ［レポート］ページ


デフォルトで、 VirusScan のログ情報は、 VirusScan プログラムディレクトリ内の VSCLOG.TXT ファイルに書き込まれます。名前を変更する場合は、所定のテキストボックスに入力します。また、［参照］をクリックして、ハードディスクまたはネットワーク上にある任意の適切なファイルを検索することもできます。異なるファイルを使用する場合は、既存のテキストファイルを使用しなければなりません。アプリケーションでは、新しいファイルは作成されません。

3. ログファイルのサイズを制限するには、［ログファイルのサイズを制限］チェックボックスをオンにして、テキストボックスにファイルサイズの値をキロバイト単位で入力します。このチェックボックスをオンにしない場合は、ログファイルは、ディスク容量の大サイズまで記録されます。

10 KB と 999 KB の間の値を入力します。デフォルトでは、ファイルのサイズは大 100 KB に制限されています。ログのデータが設定したファイルサイズを越える場合、既存のログが消去され、その消去された位置から再び書き込みが開始されます。

4. ログファイルに記録する情報に対応するチェックボックスをオンにします。ここで選択したチェックボックスに基づいて、情報が記録されます。通常は、スキャン操作の終了時またはシステムのシャットダウン時に記録されます。

• ［ウイルスの検出］－各スキャン操作中にウイルスを検出した場合、ログファイルに記録します。この情報をログファイルに記録しないときは、このチェックボックスをオフにします。

• ［ウイルスの駆除］－各スキャン操作中に駆除された、または駆除を試みた場合、ログファイルに記録します。この情報をログファイルに記録しないときは、このチェックボックスをオフにします。



• ［感染ファイルの削除］－各スキャン操作中にウイルス感染ファイルを削除した場合、ログファイルに記録します。この情報をログファイルに記録しないときは、このチェックボックスをオフにします。

• ［感染ファイルの移動］－各スキャン操作中にウイルス感染ファイルを隔離フォルダに移動する場合、ログファイルに記録します。この情報をログファイルに記録しないときは、このチェックボックスをオフにします。

• ［セッションの設定］－各スキャン操作中に使用された設定をログファイルに記録します。この情報をログファイルに記録しないときは、このチェックボックスをオフにします。

• ［セッションの結果］－各スキャン操作中に実行された動作の概要をログファイルに記録します。以下の情報を記録します。

- 検査したファイルの数

- 駆除した感染ファイルの数

- 削除した感染ファイルの数

- 隔離フォルダに移動した感染ファイルの数

- スキャンの設定

この情報をログファイルに記録しないときは、このチェックボックスをオフにします。

• ［日付及び時刻］－各スキャン操作中に VirusScan が起動した日付と時刻をログファイルに記録します。この情報をログファイルに記録しないときは、このチェックボックスをオフにします。

• ［ユーザ名］－各スキャン操作の起動時にワークステーションにログインしたユーザ名を、ログファイルに記録します。この情報をログファイルに記録しないときは、このチェックボックスをオフにします。

5. 追加の VirusScan 設定オプションを選択するときは、［除外］タブをクリックします。

選択したオプションだけで直ちにスキャン操作を開始するには、［スキャン開始］をクリックします。デフォルトのスキャンオプションとして変更を保存するときは、［ファイル］メニューの［設定をデフォルトに保存］を選択するか、［デフォルトに戻す］をクリックします。新しいファイルに設定を保存するときは、［ファイル］メニューの［設定の保存］を選択し、表示されたダイアログボックスにファイル名を入力して［保存］をクリックします。



［除外］オプションの選択

コンピュータに保存されているファイルの多くはウイルスに感染しにくくなっています。スキャン操作でこれらのファイルを検査すると、時間がかかる上に、成果はほとんどありません。感染しやすいファイルの種類のみをスキャンするように VirusScan に指示することにより、スキャン操作を高速化できます（詳細については、 191 ページの「［スキャン］オプションの選択」を参照）。また、感染しないことがわかっているファイルまたはフォルダのすべてを無視するように VirusScan に指示することもできます。

システムを完全にスキャンした後は、変更されていない、または通常ウイルスに感染しにくいファイルやフォルダを除外できます。また、 VirusScan を使用すれば、スケジュールしたスキャン操作間も保護されます。しかし、定期的にコンピュータの全領域を検査するスキャン操作を行うことが、前のウイルス対策になります。

感染する可能性がないファイルをスキャンしないようにするには、スキャン操作から除外したいディスク、フォルダ、または各ファイルを除外リストに指定します。デフォルトでは、ごみ箱はスキャンされません。ごみ箱に格納されているアイテムは、 Windows によって実行されることがないためです。このため、ごみ箱は、ウィンドウを初に開いたときに除外リストに表示されています。

除外リスト内のそれぞれのエントリは、項目へのパスを表示し、対象の内部にネストされているフォルダもアプリケーションが除外するかどうかを注記し、ファイルのスキャン時、ハードディスクブートセクタのスキャン時、またはその両方の場合にアプリケーションが項目を除外するかどうかを説明します。

デフォルトでは、大 100 個の一意のスキャン対象を除外できます。この数を変更する場合は、 VirusScan のコントロールパネルを開き、［コンポーネント］タブをクリックし、［除外項目の大数］テキストボックスに新しい数を入力します。 VirusScan のコントロールパネルの使用方法の詳細については、 307 ページの「VirusScan コントロールパネルの理解」を参照してください。

スキャン操作からファイルまたはフォルダを除外するには、以下の手順で行います。

1. ［VirusScan アドバンスド］ウィンドウで［除外］タブをクリックし、正しいプロパティページを表示します（図 5-17）。



図 5-17. ［VirusScan アドバンスド］ウィンドウ - ［除外］ページ

2. 除外する項目を指定します。次の操作を行うことができます。

• 除外リストに対するファイル、フォルダ、またはボリュームの追加－［追加］をクリックし、［除外項目の追加］ダイアログボックスを開きます（図 5-18）。


次に、以下の手順で、リストに項目を追加します。

a. 表示されたテキストボックスにフォルダまたはファイル名へのパスを入力します。または、［参照］をクリックし、除外する項目を検索します。

� 注 : 感染ファイルを隔離フォルダに自動的に移動するように選択している場合、隔離フォルダはスキャン操作の対象から除外されます。

b. ステップ a で指定したフォルダ内のサブフォルダに格納されているファイルを無視するようにアプリケーションに指示するときは、［サブフォルダも含む］チェックボックスをオンにします。



� 注 : ［サブフォルダを含む］をオンにすると、サブフォルダに格納されているファイルはスキャンされません。ただし、指定したフォルダのルートレベルに格納されているファイルはスキャンされます。フォルダのルートレベルのファイルを除外する場合は、［サブフォルダを含む］チェックボックスをオフにします。

c. ファイル感染ウイルスを検索するスキャン操作から、初の手順で指定した項目を除外するときは、［ファイルのスキャン］チェックボックスをオンにします。これらのウイルスは通常、ハードディスクの可視部分に存在するファイルに感染します。

d. ブートセクタウイルスを検索するスキャン操作から、初の手順で指定した項目を除外するときは、［ブートセクタのスキャン］チェックボックスをオンにします。

これらのウイルスは通常、ハードディスクのブートセクタまたはマスタブートレコードに存在するメモリまたはファイルに感染します。スキャン操作から COMMAND.COM などのシステムファイルを除外するときに、このオプションを使用します。

� 警告 : スキャン操作からシステムファイルを除外しないことをお勧めします。

e. スキャンしないファイルまたはフォルダをすべて指定するまで、ステップ a ～ステップ d を繰り返します。

• 除外リストの変更－除外項目の設定を変更するには、［除外］リストでその項目を選択し、［編集］をクリックして［除外項目の編集］ダイアログボックスを開きます。必要な変更を行ったら、［OK］をクリックしてダイアログボックスを閉じます。

• リストから項目を削除－除外項目を削除するには、その項目をリストから選択し、［削除］をクリックします。この結果、そのファイルまたはフォルダは、次回のスキャン操作時にスキャンされます。

3. VirusScan 設定を変更するときは、別のタブをクリックします。



選択したオプションで直ちにスキャン操作を開始するには、［スキャン開始］をクリックします。デフォルトスキャンオプションとして変更を保存するときは、［ファイル］メニューの［設定をデフォルトに保存］を選択します。デフォルトに戻す場合、［デフォルトに戻す］をクリックします。新しいファイルに設定を保存するときは、［ファイル］メニューの［設定の保存］を選択し、表示されたダイアログボックスにファイル名を入力して［保存］をクリックします。

パスワードによる保護を有効化

パスワードを設定して、各プロパティページで選択した設定を無断で変更されないように保護できます。この機能は特に、ユーザに VirusScan の設定を変更されることでセキュリティ手段を改竄されないようにする必要があるシステム管理者にとって有用です。［セキュリティ］プロパティページを使用して設定をロックします。

［VirusScan アドバンスド］へのパスワードによる保護を有効にするには、以下の手順で行います。

1. ［VirusScan アドバンスド］ウィンドウで［ツール］メニューの［パスワードによる保護］を選択し、［パスワードによる保護］ダイアログボックスを開きます（図 5-19）。

図 5-19. ［パスワードによる保護］ダイアログボックス


一部または全部の VirusScan プロパティページを保護できます。保護されたプロパティページには、図 5-19 に表示されたセキュリティリストに、ロックされた鍵のアイコンが表示されます。プロパティページの保護を解除するには、ロックされた鍵のアイコンをクリックして、アンロック状態にします。

3. ［パスワード］をクリックし、［パスワードの指定］ダイアログボックスを開きます（図 5-20）。



図 5-20. ［パスワードの指定］ダイアログボックス

a. 上部に表示されたテキストボックスにパスワードを入力し、確認のために下部のテキストボックスに再度同じパスワードを入力します。

b. ［OK］をクリックして［パスワードの指定］ダイアログボックスを閉じます。

4. ［OK］をクリックし、［VirusScan アドバンスド］ウィンドウに戻ります。


6 スケジュールタスクの作成と設定

VirusScan コンソールの機能は？VirusScan コンソールは、主に、指定した日時にまたは設定した間隔でスキャン操作を実行するために使用します。コンソールを使用すると、一連の自動タスクの一部として、コンピュータを他の作業に使用しない時間帯にスキャン操作を実行できます。コンピュータがアイドル状態のときなど、生産的な活動を行っていないときに、連動または関連する各種タスクを実行するように設定すれば、 VirusScan コンソールをアンチウイルスセキュリティ戦略の礎石にすることができます。たとえば、各種タスクを個別の周期で実行してシステムの異なる部分をスキャンしたり、定期的で予測可能な作業イベントに対応したりすることができます。

コンソールでは他にも、 VShield スキャンセッション、自動アップデート、自動アップグレードなどの重要な VirusScan 操作の開始と停止もできます。［コンソール］ウィンドウからは、 McAfee AVERT Labs の Web サイトに接続してウイルス情報を入手したり、ログファイルを開いて表示したり、タスク定義をコピーして貼り付けたりすることができます。［コンソール］ウィンドウ内で使用できるすべての機能の概要については、 212 ページの「［コンソール］ウィンドウの使用」を参照してください。

なぜスキャンのスケジュール設定を行うのか？ VirusScan には、ウイルスを継続的に検索したり、必要なときにシステムをスキャンするコンポーネントが含まれていますが、以下の目的のために定期的なスキャン操作および他のアクティビティをスケジュール設定することをお勧めします。

• 基礎となる定期的なスキャンの設定－システムまたはネットワークのウイルスアクティビティの再発を検知したい場合は、システムの定期的なフルスキャンをスケジュール設定してください。 VirusScan のレポート機能により、検出したウイルスの数、種類、サイズ、およびその他の特性についての完全なレポートが作成されます。

• オンアクセススキャンの補強または代替－ VShield を使い、常時リアルタイムでウイルスを監視することをお勧めしますが、 VShield を使用できない環境の場合やシステムパフォーマンスに関する問題があり VShield を使用していない場合は、感染を防止するために頻繁にスキャンするようにスケジュール設定してください。 VShield を使用する場合も、システムの定期的なフルスキャンをスケジュール設定すると、未検出のままの感染ファイルを減らすことができます。

スケジュールタスクの作成と設定


• 各種スキャン操作の実行－スキャン操作をスケジュール設定することで、目的または時間によって異なる操作を柔軟に選択できます。たとえば、ローカルドライブは継続的にスキャンし、マップされたネットワークドライブはあまり頻繁にスキャンしない場合は、そのようにタスクのスケジュール設定を行うことができます。

コンソールには、設定済みで、まだスケジュール設定されていないデフォルトの一連のタスクが付属しています。この中には、コンピュータを起動したときに VShield スキャンを起動するタスク、［マイコンピュータ］グループ内のすべてのドライブをスキャンするタスク、 C ドライブをスキャンするタスク、および VirusScan のデータファイルとプログラムコンポーネントを更新するタスクが含まれています。デフォルトのタスクを有効にして開始させるか、作業の性質に適した独自のタスクを作成することができます。

VirusScan コンソールの起動スケジュール設定したタスクを実行するには、 VirusScan コンソールが起動している必要があります。コンソールは、コンピュータの起動時に自動的に起動するように設定することをお勧めします。

そのように設定するには、次の手順で行います。

1. Windows タスクバーの［スタート］をクリックして、［設定］をポイントし、［コントロールパネル］を選択します。

2. VirusScan コントロールパネルをダブルクリックして開きます。すでに VShield の設定をパスワードで保護している場合、アクセスの前にコントロールパネルからそのパスワードの入力を求められます。テキストボックスに正しいパスワードを入力した後、［コンポーネント］タブをクリックしてください

3. ［コンポーネント］タブをクリックします（図 6-1）。



図 6-1. VirusScan コントロールパネル－［コンポーネント］ページ

4. ［コンポーネント］ページの［VirusScan コンソール］領域にある［スタートアップ時にロードする］チェックボックスをオンにします。


次にコンピュータを再起動すると、コンソールも起動しますが、 Windows システムトレイ内に小化されたままアイコンとして表示されます。［コンソール］ウィンドウを前面に表示するには、このアイコンをダブルクリックします（図 6-2）。

図 6-2. ［VirusScan コンソール］ウィンドウ

システムトレイにアイコンが表示されない場合は、次の操作を行います。

1. Windows タスクバーの［スタート］をクリックして、［プログラム］をポイントしてから［Network Associates］をポイントします。



2. ［VirusScan コンソール］を選択して、［コンソール］ウィンドウを表示します。

［コンソール］ウィンドウが表示できたら、［表示］メニューの［スタートアップ時にロードする］を選択すれば、コンソールがスタートアップ時に自動的に起動するようにできます。

［コンソール］ウィンドウには、コンソールに付属している、あらかじめ設定され、すぐに実行できるデフォルトタスクのリストが初に表示されます。「タスク」とは、特定のプログラムを特定の設定で特定の時間に実行するための指示をセットにしたものです。［コンソール］ウィンドウには、タスクの名前とともに、そのタスクがスケジュール設定された時間に実行するプログラムのパスとファイル名が表示されます。作成したタスクでは、必ず VirusScan が実行されます。作成した新しいタスクは、［コンソール］ウィンドウの下部に表示されます。［コンソール］ウィンドウには、各タスクを後に実行した日時と次回に実行する日時も表示されます。

［コンソール］ウィンドウの上部にあるツールバーにより、頻繁に使用するコマンドを簡単に実行できます。このツールバーにコマンドボタンのみを表示させるには、［表示］をクリックし、［ツールバー］をポイントしてから［標準のボタン］を選択します。

ボタンにテキスト形式のキャプションを追加するには、［表示］をクリックし、［ツールバー］をポイントしてから［テキストラベル］を選択します。両方のオプションを同時にアクティブにすることができます。メニュー項目の隣にあるチェックマークは、どちらの表示がアクティブになっているかを示しています。頻繁に使用するコマンドは［コンソール］ウィンドウの上部のメニューにも入っており、表示されているタスクの上を右クリックすると現れるショートカットメニューにも含まれています。

［コンソール］ウィンドウ下部のステータスバーには、一覧にあるタスクの数が表示されます。一覧にあるタスクを選択すると、ステータスバーにそのタスクが後に実行されたときが表示されます。また、ステータスバーには、マウスカーソルをツールバーのボタンの上に置いたときにそれぞれの簡単な説明が表示されます。［表示］メニューから［タイトルバー］または［ステータスバー］を選択して、各ウィンドウ要素を表示したり非表示にしたりします。

［コンソール］ウィンドウの使用［コンソール］ウィンドウでは、以下の操作を行うことができます。

• 新規タスクの作成－［タスク］メニューから［新規のタスク］を選択するか、［コンソール］ツールバーのをクリックします。［タスクプロパティ］ダイアログボックスが表示されます。新しいタスクに名前やその他のプロパティを指定する方法については、 220 ページの「新規タスクの作成」を参照してください。



• タスクのスケジュール設定と有効化－［コンソール］ウィンドウに一覧表示されているタスクを 1 つ選択し、［タスク］メニューから［プロパティ］を選択するか、［コンソール］ツールバーのをクリックします。［タスクのプロパティ］ダイアログボックスが表示されます。タスクをスケジュール設定して有効にする方法については、 224 ページの「タスクの有効化」を参照してください。

• タスクの設定－［コンソール］ウィンドウに一覧表示されているタスクを 1 つ選択し、［コンソール］ツールバーのをクリックして、タスクを実行する VirusScan コンポーネントのプロパティページを表示します。このプロパティページの表示内容は、実行する VirusScan コンポーネントによって異なります。 VirusScan の設定の選択方法については、 228 ページの「VirusScan オプションの設定」を参照してください。

• タスクのコピー－［コンソール］ウィンドウに一覧表示されているタスクの 1 つを選択し、［編集］メニューから［コピー］を選択するか、［コンソール］ツールバーのをクリックします。これにより、タスクが Windows のクリップボードにコピーされます。次に、［コンソール］ウィンドウの中をクリックし、［編集］メニューから［貼り付け］を選択するか、［コンソール］ツールバーのをクリックして、タスクのコピーをコンソールリストに貼り付けます。この機能は、タスクの設定をコピーして、類似のタスクでテンプレートとして使用するためのものです。

• タスクの削除－［コンソール］ウィンドウに一覧表示されているタスクを 1 つ選択し、［タスク］メニューから［削除］を選択するか、［コンソール］ツールバーのをクリックします。

� 注 : 作成したタスクのみ削除できます。コンソールに付属しているデフォルトの一連のタスクは削除できません。ただし、実行したくないデフォルトのタスクは無効にしておくことができます。詳細は、 224 ページの「タスクの有効化」を参照してください。

• タスクの開始－［コンソール］ウィンドウに一覧表示されているタスクを 1 つ選択し、［タスク］メニューから［開始］を選択するか、［コンソール］ツールバーのをクリックします。選択したタスクは、選択したオプション設定で即座に実行されます。 VShield を有効にするには、VShield タスクを選択し、［タスク］メニューから［使用可能］を選択します。スキャナを起動してメモリに読み込ませるには、 VShield タスクを選択し、［コンソール］ツールバーのをクリックします。

• タスクの中止－［コンソール］ウィンドウに一覧表示されているタスクを 1 つ選択し、［タスク］メニューから［終了］を選択するか、［コンソール］ツールバーのをクリックします。 VShield を終了させるには、 VShield タスクを選択し、［コンソール］ツールバーのをクリックするか、［タスク］メニューから［使用不可］を選択します。 VShield を終了または無効にする別の方法については、 166 ページの「VShield を使用不可にする、または停止する」を参照してください。



• McAfee のウイルス情報ライブラリへの接続－［表示］メニューから［ウイルスリスト］を選択するか、［コンソール］ツールバーのをクリックします。コンソールによって、ご使用のブラウザアプリケーションが起動され、 AVERT の Web サイトに接続されます。ライブラリで利用できる情報の詳細については、 78 ページの「ウイルス情報の表示」を参照してください。

� 注 : ウイルス情報ライブラリに接続するには、お使いのコンピュータ上にインターネット接続と Web 表示ソフトウェアが必要です。

• オンラインヘルプファイルの表示－ VirusScan ヘルプトピックのリストを参照するには、［ヘルプ］メニューから［トピックの検索］を選択するか、［コンソール］ツールバーのをクリックします。また、ほとんどのダイアログボックスのボタン、リスト、メニュー、およびその他のアイテムでは、右クリックするとコンテキストヘルプを表示できます。ヘルプトピックを表示するには、ダイアログボックス内で右クリックしたときに表示される［ヘルプ］を選択します。 VirusScan のマニュアルの詳細については、 25 ページの「VirusScan を構成するコンポーネント」を参照してください。

• アクティビティログの表示－［コンソール］ウィンドウに一覧表示されているタスクの 1 つを選択し、［タスク］メニューから［ログの表示］を選択します。すべてのタスクに関連付けられたログファイルがあるわけではありませんが、あれば、そのログファイルが［メモ帳］ウィンドウに開きます。このファイルは、通常のテキストファイルと同様に、印刷、編集、コピーなどを行うことができます。各ログファイルに記録される情報の詳細については、第 4 章、「VShield の使用法」および第 5 章、「VirusScan の使用法」を参照してください。

• タスクのパスワードによる保護－［コンソール］ウィンドウに一覧表示されている VShield タスク以外のタスクを 1 つ選択し、［タスク］メニューから［タスクのパスワード保護］を選択します。［パスワードの指定］ダイアログボックスが開きます。テキストボックスに 20 文字以内のパスワードを入力し、その下のテキストボックスに入力したものと同じパスワードを入力します。［OK］をクリックしてダイアログボックスを閉じます。

保護したタスクのプロパティを設定しようとすると、コンソールによってパスワードが求められます。このオプションを選択すると、［タスクプロパティ］ダイアログボックスで［このタスクをパスワードで保護する］チェックボックスをオンにしたときと同じ結果になります。



• VirusScan コンソールの自動起動－［表示］メニューから［スタートアップ起動］を選択して、コンピュータを起動するたびに VirusScan コンソールが起動されるようにします。コンソールのデフォルトでは、このオプションが有効になっています。スケジュール済みのタスクを実行するにはコンソールが実行されていなければならないので、指定した時刻にスケジュール済みタスクが開始されるように、コンソールは自動的に起動される設定にしておいてください。

このオプションは、 VirusScan コントロールパネルで設定することもできます。コントロールパネルの使用方法の詳細については、 307 ページの「VirusScan コントロールパネルの理解」を参照してください。

• コンソールのシステムトレイアイコンの表示－［表示］メニューから［システムトレイアイコン］を選択して、このアイコンを Windows システムトレイに表示します。このアイコンをダブルクリックすると、［コンソール］ウィンドウが前面に表示されます。アイコンを右クリックすると、コンテキストメニューが表示されます。

• VirusScan コンソールの終了－［タスク］メニューから［終了］を選択して、コンソールを終了します。未処理のタスクがある場合、コンソールは終了せずに小化してください。コンソールを再起動する方法については、 210 ページの「VirusScan コンソールの起動」を参照してください。

デフォルトのタスクの使用方法VirusScan をコンピュータにインストールして再起動すると、基本レベルの保護を提供するデフォルトの設定によって、 VShield によるスキャンが直ちに開始されます。［コンソール］ウィンドウに一覧表示されているその他のタスクにも、デフォルトの設定がありますが、これらのタスクは起動するまで休止したままです。詳細は、 224 ページの「タスクの有効化」を参照してください。

コンソールには、デフォルトのタスクが 5 つあります。デフォルトのタスクには以下のものがあります。

• ［VShield］－ VShield を実行するタスクです。デフォルトでは、このタスクはコンピュータを起動すると直ちに自動的に実行されます。 VShield をこれ以外のときに起動するようスケジュール設定することはできませんが、別のスキャンオプションを選択することはできます。このタスクの名前変更や削除はできませんが、近のスキャンセッションの詳細情報の表示、タスクの有効化または無効化、 VShield プロパティのダイアログボックスでの VShield の設定はできます。

使用可能なオプションについては、 103 ページ「VShield プロパティの設定」を参照してください。



• ［自動アップグレード］－このタスクでは、 VirusScan の自動アップグレードのスケジュール設定ができます。新しいスキャンエンジンファイルやその他のファイルのアップグレードを行うこともできます。自動アップグレードによってファイルをアップグレードするには、指定したローカルネットワークのサーバまたは FTP サイトに接続するようにタスクを設定してから、タスクをスケジュール設定してアクティブにする必要があります。このタスクの名前変更や削除はできませんが、タスクの有効化または無効化、スケジュール設定、各種設定、パスワードによる設定の保護はできます。

このタスクをスケジュール設定して有効にする方法については、 224ページの「タスクの有効化」を参照してください。このタスクを必要に合わせて設定する方法については、第 7 章、「VirusScan の DAT の自動アップデートと製品の自動アップグレード」を参照してください。

• ［自動アップグレード］－このタスクでは、自動ウイルス定義（.DAT）ファイルのアップデートのスケジュール設定ができます。これを行うには、指定したサーバまたは FTP （File Transfer Protocol）サイトに接続するようにタスクを設定する必要があります。出荷時には McAfee サーバに接続するように設定されていますが、内部でファイルをダウンロードするように設定することもできます。ファイルをアップデートするためにはタスクをスケジュール設定してアクティブにする必要があります。他の点については、このタスクは自動アップグレードによく似ています。

このタスクをスケジュール設定して有効にする方法については、 224ページの「タスクの有効化」を参照してください。このタスクを必要に合わせて設定する方法については、第 7 章、「VirusScan の DAT の自動アップデートと製品の自動アップグレード」を参照してください。

• ［マイコンピュータのスキャン］－このタスクでは、コンピュータに接続されているハードディスクとその他のドライブ、 RAM、およびハードディスクまたはフロッピーディスクのブートセクタに対する基本的なスキャン操作が実行されます。このタスクの名前変更や削除はできませんが、設定の変更、スケジュール設定、近のスキャンの詳細情報の表示、パスワードによる設定の保護はできます。実行するには、このタスクを有効にしておく必要がありますが、デフォルトの設定で実行しても、ほとんど完全な保護を実現できます。

• ［C ドライブのスキャン］－このタスクでは、コンピュータの C ドライブの基本的なスキャン操作が実行されます。他の点については、このタスクは［マイコンピュータのスキャン］によく似ています。

［マイコンピュータのスキャン］と［C ドライブのスキャン］のどちらのタスクも、実行するには VirusScan が必要です。 VirusScan コンソールと使用するための設定については、 228 ページの「VirusScan オプションの設定」を参照してください。



VShield タスクの使用方法VShield タスクは、主にユーザがその動作を管理できるように［コンソール］ウィンドウに表示されます。［コンソール］ウィンドウでは、タスクを直接有効または無効にしたり、タスクをダブルクリックして［タスクプロパティ］ダイアログボックスを表示したりできます（図 6-3）。

図 6-3. VShield スキャナの［タスクプロパティ］ダイアログボックス

このダイアログボックスでは、次のことができます。

• タスクの有効化または無効化－［タスクプロパティ］ダイアログボックスの下部にある［使用不可］ボタンをクリックします。スキャナが無効になっている場合、ボタンには［使用可能］と表示されます。

• VShield 設定用プロパティページの表示－ VShield について設定可能なオプションを選択できる［システムスキャン］ダイアログボックスを表示するには、［設定］をクリックします。スキャンの設定方法については、 103 ページの「VShield プロパティの設定」を参照してください。

• VShield モジュールの詳細情報の表示－［タスクプロパティ］ダイアログボックスの他の各ページには、後に実行したスキャンセッションの結果がそれぞれ表示されます。これらの詳細情報を表示するには、そのタブをクリックします。詳細情報をリアルタイムで新表示する方法については、 172 ページの「VShield の状態情報の追跡」を参照してください。



自動アップグレードと自動アップデートの使用方法自動アップグレードでは、設定したスケジュールに従って、 VirusScan のプログラムファイルをダウンロードしてインストールすることができます。また、新しいウイルス定義（.DAT）ファイルをダウンロードしてインストールすることができます。これらのタスクの名前変更、削除、コピーの作成はできませんが、設定、パスワードによる保護、［タスクプロパティ］ダイアログボックスからの直接の実行はできます。

これらのタスクを使用するには、［コンソール］ウィンドウを開いてから、次の手順に従います。

1. ［コンソール］ウィンドウで［自動アップグレード］または［自動アップデート］のタスクをダブルクリックします。

［タスクプロパティ］ダイアログボックスが表示されます（図 6-4）。

図 6-4. 自動アップデートユーティリティの［タスクプロパティ］ダイアログボックス

自動アップグレードと自動アップデートのタスク名は変更できないため、［名称］テキストボックスには入力できなくなっています。

2. タスクを保護するためのパスワードを設定し、他のユーザが自動アップデートまたは自動アップグレードの設定を変更できないようにします。これを行うには、次の手順で行います。



a. ［このタスクをパスワードで保護する］チェックボックスをオンにし、［パスワード］をクリックして［パスワードの指定］ダイアログボックスを表示します。

b. テキストボックスに一意のパスワードを入力します。

20 文字以内の任意の種類の文字が入力できます。覚えることのできるパスワードを選ぶようにします。

c. 前のテキストボックスに入力したとおりにパスワードを再入力します。

d. ［OK］をクリックして［パスワードの指定］ダイアログボックスを閉じます。

このタスクの［タスクプロパティ］ダイアログボックスを開こうとすると、ここで入力したパスワードが求められます。

3. 次に、以下のいずれかの操作を実行できます。

• 既存の設定オプションを使用してタスクを実行します。［今すぐ実行］をクリックして、すぐに自動アップグレードまたは自動アップデートを開始します。

• 自動アップグレードまたは自動アップデートの設定を行います。［設定］をクリックして、［自動アップグレード］ダイアログボックスまたは［自動アップデート］ダイアログボックスを開きます。自動アップグレードユーティリティの設定方法については、265 ページの「製品の自動アップグレードの設定」を参照してください。自動アップデートタスクの設定方法については、 252ページの「DAT の自動アップデートの理解」を参照してください。

• ［更新］をクリックして［タスクプロパティ］ダイアログボックスを閉じずに変更を保存し、［スケジュール］タブをクリックします。タスクのスケジュール設定の方法については、 224 ページの「タスクの有効化」を参照してください。

• ［OK］をクリックして変更を保存し、［VirusScan コンソール］ウィンドウに戻ります。タスクを実行するには、後でタスクのスケジュールを設定する必要があります。

これを行うには、［コンソール］ウィンドウの一覧からタスクを選択し、をクリックして［タスクプロパティ］ダイアログボックスを開きます。

• ［キャンセル］をクリックして、タスクを作成せずにダイアログボックスを閉じます。



新規タスクの作成タスクには、システムにほとんど完全なアンチウイルス保護を提供するデフォルトの設定がありますが、 VirusScan にある程度慣れ、いつ何をスキャンするかがわかったら、独自のタスクを作成して実行することができます。

VirusScan コンソールのデフォルトのタスクに関しては一部の内容を変更することはできますが、タスクの削除、名前変更、または（［マイコンピュータのスキャン］と［C ドライブのスキャン］を除いては）インスタンスの新規作成はできません。［マイコンピュータのスキャン］と［C ドライブのスキャン］の場合、既存の設定オプションをコピーして新しいタスクを作成するための基礎にすることができます。

ただし、コンソールでは必要に応じて高 50 までのタスクが新規作成できます。 VirusScan コントロールパネルの数値を変更すれば、この上限を高くすることができます。具体的な方法については、 307 ページの「VirusScan コントロールパネルの理解」を参照してください。

新規のタスクは、以下の手順で作成します。

1. ［コンソール］ウィンドウの［タスク］メニューから［新規のタスク］を選択するか、［コンソール］ツールバーのをクリックします。

［タスクのプロパティ］ダイアログボックスが表示されます（図 6-5）。

図 6-5. ［タスクのプロパティ］ダイアログボックス－［プログラム］ページ



2. ［名称］テキストボックスにタスクの名前を入力します。

タスクの名前は、［コンソール］ウィンドウの他のタスクと区別が付き、どんな働きをするか一目でわかるものにしてください。

3. タスクを保護するためのパスワードを設定し、他のユーザがスキャンタスクの設定を変更できないようにします。これを行うには、次の手順で行います。

a. ［このタスクをパスワードで保護する］チェックボックスをオンにし、［パスワード］をクリックして［パスワードの指定］ダイアログボックスを表示します。

b. テキストボックスに一意のパスワードを入力します。

20 文字以内の任意の種類の文字が入力できます。覚えることのできるパスワードを選ぶようにします。

c. 前のテキストボックスに入力したとおりにパスワードを再入力します。

d. このタスクについて設定したすべてのオプションを保護するには、［すべてのオプションを保護］チェックボックスをオンにします。

これにより、［VirusScan プロパティ］ダイアログボックスの［セキュリティ］ページにある、このタスクのすべてのプロパティページがロックされます。このチェックボックスをオフにすると、［セキュリティ］プロパティページの各ページで別のセキュリティ設定を選択できます。これらのオプションの選択方法については、 246 ページの「セキュリティオプションの選択」を参照してください。

e. ［OK］をクリックして［パスワードの指定］ダイアログボックスを閉じます。

このタスクの［タスクプロパティ］ダイアログボックスを開こうとすると、ここで入力したパスワードが求められます。

4. タスクインターフェースの表示方法とタスクの実行時に制御できる度合いを指定します。次の選択肢があります。

• ［通常ダイアログ］－スキャン時に VirusScan のメインウィンドウを表示します。これにより、タスクを実行するコンピュータで、タスク実行時に使用されている設定オプションを表示したり（変更はできません）、スキャン結果を表示したり、スキャンをいつでも中止したりすることができます。また、メインウィンドウのメニューからコマンドを選択することもできます。

初からウィンドウを Windows タスクバーに小化されたボタンとして表示するには、［小化状態で実行］チェックボックスをオンにします。



• ［実行専用ダイアログ］－タスクが実行されていることを示す、小さいウィンドウを表示します。タスクはいつでも中止、一時停止、または再開できます。

初からウィンドウを Windows タスクバーに小化されたボタンとして表示するには、［小化状態で実行］チェックボックスをオンにします。

• ［ダイアログ非表示］－スキャンタスク実行時にインターフェースを表示しません。 VirusScan コンソールまたは［タスクプロパティ］ダイアログボックスがアクティブになっていない限り、タスクの一時停止または中止はできません。その場合でも、タスクにローカル警告オプションを設定してあれば、 VirusScan ではウイルスを検出するとユーザに通知します。このタスクでは、タスクが終了すると、アプリケーションが終了します。

5. タスク終了後の動作を指定します。次の選択肢があります。

• ［常に終了］－スキャンタスク終了後に VirusScan を終了する場合はこのボタンをクリックします。［実行方法］の一覧で［ダイアログ非表示］を選択した場合に設定できるのは、このオプションだけです。

• ［自動終了］－スキャンタスク中にウイルスを検出しなかった場合に VirusScan を自動的に終了するには、このボタンをクリックします。ウイルスが検出された場合は、開いたままスキャン結果が表示されます。

［通常ダイアログ］でタスクを実行した場合、検出されたウイルスを自動的に除去するように設定していないときは、このとき除去することができます。

• ［終了しない］－スキャンタスク終了後に VirusScan を開いたままにするには、このボタンをクリックします。

［通常ダイアログ］でタスクを実行した場合はスキャン結果が表示され、検出したウイルスを自動的に除去するように設定していないときは、このとき除去することができます。必要に応じて、続けてタスクを再び実行することもできます。

6. この時点で、タスクの作成に十分な情報が入力されていますが、まだプログラムオプションの選択や実行スケジュールの設定が必要です。次のいずれかの操作を実行できます。

• ［設定］をクリックして、タスクのプロパティを設定します。



［VirusScan プロパティ］ダイアログボックスが表示されます。このダイアログボックスでは、スキャンを実行する場所とスキャン対象、ウイルスを検出した場合の動作、ウイルスを検出したときの通知方法、アクティビティログに記録する情報、スキャンタスクから除外する項目、およびタスクに設定したオプションを保護するかどうかを設定できます。

これらのオプションの設定方法については、 228 ページの「VirusScan オプションの設定」を参照してください。

• ［今すぐ実行］をクリックして、タスクをすぐに実行します。タスクは、デフォルトの設定オプションまたはそのタスクに定義された設定オプションを使用して実行されます。ボタンをクリックすると、次のことが行われます。

- タスクが自動的に開始するように設定している場合は、タスクはすぐに実行されます。このように実行するには、［VirusScan プロパティ］ダイアログボックスであらかじめ［自動検査開始］チェックボックスをオンにしている必要があります。このチェックボックスを確認するには、左隣にある［設定］をクリックして、［スキャン］プロパティページの［スキャン対象］領域を見ます。

- 自動的に開始するように設定していないスキャンタスクを選択した場合は、 VirusScan ウィンドウが表示されます。タスクを実行するには、このウィンドウで［スキャン開始］をクリックします。

• ［更新］をクリックして［タスクプロパティ］ダイアログボックスを閉じずに変更を保存し、［スケジュール］タブをクリックします。タスクのスケジュール設定の方法については、 224 ページの「タスクの有効化」を参照してください。

• ［OK］をクリックして変更を保存し、［VirusScan コンソール］ウィンドウに戻ります。タスクを実行するには、後でタスクのスケジュールを設定する必要があります。

これを行うには、［コンソール］ウィンドウの一覧からタスクを選択し、をクリックして［タスクプロパティ］ダイアログボックスを開きます。

• ［キャンセル］をクリックして、タスクを作成せずにダイアログボックスを閉じます。



タスクの有効化タスクの有効化とは、必要なときにタスクを実行できるように、スケジュールを選択し、起動することです。［VirusScan コンソール］ウィンドウに表示されるタスクは、 VShield 以外はどれでもスケジュール設定できます。VShield は、コンピュータ起動時から、またはタスクを起動したときから、ずっと起動されたままになります。

タスクを実行するには、実行時に VirusScan コンソールが起動しているようにする必要があります。コンソールの起動方法については、 210 ページの「VirusScan コンソールの起動」を参照してください。

VirusScan を使用するスキャンタスクを実行するには、自動的に起動するようにスキャン操作を設定する必要があります。これは、他のデフォルトのタスクについては必要ありません。詳細については、 234 ページのステップ 5 を参照してください。

タスクを有効にするには、以下の手順で行います。

1. ［タスクプロパティ］ダイアログボックスがまだ開いていない場合は、［コンソール］ウィンドウに一覧表示されたタスクの 1 つをダブルクリックするか、またはタスクを選択し、［コンソール］ツールバーの

をクリックします。

［タスクプロパティ］ダイアログボックスが表示されます（220 ページの図 6-5 を参照）。コンソールのタスクリストで［VShield］、［自動アップデート］、または［自動アップグレード］を選択した場合、［タスクプロパティ］ダイアログボックスは、図 6-5 に示した画面とは異なります。

2. ［スケジュール］タブをクリックして、適切なプロパティページ（225ページの図 6-6 ）を表示します。

� 注 : VShield スキャナの［タスクプロパティ］ダイアログボックスには、［スケジュール］プロパティページは表示されず、代わりにスキャナのモジュールごとの状態ページが表示されます。これに対して、自動アップデートおよび自動アップグレードの［タスクプロパティ］ダイアログボックスには状態ページは表示されません。



図 6-6. ［タスクプロパティ］ダイアログボックス－［スケジュール］ページ

3. ［スケジュール有効］チェックボックスをオンにします。［実行タイミング］および［開始時間］領域のオプションがアクティブになります。

4. ［実行タイミング］領域で、タスクを実行する頻度を選択します。選択する間隔によっては、［開始時間］領域で選択できるタスクスケジュールは異なります。選択できる頻度は以下のとおりです。

• ［一回のみ］－このオプションを選択すると、指定した日時に 1 度だけタスクが実行されます。［開始時間］領域の左端のテキストボックスに時間を入力し、右のリストから月を選択します。次に、テキストボックスに日付と年を入力します。

• ［曜日指定］－このオプションを選択すると、指定した曜日の指定した時刻に 1 度、タスクが実行されます。［開始時間］領域で、テキストボックスに時刻を入力し、タスクを実行する曜日のチェックボックスをそれぞれオンにします。

• ［起動時］－コンピュータと VirusScan コンソールの起動時にタスクを 1 度だけ実行するには、このチェックボックスをオンにします。 VirusScan コンソールの起動後、タスクを起動するまでの時間を、分単位で指定します（指定できるのは 59 分までです）。このスケジュールはランダム実行できません。



注 : コンピュータの起動時に、スキャンタスクと自動アップデートタスクの両方を実行するようには設定しないでください。

• ［毎週］－このオプションを選択すると、毎週 1 度、指定した日時にタスクが実行されます。テキストボックスに時刻を入力し、右側のリストから曜日を選択します。

• ［毎時］－このオプションを選択すると、コンピュータが起動されていてコンソールが実行されている間は、 1 時間ごとにタスクが実行されます。毎時間何分にタスクを実行するかを、開始時間テキストボックスに指定します。

• ［毎月］－このオプションを選択すると、毎月 1 度、指定した日時にタスクが実行されます。左端のテキストボックスに時刻を入力し、タスクを実行する日付を入力します。

� 注 : 予定時刻は、毎時間のときを除いて、すべて 24 時間表示を使用してください。たとえば、午後 9 時にタスクを実行させる場合は、 21:30 と入力してください。

5. このタスクが指定した時間内のランダムな時点で実行されるようにするには、［指定時間内でランダムに実行］チェックボックスをオンにしてから、テキストボックスに 8 時間までの時間を入力します。

タスクを起動時に実行するように設定していない場合は、この機能を使用すると、多数のコンピュータが同時にスキャンや更新を行うときに発生するネットワークトラフィックやその他のシステムオーバヘッドを軽減できます。タスクは、指定した時間枠内のランダムな時点で実行されます。

時間枠は、タスク実行に指定した時間が中心にきています。たとえば、毎日 15:00 に実行するようにタスクを設定してから［指定時間内でランダムに実行］を選択し、 1 時間の時間枠を指定すると、そのタスクは 14:30 から 15:30 のランダムな時点で実行されます。高 480 分、つまり 8 時間までの時間枠が設定できます。

6. これで、タスクのスケジュール設定が完了し、予定時刻に実行させることができるようになりました。［OK］をクリックして［タスクプロパティ］ダイアログボックスを閉じるか、または［更新］をクリックして、ダイアログボックスを閉じないで設定を保存します。変更を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。



� 注 : タスクを開始するには、コンピュータが起動されていて、VirusScan コンソールが実行されている必要があります。タスクを開始するときに、コンピュータが起動していない場合またはコンソールが実行されていない場合は、タスクは次の予定時刻に開始されます。コンソールは、 Windows タスクバーにアイコンとして表示されるように小化することができます。

無人コンピュータで VirusScan を実行する場合には、スキャン操作が自動的に開始されるようにプログラムを設定する必要もあります。詳細は、 234 ページのステップ 5 を参照してください。

タスクステータスの確認［VirusScan コンソール］ウィンドウには、タスクが後に実行された日時および次に実行される日時が要約されています。この情報は、一覧の各タスクの右側に表示されています。また、各タスクでスキャンしたファイルの数、有害なエージェントの検出の有無、対処内容などの要約も表示できます。

タスクの結果を表示するには、次の手順で行います。

1. ［タスクプロパティ］ダイアログボックスがまだ開いていない場合は、［コンソール］ウィンドウに一覧表示されたタスクをダブルクリックするか、またはタスクを選択し、［コンソール］ツールバーのをクリックします。

2. ［タスクプロパティ］ダイアログボックスが表示されます（220 ページの図 6-5 を参照）。［状態］タブをクリックして、プロパティページ（図 6-7）を表示します。



図 6-7. ［タスクプロパティ］ダイアログボックス－［状態］ページ

［状態］ページには、このタスクによって実行された後のスキャン操作の結果と、後にスキャンされたファイルの名前が一覧表示されます。このページの各項目についての簡単な説明を表示するには、図またはラベルを右クリックし、表示されるショートカットメニューから［ヘルプ］を選択するか、ダイアログボックスの右上の［?］ボタンをクリックしてから説明を表示する項目をクリックします。表示内容は、リアルタイムでは更新されません。

� 注 : ［VShield］タスクの［タスクプロパティ］ダイアログボックスには、 VShield の各モジュールの状態ページが含まれます。［自動アップデート］および［自動アップグレード］の［タスクプロパティ］ダイアログボックスには、状態ページは表示されません。 VShield の状態情報を調べる方法の詳細については、 172 ページの「VShield の状態情報の追跡」を参照してください。

VirusScan オプションの設定VirusScan スキャンタスクが、指定した時間に実行されるように、以下を設定して下さい。

• 実行する時間




• ウイルス検出時の対処方法


• 動作を監視するかどうか

• ウイルススキャン対象外

• 選択した設定を無断で変更されないように保護するかどうか

VirusScan コンソールには、タスクを定義するために使用できる、一連のプロパティページがあります。これらのプロパティページには、 VirusScan アプリケーションのメインウィンドウにあるオプションの多くがあるほか、定期的に繰り返して実行するタスクを定義するためのオプションも加えられています。

VirusScan でスキャンタスクを実行するように設定するには、［コンソール］ウィンドウの一覧に表示されたタスクをどれか（ユーザが作成したものも含む）選択し、［コンソール］ツールバーのをクリックします。

［VirusScan プロパティ］ダイアログボックスが表示されます（図 6-8）。

図 6-8. ［VirusScan プロパティ］ダイアログボックス－［スキャン］ページ


作成したタスクを設定する場合、デフォルトでは、 C: ドライブおよびコンピュータのメモリ、ブートセクタのウイルスが調べられます。また、ウイルスに感染しやすいファイルのみがスキャンされます。デフォルトタスクの 1 つを設定する選択をした場合、初期オプションは異なります。



初期タスクオプションの修正は、以下の手順で行います。

1. VirusScan でウイルス検査を実行するシステムまたはネットワークの場所を選択します。以下の設定が可能です。

• スキャン対象の追加。［追加］をクリックして、［スキャン対象の追加］（図 6-9）ダイアログボックスを開きます。

図 6-9. ［スキャン対象の追加］ダイアログボックス

コンピュータ全体またはシステムやネットワーク上のドライブのサブセットをスキャンするように VirusScan を設定するには、［スキャン対象］をクリックし、次のいずれかの操作を実行します。

a. 所定のリストからスキャン対象を選択します。次のような選択が可能です。

- ［マイコンピュータ］－コンピュータに物理的に接続されている、または Windows エクスプローラ経由でコンピュータのドライブに論理的にマップされているすべてのドライブをスキャンするように VirusScan を設定します。

- ［すべてのリムーバブルドライブ］－フロッピーディスク、 CD-ROM ディスク、 Iomega ZIP ディスク、またはコンピュータに物理的に接続された同様の記憶装置をスキャンするように設定します。

- ［すべてのハードディスク］－コンピュータに物理的に接続されたハードディスクをスキャンするように設定します。

- ［すべてのネットワークドライブ］－ Windows エクスプローラ経由でコンピュータのドライブに論理的にマップされているすべてのドライブをスキャンするように設定します。

b. ［OK］をクリックして、ダイアログボックスを閉じます。



システムの特定のディスクまたはフォルダをスキャンするには、［ドライブまたはフォルダ］ボタンをクリックしてから、次のいずれかの操作を実行します。

a. スキャンしたいドライブのドライブ名またはフォルダのパスを所定のテキストボックスに入力するか、［参照］をクリックして指定します。

� 注 : スケジュール設定されたタスクのスキャン対象にネットワークディスクを指定するときには UNC（Universal Naming Convention）表記は使用できません。UNC 表記を使用すると、「無効なパス」エラーが発生します。 VirusScan アプリケーションで直接実行する操作のスキャン対象の場合は UNC 表記が使用できます。

b. ［サブフォルダを含む］チェックボックスをオンにして、スキャン対象のすべての下位フォルダでウイルス検索が行われるように設定します。

� 注 : ［サブフォルダを含む］を選択したとき、サブフォルダ内に保存されたファイルだけがスキャンされます。指定したフォルダのルートレベルに保存されているファイルはスキャンされません。これらのファイルをスキャンするには、［サブフォルダを含む］チェックボックスをオフにします。

c. ［OK］をクリックして、ダイアログボックスを閉じます。

• スキャン対象の変更－リストされたスキャン対象の 1 つを選択し、［編集］をクリックして［スキャン項目を編集］ダイアログボックスを開きます（図 6-10）。

図 6-10. ［スキャン項目を編集］ダイアログボックス

表示されるダイアログボックスには、既存のスキャン対象が指定されています。新しいスキャン対象を選択または入力し、［OK］をクリックしてダイアログボックスを閉じます。



• スキャン対象の削除－リストから削除したい項目を選び、［削除］をクリックします。


• ［圧縮ファイル］－［圧縮ファイル］チェックボックスをオンにすると、圧縮ファイルとアーカイブファイル内のウイルスを検索するように設定されます。圧縮ファイルをスキャンした場合、保護は強力になりますが、スキャン操作に時間がかかる可能性があります。

アプリケーションでスキャンできるファイルとアーカイブの種類の一覧については、 325 ページの「スキャンできる圧縮ファイル」を参照してください。

• ［すべてのファイル］－［すべてのファイル］チェックボックスをオンにすると、指定したスキャン対象にあるファイルを拡張子とは関係なくすべてスキャンするように設定されます。

� 注 : このオプションは初のスキャン操作時、およびその後定期的に選択し、システムにウイルスがないようにすることをお勧めします。その後のスキャン操作では範囲を限定してもかまいません。

• ファイルの種類の選択－ウイルスは、スクリプト、マクロ、バイナリコードであっても、実行形式のコードを持たないファイルには感染しません。したがって、スキャン操作をウイルスに感染しやすいファイルに限定することができます。スキャンをウイルスに感染しやすいファイルに限定するには、［指定した拡張子のみ］ボタンをクリックします。

スキャンされるファイルの拡張子を表示または指定するには、［拡張子］をクリックします。［スキャンするファイルの拡張子］ダイアログボックスが開きます。このダイアログボックスに一覧表示されるファイルを変更する方法については、 319 ページの「スキャンのためのファイル拡張子の追加」を参照してください。

3. ヒューリスティックスキャンをオンにします。［拡張設定］をクリックして、［スキャン拡張設定］ダイアログボックスを開きます（図 6-11）。



図 6-11. ［スキャンの拡張設定］ダイアログボックス

ヒューリスティックスキャン技術により、既知の類似ウイルスとの比較に基づいて、未知ウイルスを認識できるようになりました。これを行うため、 VirusScan はスキャンを指定されたファイル内で「ウイルスに似た」特性を検索します。ファイル内にこのような特性が相当数存在する場合、新規または未特定のウイルスに感染している可能性があるとしてそのファイルが特定されます。

ウイルス感染の可能性を排除するファイル特性も同時に検索されるため、ウイルス感染の誤認はほとんど起こりません。ファイルにウイルスが含まれていないことが確認されるまでは、実際に感染が起こった場合と同様の注意を払って、発生する「疑いのある」感染に対処する必要があります。

VirusScan の起動時にはヒューリスティックスキャンオプションはオンになっていません。ヒューリスティックスキャンをアクティブにするには、以下の手順で行います。


b. VirusScan で使用するヒューリスティックスキャンのタイプを選択します。次のような選択が可能です。

- ［マクロヒューリスティックスキャンを有効］－このオプションを選択すると、マクロが組み込まれたすべての Microsoft Word ファイル、 Microsoft Excel ファイル、およびその他の Microsoft Office ファイルをスキャンし、マクロコードとそのウイルス定義データベースとを比較します。既存のウイルスと類似したコードが見つかると、疑いのあるマクロウイルスが発見されたことが通知されます。



- ［プログラムファイルのヒューリスティックスキャンを有効］－このオプションを選択すると、プログラムファイル内の新しいウイルスの特性を調べ、既知のウイルス特性のリストと比較することによって、そのウイルスを特定するように VirusScan を設定します。このような特性を相当数持つファイルが、ウイルスの疑いがあるファイルとして特定されます。

- ［マクロとプログラムファイルのヒューリスティックスキャンを有効］－このオプションを選択すると、両方のタイプのヒューリスティックスキャンを使用するように VirusScan を設定します。完全なウイルス対策保護を行うため、このオプションを使用することをお勧めします。

� 注 : ヒューリスティックスキャンは、［スキャンするファイルの拡張子］ダイアログボックスで指定したファイルの種類に対してだけ行われます。［すべてのファイル］をスキャンするよう選択すると、すべてのファイルの種類に対してヒューリスティックスキャンが行われます。

c. ［OK］をクリックして設定を保存し、［VirusScan プロパティ］ダイアログボックスに戻ります。

4. 特別なスキャンオプションを選択します。

ブートセクタウイルスは、コンピュータのメモリに読み込まれ、ハードドライブのブートセクタまたはマスターブートレコードに自分自身を隠します。スキャンタスクを使用してこのような種類のウイルスを検出するには、［メモリスキャン］および［ブートセクタスキャン］の各チェックボックスをオンにします。

5. スキャン操作を不在時に実行させるようスケジュール設定したい場合は、［自動検査開始］チェックボックスをオンにして、起動したら直ちにスキャンを開始するように設定します。

このチェックボックスをオンにしない場合、 VirusScan は起動しますが、［スキャン開始］をクリックするまでスキャンは開始されません。チェックボックスをオフにしておくと、他の作業を妨げると思われる場合にスキャン操作をキャンセルすることができます。

6. ［アクション］タブをクリックして、追加の VirusScan オプションを選択します。［VirusScan プロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックします。変更を保存して［コンソール］ウィンドウに戻るには、［OK］をクリックします。変更を保存しないで［コンソール］ウィンドウに戻るには、［キャンセル］をクリックします。





VirusScan はウイルスを検出した際の対処として、感染しているファイルの処置をユーザが選択するようにすることも、事前に設定したアクションを自動的に行うこともできます。［アクション］プロパティページを使用して、ウイルスが検出された際に提示される対処方法のオプションや VirusScan によって自動的に行われるアクションを指定します。


1. ［コンソール］ウィンドウから開始するには、タスクリストからタスクを選択し、［コンソール］ツールバーでをクリックします。

2. ［VirusScan プロパティ］ダイアログボックスが表示されます（229 ページの図 6-8 ）。［アクション］タブをクリックして、プロパティページを表示します（235 ページの図 6-12 ）。

図 6-12. ［VirusScan プロパティ］ダイアログボックス－［アクション］ページ

3. ［ウイルス検出時］リストから、対処方法を選択します。リストのすぐ下の領域に、その対処方法について選択できる追加のオプションが表示されます。次のような選択が可能です。



• ［アクションを指定］－スキャン中にコンピュータのそばにいる時のみこの方法を選択してください。 VirusScan によってウイルスが検出されると警告ダイアログが表示され、実行可能な対処方法が提示されます。

［アクション］ページでチェックボックスをオンにすると、ウイルス検出時に表示される警告ダイアログにそのオプションボタンが表示されます。たとえば、［感染ファイルを削除］をオンにすると、警告ダイアログに［削除］ボタンが表示されます。警告ダイアログに応答する方法については、 74 ページの「VirusScan でウイルスを検出した場合の対処方法」を参照してください。

次のオプションが選択できます。

- ［ウイルスを駆除］－感染したファイルからウイルスコードを駆除するように設定します。レポート機能を有効にしている場合、感染したファイルの駆除に成功または失敗するたびにイベントがログに記録されます。

- ［感染ファイルを削除］－このオプションでは、感染しているファイルを即座に削除するように設定します。

- ［項目を除外］－以降のスキャン操作でスキャン対象から除きます。このオプションだけはデフォルトで選択されていません。

- ［スキャンを続行］－スキャン操作を続行し、その他のアクションを行いません。レポートオプションを有効にしている場合、ログファイルに事例が記録されます。

- ［スキャンの中止］－スキャン操作を直ちに停止します。続行するには、［スキャン開始］をクリックして操作を再開します。

- ［感染ファイルを移動］－感染しているファイルを隔離フォルダに移動します。警告メッセージには、隔離フォルダを指定するための［ファイルの移動先］ボタンが表示されます。

• ［感染しているファイルをフォルダに移動］－感染しているファイルを隔離フォルダに移動するにはこの方法を選択します。

デフォルトでは、これらのファイルは VirusScan のプログラムディレクトリにある \Infected というフォルダに移動されます。テキストボックスに別の名前を入力するか、［参照］をクリックしてハードディスク上の適当なフォルダを指定することもできます。



• ［感染しているファイルからウイルスを駆除］－感染しているファイルを検出したら直ちにそのファイルからウイルスコードを駆除するには、この方法を選択します。ウイルスを駆除できない場合は、ログファイルに事例が記録されます。

• ［感染しているファイルを削除］－感染しているファイルを検出したら自動的にそのファイルを削除するには、このオプションを選択します。削除されたファイルについての記録が残るように、レポート機能を必ず有効にしてください。削除されたファイルはバックアップから復元する必要があります。感染しているファイルを削除できない場合は、ログファイルに事例が記録されます。

• ［スキャンを続行］－このオプションは、自動ウイルス検査を行う場合にのみ使用します。レポート機能を有効にした場合、検出されたすべてのウイルスおよび感染したファイルの名前が記録されるので、次回コンピュータを使用するときにこれらを削除できます。

4. ［アラート］タブをクリックして、追加の VirusScan オプションを選択します。［VirusScan プロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックします。変更を保存して［コンソール］ウィンドウに戻るには、［OK］をクリックします。変更を保存しないで［コンソール］ウィンドウに戻るには、［キャンセル］をクリックします。



VirusScan の必要なオプションを設定すると、 VirusScan がウイルスを発見したときに、ほとんどそれ以上関与することなく自動的にウイルスを検出してシステムから駆除することができます。 VirusScan がウイルスを発見したら直ちにユーザに通知して、適切な処置をとることができるようにする場合は、警告メッセージを送信するように設定します。



2. ［VirusScan プロパティ］ダイアログボックスが表示されます（229 ページの図 6-8 ）。［アラート］タブをクリックして、プロパティページを表示します（図 6-13）。



図 6-13. ［VirusScan プロパティ］ダイアログボックス－［アラート］ページ

3. ［アラートマネジャーに通知］チェックボックスをオンにして、通知用にアラートメッセージをアラートマネージャに通知するように設定します。

アラートマネージャは、 McAfee の別のソフトウェアコンポーネントであり、アラートメッセージを収集し、さまざまな方法を使用してアラートメッセージを指定した受信者に送信します。 VirusScan によってこれらのアラートメッセージを送信するには、アラートマネージャクライアント設定ユーティリティを設定する必要があります。詳細については、 311 ページ「アラートマネージャクライアント設定ユーティリティ」を参照してください。

アラートメッセージは、アラートマネージャサーバに直接渡すことも、アラートマネージャが定期的にチェックするアラートの送信先ディレクトリにテキスト（.ALR）ファイルとして送信することもできます。

� 注 : このチェックボックスをオフにすると、アラートメッセージがアラートマネージャ経由で送信されることはありませんが、このプロパティページで設定する他のアラートメッセージには影響しません。

4. 感染ファイルを見つけたときに警告音を鳴らすには、［警告音］チェックボックスをオンにします。



このオプションの設定を変更できるのは、［アクション］プロパティページで［アクションを指定］が選択されている場合だけです。それ以外の場合、チェックボックスには後に［アクションを設定］を選択したときの設定が表示され、その設定が使用されます。標準の警告音またはコンピュータで設定されている .WAV ファイルが鳴ります。

5. 感染ファイルを発見したときに表示されるダイアログボックスにカスタムメッセージを追加するには、［メッセージを表示］チェックボックスをオンにします。

警告音の場合と同様、このオプションの設定を変更できるのは、［アクション］プロパティページで［アクションを指定］が選択されている場合だけです。［アクション］ページで［アクションを指定］を選択していない場合、アラート表示は表示されず、［メッセージを表示］チェックボックスをオンにしてもカスタムメッセージは表示されません。

6. テキストボックスに、表示するメッセージを入力します。高半角 250 文字まで入力できます。

7. ［レポート］タブをクリックして、追加の VirusScan オプションを選択します。［VirusScan プロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックします。変更を保存して［コンソール］ウィンドウに戻るには、［OK］をクリックします。変更を保存しないで［コンソール］に戻るには、［キャンセル］をクリックします。



現在の設定のリストおよびスキャン操作中に行われたすべてのアクションの概要が VSCLOG.TXT というファイルに作成されます。このファイルにログを書き込むようにも、またはテキストエディタを使って VirusScan により使用されるテキストファイルを作成することができます。ログファイルを後で参照するには、アプリケーション内またはテキストエディタで開いたり印刷します。

VSCLOG.TXT ファイルは、システム上のウイルスの動きを監視し、VirusScan により発見された感染の検出方法や対処方法の設定を記録するための、重要な管理ツールの役割を果たします。また、このファイルに記録されたレポートを使用して、バックアップファイルと置き換えたり、隔離して検査したり、コンピュータから削除したりする必要があるファイルを判別できます。［レポート］プロパティページを使用して、 VirusScan によりログファイルに記録される情報を設定します。



記録するデータとログファイルの最大サイズを決めるには、以下の手順で行います。


2. ［VirusScan プロパティ］ダイアログボックスが表示されます（229 ページの図 6-8 ）。［レポート］タブをクリックして、プロパティページを表示します（図 6-14）。

図 6-14. ［VirusScan プロパティ］－［レポート］ページ


デフォルトでは、 VirusScan のプログラムディレクトリにある VSCLOG.TXT にログ情報が書き込まれます。テキストボックスに別の名前を入力するか、［参照］をクリックしてハードディスクまたはネットワーク上の別の場所にある適当なファイルを指定することもできます。別のファイルを使用することはできますが、使用するテキストファイルは既に存在している必要があります。新しいファイルは作成されません。

4. ログファイルのサイズを小化するには、［ログファイルのサイズを制限］チェックボックスをオンにして、テキストボックスにファイルサイズの値をキロバイト単位で入力します。チェックボックスをオフにした場合、ログファイルのサイズはディスクの空き容量が許す限り大きくなることができます。



10KB と 999KB の間の値を入力します。デフォルトでは、ファイルのサイズは大 100KB に制限されています。ログのデータが設定したファイルサイズを越える場合、既存のログが消去され、その消去された位置から再び書き込みが開始されます。

5. ログファイルに記録する情報に対応するチェックボックスをオンにします。ここでチェックボックスを選択すると、通常はスキャン終了時またはシステムをシャットダウンするときに、その情報が記録されます。

• ［ウイルスの検出］－スキャン操作中にウイルスを検出した場合、ログファイルに記録するには、このチェックボックスをオンにします。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

• ［ウイルスの駆除］－スキャン操作時にウイルス駆除を行った（または駆除を試みた）場合、ログファイルに記録するには、このチェックボックスをオンにします。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

• ［感染ファイルの削除］－スキャン操作時にウイルスを削除した場合、ログファイルに記録するには、このチェックボックスをオンにします。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

• ［感染ファイルの移動］－スキャン操作時に隔離フォルダに移動した場合、ログファイルに記録するには、このチェックボックスをオンにします。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

• ［セッションの設定］－スキャン操作時に使用した設定をログファイルに記録するには、このチェックボックスをオンにします。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

• ［セッションの結果］－スキャン操作時のアクションの概要をログファイルに記録するには、このチェックボックスをオンにします。次の情報がログに記録されます。

- 検査したファイルの数

- ウイルス駆除した感染ファイルの数

- 削除した感染ファイルの数

- 隔離フォルダに移動した感染ファイルの数

- アプリケーションの設定



ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

• ［日付及び時刻］－スキャン開始の日時をログファイルに記録するには、このチェックボックスをオンにします。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

• ［ユーザ名］－スキャン操作を開始するときにワークステーションにログインしているユーザの名前をログファイルに記録するには、このチェックボックスをオンにします。ログファイルにこの情報を記録しない場合はチェックボックスをオフにします。

VirusScan コンソールからログファイルの内容を表示するには、タスクリストで作成したタスクを選択し、［タスク］メニューから［アクティビティログの表示］を選択します。 VirusScan を起動し、［ファイル］メニューから［アクティビティログの表示］を選択することもできます。

6. ［除外］タブをクリックして、追加の VirusScan オプションを選択します。［VirusScan プロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックします。変更を保存して［コンソール］ウィンドウに戻るには、［OK］をクリックします。変更を保存しないで［コンソール］に戻るには、［キャンセル］をクリックします。


除外オプションの選択

コンピュータに保存されているファイルの多くはウイルスに感染しにくくなっています。スキャン操作でこれらのファイルを検査すると、時間がかかる上に、成果はほとんどありません。感染しやすいファイルの種類のみを監視するように VirusScan に指示することにより、スキャン操作を高速化できます（詳細については、 229 ページの「［スキャン］オプションの選択」を参照してください）。また、感染しないことがわかっているファイルまたはフォルダのすべてを無視するように VirusScan に指示することもできます。

システムを完全にスキャンした後は、変更されていない、または通常ウイルスに感染しにくいファイルやフォルダを除外できます。スケジュール設定されたスキャン操作間の保護には VShield が使用できます。しかし、定期的にコンピュータの全領域を検査するスキャン操作を行うことが、強のウイルス対策になります。



感染しないファイルをスキャンしないようにするには、スキャン操作から除外するディスク、フォルダ、またはファイルを除外リストに指定します。Windows ではごみ箱に格納されているファイルは実行されない設定になっているため、［ごみ箱］は VirusScan によるスキャン操作の対象から除外されます。したがって、除外リストのウィンドウを開くと、［ごみ箱］が先頭に表示されます。

除外リストの各エントリについて、その項目へのパス、スキャン対象の内部にネストされているフォルダも除外するかどうか、およびファイルとハードディスクのブートセクタのどちらかまたは両方のスキャン時にその項目を除外するかどうかが表示されます。

デフォルトの設定では、高 100 までのスキャン対象を除外できます。この数を変更するには、 VirusScan コントロールパネルを開き、［コンポーネント］タブをクリックし、［除外項目の大数］テキストボックスに新しい数値を入力します。 VirusScan コントロールパネルの使用方法については、 307ページの「VirusScan コントロールパネルの理解」を参照してください。

ファイルまたはフォルダをスキャン操作の対象から除外するには、以下の手順で行います。


2. ［VirusScan プロパティ］ダイアログボックスが表示されます（229 ページの図 6-8 ）。［除外］タブをクリックして、プロパティページを表示します（図 6-15）。



図 6-15. ［VirusScan プロパティ］ダイアログボックス－［除外］ページ

3. 除外する項目を指定します。以下の設定が可能です。

• ファイル、フォルダ、またはボリュームの除外リストへの追加－［追加］をクリックして、［除外項目の追加］ダイアログボックス（図 6-16）を開きます。


次に、以下の手順で除外リストに項目を追加します。

a. テキストボックスにフォルダへのパスまたはファイル名を入力するか、［参照］をクリックして除外する項目を指定します。

� 注 : 感染したファイルを自動的に隔離フォルダに移動するように設定している場合、隔離フォルダはスキャン操作の対象から除外されます。



b. ステップ a で指定したフォルダ内のサブフォルダにあるファイルを無視するには、［サブフォルダを含む］チェックボックスをオンにします。

� 注 : ［サブフォルダを含む］を選択すると、サブフォルダ内に保存されたファイルだけが無視されます。指定したファイルのルートレベルに保存されたファイルはスキャンされます。ルートレベルのファイルを除外するには、［サブフォルダを含む］チェックボックスをオフにします。

c. 初の手順で指定した項目を、ファイル感染ウイルスを検索するスキャン操作から除外するには、［ファイルのスキャン］チェックボックスをオンにします。通常、これらのウイルスはハードディスクの見える部分のファイルに現れます。

d. 初の手順で指定した項目を、ブートセクタウイルスを検索するスキャン操作から除外するには、［ブートセクタのスキャン］チェックボックスをオンにします。

これらのウイルスは、メモリや、ハードディスクのブートセクタまたはマスターブートレコードにあるファイルに現れます。このオプションを使用すると、 COMMAND.COM などのシステムファイルがスキャン操作の対象から除外されます。

� 警告 : システムファイルはスキャン操作の対象から除外しないことをお勧めします。

e. スキャン対象にしないファイルとフォルダのすべてがリストに登録されるまで、ステップ a からステップ d までの手順を繰り返します。

• 除外リストの変更－除外項目の設定を変更するには、その項目を［除外］リストで選択して［編集］をクリックし、［除外項目の編集］ダイアログボックスを開きます。必要な変更を行ったら、［OK］をクリックしてダイアログボックスを閉じます。

• 除外リストの項目の削除－除外項目を削除するには、その項目をリストから選択して［削除］をクリックします。これにより、そのファイルやフォルダは、次回のスキャン操作時にスキャンされます。



4. ［セキュリティ］タブをクリックして、追加の VirusScan オプションを選択します。［VirusScan プロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックします。変更を保存して［コンソール］ウィンドウに戻るには、［OK］をクリックします。変更を保存しないで［コンソール］に戻るには、［キャンセル］をクリックします。


セキュリティオプションの選択

VirusScan では、パスワードを設定して、各プロパティページで選択した設定を無断で変更されないように保護できます。この機能は特に、ユーザに VirusScan の設定を変更されることでセキュリティ手段を改竄されないようにする必要があるシステム管理者にとって有用です。［セキュリティ］プロパティページを使用して設定をロックします。

個々のページを選択することなく、タスクに関するすべての設定を同時に保護することもできます。［コンソール］ウィンドウでタスクを選択してから、［タスク］メニューの［タスクのパスワード保護］を選択します。

または、タスクをダブルクリックして［タスクプロパティ］ダイアログボックスを開きます。このダイアログボックスで［このタスクをパスワードで保護する］チェックボックスをオンにし、［パスワード］をクリックしてパスワードを割り当てます。使用するパスワードを入力し、［すべてのオプションを保護］チェックボックスをオンにして、 VirusScan のすべてのプロパティページを同時に保護します。

タスクの個々の設定を保護するには、以下の手順で行います。

1. ［スケジューラ］ウィンドウから開始するには、タスクリストからタスクを選択し、［スケジューラ］ツールバーでをクリックします。

2. ［VirusScan プロパティ］ダイアログボックスが表示されます（229 ページの図 6-8 ）。［セキュリティ］タブをクリックして、プロパティページを表示します（247 ページの図 6-17 ）。



図 6-17. ［VirusScan プロパティ］ダイアログボックス－［セキュリティ］ページ


一部または全部の VirusScan プロパティページを保護できます。保護されたプロパティページには、図 6-17 に表示されたセキュリティリストに、ロックされた鍵のアイコンが表示されます。プロパティページの保護を解除するには、ロックされた鍵のアイコンをクリックして、アンロック状態にします。

4. ［パスワード］をクリックして［パスワードの指定］ダイアログボックスを開きます（図 6-18）。

図 6-18. ［パスワードの指定］ダイアログボックス

a. 上部に表示されたテキストボックスにパスワードを入力し、確認のために下部のテキストボックスに再度同じパスワードを入力します。

b. ［OK］をクリックして、［パスワードの指定］ダイアログボックスを閉じます。



5. このタスクをコピーして作成するタスクで（詳細については、 212 ページの「［コンソール］ウィンドウの使用」を参照）、選択したセキュリティの設定がデフォルトで表示されるようにするには、［セキュリティオプション］チェックボックスをオンにします。

6. VirusScan の設定を変更するには、別のタブをクリックします。［VirusScan プロパティ］ダイアログボックスを閉じないで変更を保存するには、［更新］をクリックします。変更を保存して［コンソール］ウィンドウに戻るには、［OK］をクリックします。変更を保存しないで［コンソール］に戻るには、［キャンセル］をクリックします。



7VirusScan の DAT の自動アップデー

トと製品の自動アップグレード

アップグレード戦略の立案ウイルスの作者とは、あなたのデータを破壊したり、システムの動作を不安定にしたり、またあなたに時間とお金を無駄に使わせることのできる、電子的な破壊行為者です。そのうちの圧倒的多数が、比較的スキルに乏しいプログラマーであるため、ウイルス作成 “キット ” や、あらかじめ作られたツールに頼りながら、既存のウイルスや悪質なソフトウェアをわずかに変更したものを作成しています。しかしウイルスの作者の中には、自らの作品に新しい技術的な工夫や予期しない攻撃の戦略を導入する者もいます。このような脅威に対抗するために、 McAfee のウイルス緊急対策チーム（AVERT）の研究者は、ウイルス定義データベースのアップデートと VirusScan が使用するスキャンエンジンの技術的な強化、つまりアップグレードを頻繁にリリースする必要があります。アップデートされたファイルがないと、 VirusScan は、新しいタイプの悪質なソフトウェアを認識したり、新しいウイルスの変種を検出することができない場合があります。

.DAT ファイルとは

ウイルス定義、つまり .DAT ファイルには、流布している何千ものコンピュータウイルスからユーザのコンピュータを保護するために McAfee のアンチウイルス製品が使用する新のウイルスシグネチャおよびその他の情報が含まれています。 McAfee は、毎月出現する約 500 種の新しいウイルスに対する予防のための新しい .DAT ファイルを毎週リリースしています。

この VirusScan リリースから、 McAfee は、 .DAT ファイルセット全体ではない - 前の週の .DAT ファイルのリリースから変化があったウイルス定義のみを含む一連の小さいファイルからなる、新しい差分 .DAT、つまり iDAT 技術を導入しました。この技術によって、より速く、かつ低コストの帯域幅で .DAT ファイルのアップデートをダウンロードすることができます。この新しい技術の詳細については、付録 B、「iDAT 技術の理解」を参照してください。

スキャンエンジンとは

Olympus スキャンエンジンは、 McAfee のウイルス対策ソフトウェアの中核をなします。このエンジンには、特定の時点でのファイルのスキャン、ウイルスの定義とファイルに含まれるデータとの突き合せ、ウイルスコードの解読とエミュレートされた環境での実行、ヒューリスティック技術による新しいウイルスの認識、正当なファイルからのウイルスに感染しているコードの除去のためのプログラムロジックが含まれています。 VirusScan パッケー

VirusScan の DAT の自動アップデートと製品の自動アップグレード


ジの残りの部分は、スキャンのためにファイルをエンジンに供給するのを助けたり、ユーザのコンピュータのオペレーティングシステムのさまざまな部分に入り込み、ファイルの実行時またはファイルの操作時にファイルをインターセプトしたり、さまざまなスキャンの設定を指定するために使用できるインターフェースを提供します。

アップデートとアップグレードの方法新しい .DAT およびプログラムファイルはアンチウイルスセキュリティの確保に欠かせないため、 McAfee は VirusScan 製品パッケージにいくつかのアップデートオプションを用意しています。それらのオプションには、以下のものがあります。

• スケジュールが設定された自動アップデート処理と自動アップグレード処理－ VirusScan には 2 つのユーティリティ、自動アップデートと自動アップグレードがあります。これらのユーティリティは VirusScan コンソールから直接通常の .DAT ファイルのアップデートと製品ファイルのアップグレードをスケジュールするために使用できます。ファイルを McAfee の Web サイトからダウンロードした後、ネットワーク上のワークステーションのソフトウェアをアップデートまたはアップグレードするための基本的な方法としてこれらのユーティリティを使用することをお勧めします。これらのユーティリティの詳細については、 252 ページの「DAT の自動アップデートの理解」と 264 ページの「製品の自動アップグレードの理解」を参照してください。

• 差分 .DAT ファイルアップデート－新しい McAfee iDAT 技術は、組み込まれている自動アップデートのバージョンとは無関係に機能します。新しい iDAT ファイルは、 .UPD パーセルと、前の週の .DAT ファイルのリリースから何が変わったかを追跡する DELTA.INI ファイルからなります。自動アップデートユーティリティは、どのファイルをダウンロードしインストールすべきかを DELTA.INI ファイルで調べます。

デフォルトでは、自動アップデートユーティリティは、ユーザのコンピュータにインストールされている .DAT ファイルまたはスキャンエンジンがかなり古いものでない限り、 iDAT ファイルをダウンロードします。かなり古い場合は、自動アップデートユーティリティは、自動的に .DAT パッケージ全体をダウンロードしインストールします。この目的のためにこのユーティリティを特別設定する必要はありません - このユーティリティは、ユーザのシステムに存在するものに基づいてどのように対処すべきかを選択できます。 iDAT ファイルの機能の詳細については、付録 B、「iDAT 技術の理解」を参照してください。

• SuperDAT スキャンエンジンと .DAT ファイルのアップデート－ McAfee は、アップデートとアップグレードを容易にするセットアップ機能と共に、新の .DAT ファイルアップデートと新のスキャンエンジンの、週単位の SuperDAT パッケージをリリースします。



SuperDAT ユーティリティは、アップグレードコンポーネントを受け取るたびに行う必要のある複雑なソフトウェアのインストールの必要性を

小にします。 SuperDAT ユーティリティは、アップデートと衝突するアクティブなスキャン操作、サービス、またはその他のメモリ常駐ソフトウェアコンポーネントを停止してから、新しいファイルを適切な場所にコピーし、直ちにユーザのソフトウェアがそれらを使用できるようにします。

新の VirusScan リリースでは、新しい .DAT およびエンジンファイルを SuperDAT パッケージから、サポートされている Windows プラットフォーム上にダウンロードしてインストールすることができ、コンピュータの再起動は必要ありません。ソフトウェアのアップデートおよびアップグレードのために個別に SuperDAT パッケージをダウンロードして実行することも、自動アップグレードユーティリティと共に SuperDAT ユーティリティを使用してアップデートをかなりの程度まで自動化することもできます。これらの 2 つのユーティリティの組み合せ方法については、 275 ページの「自動アップグレードと SuperDAT の併用」を参照してください。

新の .DAT ファイルと新の Olympus スキャンエンジンの両方を含む週単位の SuperDAT パッケージに加えて、 McAfee は、 .DAT ファイルのみからなる SuperDAT パッケージも提供します。この実行可能ファイルにより、 .DAT ファイルのアップデートを細かく管理する必要がほとんどなくなります。この実行可能ファイルは、アップデートと衝突することのあるアクティブなスキャン操作、サービス、またはメモリ常駐ソフトウェアコンポーネントを停止します。その後、新しいファイルを適切な場所にコピーし、直ちにユーザのソフトウェアが使用できるようにします。

• パッケージ化された .DAT ファイルアップデート－ McAfee は、ダウンロードして解凍し、ユーザのソフトウェアのプログラムディレクトリにコピーできる週単位の .DAT ファイルのスタンドアローンパッケージもリリースします。 .DAT パッケージは、 DAT-XXXX.ZIP と言う名前のアーカイブされた .ZIP ファイルで構成されます。このファイル名の中の XXXX は、 .DAT ファイルのリリースごとに変わる一連の番号です。この方法をソフトウェアのアップデートに使用するのはお勧めできませんが、必要な場合は使用できます。これらのパッケージをアップデートのために使用する方法の詳細については、週単位のパッケージに付属する README.TXT ファイルを参照してください。

• EXTRA.DAT ファイル－定期的な Network Associates のウイルス定義（.DAT）ファイルのリリースは、新しい悪質なコードや依然流布している悪質なコードからユーザを保護します。しかし、週単位の .DAT リリースでさえも、特に電子メールにより生成される W97M/MELISSA などのウイルスによる急速なウイルスの爆発的な発生から常にユーザを保護できるとは限りません。



Network Associates のウイルス対策ソフトウェアは、このような状況を予測しています。このウイルス対策ソフトウェアでは、 Olympus スキャンエンジンに組み込まれた機能を利用して .DAT ファイルの前のリリースから次のリリースの間に、小さな補足ウイルス定義を配布することを可能にします。この小さな EXTRA.DAT ファイルには、 Network Associates の AVERT 研究者が危険度の高い汚染ウイルスとして認識したウイルスの、

新のウイルスシグネチャのデータが含まれています。

このファイルは、一度に複数のウイルスを識別するの役立ちますが、AVERT 研究者は通常、危険度の高いウイルスを認識すると直ちに EXTRA.DAT ファイルをリリースするので、このファイルはしばしば 1 つか 2 つの蔓延しているエージェントを対象にしています。 .DAT ファイルの前のリリースから次のリリースの間に一連の危険度の高いウイルスが発生する場合は、 AVERT 研究者は対応する一連の EXTRA.DAT ファイルを発行することがあります。

• エマージェンシー .DAT ファイル－ VirusScan には、ウイルスがない環境でユーザのコンピュータを起動するフロッピーディスクを作成するためのエマージェンシーディスクユーティリティが用意されています。作成するエマージェンシーディスクは、ウイルス対策ソフトウェアが起動される前にアクティブになるとソフトウェアにウイルスを感染させるリスクがも高いブートセクターウイルスやメモリ常駐ウイルスを対象にする特別な .DAT ファイルを使用します。 McAfee は、次の AVERT Web サイトから直接ダウンロード可能なこれらのファイルのアップデートを提供します。

http://www.mcafeeb2b.com/avert/avert-research-center/virus-4e.asp

これらのファイルをウイルスが存在しないコンピュータに直接ダウンロードしてから、作成したエマージェンシーディスクにコピーすることをお勧めします。エマージェンシーディスクの詳細については、 49 ページの「エマージェンシーディスク作成ユーティリティの使用」を参照してください。システムのスキャンのためにエマージェンシーディスクを使用する方法については、 63 ページの「ウイルスに感染した疑いがある場合 ...」を参照してください。

DAT の自動アップデートの理解.DAT ファイルのアップデートには、基本的に自動アップデートユーティリティを使用することをお勧めします。このユーティリティは、 VirusScan コンソールからタスクとして単独で実行されます。このユーティリティを VirusScan ソフトウェアのアップデートに使用するには、次のようにする必要があります。

• 自動アップデートタスクのスケジュールを設定し、実行可能にします。

• 必要な場合、設定を保護するためのパスワードを指定します。

http://www.mcafeeb2b.com/avert/avert-research-center/virus-4e.asp



• ネットワークまたはインターネットの特定の場所から新しいファイルをダウンロードするようにタスクを設定します。

デフォルトでは、 VirusScan コンソールに組み込まれている自動アップデートタスクは、 Network Associates の FTP サイトから直接、新の .DAT ファイルアップデートをダウンロードするように設定されています。この設定は、小さいネットワークや個々の VirusScan のインストレーションの管理を簡単明瞭にします。しかし、大きいネットワークの場合は、デフォルトの設定を有効にしたままの状態で、各ネットワークノードがそれぞれの .DAT ファイルを一度にアップデートしようとすると、外部帯域幅に重い負担がかかることがあります。

ネットワーク上の 1 つ以上の中央サーバでダウンロードしたファイルを利用可能にしてから、ネットワーク上の残りのノードがそれらのサーバからアップデートされたファイルを「プル」するように設定すると、次のことが可能になります。

• 管理者やネットワークユーザの介入を小限にし、適当な時間に .DAT ファイルをネットワーク全体に配布 / インストールするようにスケジュールを設定する。自動アップデートの［タスクのプロパティ］ダイアログボックスを使用して、各ネットワークノードが新のファイルを入手するためにサーバをチェックする日時を指定します。

たとえば、初の VirusScan ソフトウェアの配布 / インストール時に、アップデートの実行時間を指定し、その時間の 60 分以内のランダムな間隔で自動アップデートユーティリティがトリガーされるように、またはネットワークの異なる部分間で .DAT ファイルのアップデートを順番に行うようにスケジュールを設定できます。自動アップデートタスクまたはその他のタスクのスケジュールの設定方法については、 224 ページの「タスクの有効化」を参照してください。

• 配布 / インストール管理作業を、各サーバやドメインコントローラ、広域ネットワークの各領域、またはその他のネットワーク部門の間で分散させます。アップデートトラフィックを基本的に内部にとどめておくと、ネットワークのセキュリティが脅かされる可能性が小さくなります。

• 新しい .DAT ファイルをダウンロードするために待つことが少なくなります。 McAfee のサーバのトラフィックは、定期的な .DAT ファイルのリリース日に大幅に増えます。ネットワークの帯域幅の競合を避けると、アップデートを小限の割り込みで配布 / インストールできます。

その他の拡張自動アップデートオプションにより、必要であれば、既存の .DAT ファイルのバックアップ、 .DAT ファイルアップデートのインストール、アップデートされたコンピュータの再起動が可能であり、またアップデートの完了特定のプログラムを実行できます。



DAT の自動アップデートの設定自動アップデートユーティリティが VirusScan コンソール内のタスクとして適切に動作できるようにするには、以下のことを設定する必要があります。

• ダウンロードする必要のある新しいファイルがあるアップデートサイト

• ダウンロードのために使用する転送方法

• プロキシサーバを使用するかどうかと、使用する場合にはプロキシサーバに割り当てたポート

• 既存の .DAT ファイルをバックアップするかどうか

• ダウンロードしたファイルに対して行うこと - インストールする、後で使用するために保存する、またはこの両方

• ファイルのダウンロード後に行うこと - アップデートを強制する、アップデート後にシステムを再起動する、またはアップデート後にプログラムを実行する

• アクションをログファイルに記録するかどうか

［自動アップデートのプロパティ］ダイアログボックスのプロパティページによって、アップデートタスクのオプションを制御します。［自動アップデートのプロパティ］ダイアログボックスの各タブをクリックして、オプションを設定できます。

［自動アップデート］ダイアログボックスを表示するには、以下の手順に従います。

1. ［VirusScan コンソール］タスクのリスト内の［自動アップデート］タスクをダブルクリックして、その［タスクのプロパティ］ダイアログボックス（218 ページの図 6-4 参照）を開きます。

このタスクのためのパスワードの設定方法については、 218 ページの「自動アップグレードと自動アップデートの使用方法」を参照してください。このタスクのためのスケジュールの設定方法については、 224ページの「タスクの有効化」を参照してください。

2. ［設定］をクリックします。

［アップデートサイト］プロパティページが選択された［自動アップデート］ダイアログボックスが表示されます（255 ページの図 7-1 参照）。



図 7-1. ［自動アップデート］ダイアログボックス - ［アップデートサイト］ページ

自動アップデートユーティリティは、ここに新しい .DAT ファイルのダウンロード元のサイトを表示します。ここには、各サイトの新のステータスを［有効］または［無効］として表示します。［自動アップデートのプロパティ］ダイアログボックスで［有効］チェックボックスをオンにすると、サイトが有効になります。このチェックボックスをオフにすると、サイトは無効になります。この指定により、自動アップデートユーティリティがこのサイトと接続できるかどうかが変わることはありません。

初は、このユーティリティは、 Network Associates の FTP サイトのみに接続するように設定されています。このダイアログボックスで、必要なサイトを追加し、自動アップデートがそれらのサイトに接続を試みる順序を変更できます。このユーティリティは、リストの一番上から始めて、新しいファイルのダウンロードが完了するまで、または新しいファイルが存在しないと判断するまで、順番に各サイトへの接続を試みます。

3. このダイアログボックスで、次のことを行えます。

• 新しいサイトの追加［追加］をクリックして、［自動アップデートのプロパティ］ダイアログボックスを開きます（256 ページの図7-2 ）。新しいサイトに対するオプションを指定する方法については、 258 ページの「アップデートオプションの設定」を参照してください。



図 7-2. ［自動アップデートのプロパティ］ダイアログボックス - ［アップデートオプション］ページ

• 現在のアップデートサイトの定義の変更。アップデートサイトのリスト内のサイトの 1 つを選択し、［編集］をクリックして、［自動アップデートのプロパティ］ダイアログボックスを開きます（図 7-2）。必要な変更を行ったら、［OK］をクリックして、変更内容を保存し、このダイアログボックスに戻ります。使用可能なオプションの設定方法の説明および手順については、 258 ページの「アップデートオプションの設定」を参照してください。

• アップデートサイトのリストからの既存のサイトの削除。リスト内のサイトの 1 つを選択し、［削除］をクリックします。

• 自動アップデートユーティリティがサイトに接続する順序の指定。サイトの順位を上げるには、順位を変更したいサイトを選択し、［上へ移動］をクリックします。サイトの順位を下げるには、順位を下げるサイトを選択し、［下へ移動］をクリックします。

• デフォルトの設定オプション、またはこのタスクに選択したオプションを使用して、アップデートリストに表示されたサイトからのファイルの即座のアップデート。［今すぐ実行］をクリックします。

この機能を使用するには、リストされているサイトを特定して（そのサイトへのログオンが必要であれば）ログオンするのに必要な自動アップデートユーティリティのオプションが設定されていなければなりません。必要なオプションの指定方法については、258 ページの「アップデートオプションの設定」を参照してください。



3 回試みてもリスト内のサイトに接続できない場合、あるいは新しい .DAT ファイルが見つからない場合は、使用可能な新の .DAT ファイルが見つかるまで、リスト内のその他の各サイトに接続します。

［アップデートを強制実行する］オプションが選択されている場合は、自動アップデートは、接続に成功した初のサイトで見つけた任意の .DAT ファイルをダウンロードします。詳細は、 261 ページの「拡張アップデートオプションの設定」を参照してください。

4. ［ログ］タブをクリックして、次のプロパティページを表示します（図7-3）。

図 7-3. ［自動アップデート］ダイアログボックス - ［ログ］ページ


デフォルトでは、アップデート中に行われたことの記録が、タスクを停止するかシステムをシャットダウンするたびに、 VirusScan プログラムディレクトリの UPDATE UPGRADE ACTIVITY LOG.TXT というファイルに保存されます。

別のテキストファイルにこのデータを記録するには、表示されたテキストボックスに別のパスおよびファイル名を入力するか、または［参照］をクリックして適切なファイルを指定することができます。自動アップデートユーティリティは、テキストファイルを生成しません - 既存のファイルにだけ書き込みます。



6. ログファイルのサイズを小にするには、［ログファイルの大値］チェックボックスをオンにします。次に、をクリックしてサイズを設定するか、または 10KB から 999KB までの値を入力します。デフォルトでは、ファイルのサイズは大 100 KB に制限されています。

このチェックボックスをオフにすると、ログファイルのサイズはディスク領域またはファイルシステムの限界まで拡大されます。ログのデータが設定したファイルサイズを超える場合、既存のログを消去し、その削除した位置から再び始めます。

VirusScan コンソールからログファイルの内容を表示するには、タスクリストで自動アップデートタスクを選択し、［タスク］メニューの［ログの表示］をクリックします。

7. ［OK］をクリックして変更内容を保存し、［自動アップデート］ダイアログボックスを閉じます。変更内容を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。

アップデートオプションの設定

新しいアップデートサイトの作成や既存サイトの設定の変更を行うには、［自動アップデート］ダイアログボックス（255 ページの図 7-1 参照）の［追加］をクリックするか、リスト内のサイトを選択して、［編集］をクリックします。いずれの方法でも［自動アップデートのプロパティ］ダイアログボックスが開きます（図 7-4）。

図 7-4. ［自動アップデートのプロパティ］ダイアログボックス -［アップデートオプション］ページ



以下の手順に従ってください。

1. ［サイト名］テキストボックスに、新しいサイトの名前を入力します。

たとえば、 Internal DAT File Update Site などにすることができます。

2. ［有効］チェックボックスをオンにして、このサイトを自動アップデートユーティリティが使用するのを許可します。

このチェックボックスをオフにすると、すでに選択したオプションは保存されますが、自動アップデートユーティリティは新しい .DAT ファイルのダウンロードを試みるときにこのサイトをチェックしません。

自動アップデートユーティリティでは、 1 回のスケジュールされたアップデート操作で、サイトへの接続が 3 回まで試みられます。接続後、新しい .DAT ファイルパッケージがダウンロードされると、それらのファイルは解凍され、適切なディレクトリにインストールされます。

3. 新しいファイルのダウンロードのためにこのユーティリティが使用する転送方法を指定します。次のような選択が可能です。

• ［ネットワークコンピュータからのコピー］－このボタンをクリックして、標準のネットワーク設定を使用して、ローカルコンピュータまたはネットワーク上のコンピュータで新しいファイルを検索するように自動アップデートユーティリティに指示します。ネットワークの設定により、このユーティリティが接続を試みる方法と接続の試みを停止する前に待つ期間が決まります。

次に、新しいファイルのダウンロード先のコンピュータへのパスを Universal Naming Convention （UNC）表記で［コンピュータとディレクトリの選択］テキストボックスに入力します。［参照］をクリックして、ダウンロード先のディレクトリを指定することもできます。

UNC 表記を使用するには、ネットワークにログインするために使用したアカウントを使用するか、またはネットワークにログインするためのユーザ名とパスワードを指定します。現在のアカウントを使用するには、［ログイン中のアカウント使用］チェックボックスをオンにします。



� 注 : Windows NT Workstation v4.0 システムと Windows 2000 Professional システムでは、［ログイン中のアカウント使用］チェックボックスを選択した場合の効果が若干異なります。ファイルのアップデートをスケジュールした場合は、自動アップデートユーティリティは、自らのサービスアカウントを使用してアップグレードサーバにログオンし、新しいファイルをダウンロードします。［今すぐ実行］をクリックすると、アップグレードサーバに接続するために、ネットワークのログオンに使用したアカウントが使用されます。

カスタムアカウントを使用するには、［ログイン中のアカウント使用］チェックボックスをオフにしてから、［UNC ログイン情報］をクリックして、ターゲットサーバに対するアクセス権限があるアカウントのユーザ名とパスワードを入力します。

• ［リモートネットワークコンピュータから FTP］－このボタンをクリックして、自動アップデートユーティリティに、指定した FTP サイトに新しいファイルがないか探すように指示します。このオプションを使用するには、ターゲットのサーバで FTP サービスが有効になっていなければなりません。

デフォルトでは、このユーティリティは、 anonymous FTP ログインを受け入れる、 Network Associates の FTP サイトから新しいファイルをダウンロードします。いつでも、［デフォルト］をクリックして、このサイトを指定できます。

自動アップデートユーティリティでは、サーバへの接続に独自の FTP インプリメンテーションを使用しますが、接続試行のタイムアウト時間は、既存のネットワークプロトコルの設定によって決まります。

別の FTP サイトを使用するには、［FTP コンピュータ名とディレクトリの入力］テキストボックスに使用するサイトの URL を入力します。 anonymous FTP ログインに設定されたサイトに接続するか、またはこのサイトのアカウントのユーザ名とパスワードを指定する必要があります。

このユーティリティに anonymous ログインを使用させるには、［anonymous FTP ログインを使用］チェックボックスをオンにします。

アカウントを指定するには、［anonymous FTP ログインを使用］チェックボックスをオフにしてから、［FTP ログイン情報］をクリックして、ターゲットのサーバに対するアクセス権限があるアカウントのユーザ名とパスワードを入力します。



FTP 要求をプロキシサーバを介して行う場合、［プロキシサーバを使用］チェックボックスをオンにして、表示されるテキストボックスにプロキシサーバの名前と論理ポート番号を入力します。名前を UNC 表記で、またはドメイン名として（ユーザの環境に適した方法で）入力します。

� 注 : 自動アップデートユーティリティは、試行 - 応答プロキシ認証を必要とするプロキシ接続を許可しません。

拡張アップデートオプションの設定

自動アップデートタスクを完了するために入力が必要なのは、ターゲットサーバ、転送方法、および必要なログイン情報だけです。タスクを有効にしてスケジュールを設定すると、自動アップデートユーティリティによって、ターゲットサーバから適切なファイルがダウンロードされ、 .ZIP アーカイブが解凍されて VirusScan プログラムディレクトリにインストールされます。

ファイルの前処理または後処理を行うように、またはその他のアクションを行うように自動アップデートを設定するには、［拡張アップデートオプション］タブをクリックして、プロパティページを表示します（261 ページの図7-5 ）。

図 7-5. ［自動アップデートのプロパティ］ダイアログボックス - ［拡張アップデートオプション］ページ




1. アップデートを実行する前、または実行時に自動アップデートユーティリティに実行させることを設定します。次のようなオプションがあります。

• ［現在のＤＡＴファイルを保存する］－このチェックボックスをオンにすると、新しいファイルをインストールする前に、自動アップデートユーティリティに既存の VirusScan .DAT ファイルの名前を変更させます。各ファイルの名前を変更する場合は、既存のファイル名と拡張子に拡張子 .SAV が付加されます。たとえば、CLEAN.DAT は CLEAN.DAT.SAV になります。

• ［アップデートファイルの取得だけする］－このチェックボックスをオンにすると、新しい .DAT ファイルを含む .ZIP アーカイブをダウンロードした後、その解凍およびインストールを行わずに、指定の場所に保存だけします。

このチェックボックスをオンにすると、［アップデート完了後］領域の［後で使用するためにアップデートファイルを保存する］チェックボックスもオンになります。 .DAT ファイルパッケージの保存場所を指定するには、［アップデートファイルの保存場所を選択して下さい］テキストボックスにパスおよびフォルダ名を入力するか、［参照］をクリックして適切なフォルダを指定します。

このチェックボックスをオンにすると、［現在の DAT ファイルを保存する］、［アップデートを強制する］、および［再起動が必要な場合にシステムの再起動を行う］チェックボックスを設定できなくなります。

新しい .DAT ファイルをネットワークの中央サーバにダウンロードした後、個々のクライアントコンピュータから新しいファイルをローカルにダウンロード、解凍、およびインストールさせる場合は、このオプションが便利です。

• ［アップデートを強制実行する］－このチェックボックスをオンにすると、ターゲットのサーバに .DAT ファイルがあると、それが既存の .DAT ファイルより新しいかどうかに関係なく、それをダウンロードおよびインストールさせます。

このオプションは、既存のファイルが破損している場合、VirusScan プログラムディレクトリに格納されている .DAT ファイルを定期的に「リフレッシュ」するために使用します。このオプションを指定した場合、アップデートタスクをスケジュールした時点で、ターゲットサーバ上に新規のファイルが見つからなくても、 VirusScan ソフトウェアからエラーメッセージは返されません。



� 警告 : このオプションを使用するときは、十分に注意してください。古いバージョンの .DAT ファイルが格納されているサーバに接続するように設定されている場合は、 VirusScan の効果性が下がり、ユーザのコンピュータやネットワークが新しいウイルスやその他の有害なソフトウェアに感染する危険にさらされます。また、 VirusScan プログラムコンポーネントをアップグレードすると、古いバージョンの .DAT ファイルとの互換性が失われることがあります。互換性が失われると、 VirusScan が予期しない動作をすることがあります。

2. 新しい .DAT ファイルのダウンロード、解凍、およびインストールの完了後に行う処理を指定します。次のオプションがあります。

• ［アップデート完了後システムを再起動する］－このチェックボックスをオンにすると、新しい .DAT ファイルをインストールした後にシステムを再起動します。

通常、 VirusScan が新しい .DAT ファイルを適用するのに再起動は必要はありませんが、新しいファイルをアクティブにするために再起動が必要なシステムもあります。後でシステムを再起動する場合は、このチェックボックスをオフにしておいてください。.DAT ファイルのアップデート後にプログラムの実行を予定している場合も、このチェックボックスをオフにしておきます。

• ［後で使用するためにアップデートファイルを保存する］－このチェックボックスをオンにすると、指定した場所に .DAT ファイルの未解凍コピーを保存するように設定されます。次に、アップデートパッケージから .DAT ファイルが解凍され、インストールが続行されます。

これに対し、［アップデートファイルの取得だけする］オプションを指定した場合は、未解凍のファイルは保存されますが、新しい .DAT ファイルはインストールされません。

.DAT ファイルパッケージの保存場所を指示するには、［アップデートファイルの保存場所を選択して下さい］テキストボックスにパスおよびフォルダ名を入力するか、［参照］をクリックして適切なフォルダを指定します。

• ［アップデート完了後プログラムを実行する］－このチェックボックスをオンにすると、新しい .DAT ファイルのインストールが完了した後、別のプログラムを起動します。たとえば、アップデート操作が正常に完了したことをシステム管理者に通知するために電子メールクライアントプログラムまたはネットワークメッセージユーティリティを起動する必要がある場合などは、このオプションを使用すると便利です。



次に、実行するプログラムのパスおよびファイル名を入力するか、［参照］をクリックしてハードディスク上のプログラムを指定します。

3. 変更内容を保存して［自動アップデート］ダイアログボックスに戻るには、［OK］をクリックします。変更内容を保存しないでダイアログボックスを閉じるには、［キャンセル］をクリックします。

製品の自動アップグレードの理解Network Associates は、定期的に VirusScan ソフトウェアおよび Olympus スキャンエンジンを更新して、新規の検出機能や修復機能、管理を容易にし柔軟性を高めるための機能、およびアンチウイルスセキュリティツールを強化する新機能を追加しています。 VirusScan ソフトウェアの自動アップグレードユーティリティは、このような新規バージョンが入手可能になると、それを検索しダウンロードします。このユーティリティを SuperDAT ユーティリティと共に使用して、スキャンエンジンのアップグレードを自動化できます。その方法については、 275 ページの「自動アップグレードと SuperDAT の併用」を参照してください。

このユーティリティは、 VirusScan コンソールから単独のタスクとして実行されます。このユーティリティを VirusScan ソフトウェアのアップグレードに使用するには、次のようにする必要があります。

• 自動アップグレードタスクのスケジュールを設定し、実行可能にします。

• 必要に応じて、設定を保護するためのパスワードを指定します。

• ネットワークまたはインターネットの特定の場所から新しいファイルをダウンロードするようにタスクを設定します。

ネットワーク上の 1 台以上の中央サーバで新のファイルが入手可能になると、次のことが可能になります。

• 適当な時刻に新規バージョンの VirusScan ファイルをネットワーク全体に配布するようにスケジュールを設定し、管理者やネットワークユーザの介入を小限にすることができます。自動アップグレードの［タスクのプロパティ］ダイアログボックスを使用して、各ネットワークノードが

新ファイルを入手するためにサーバをチェックする日時を指定します。

たとえば、初の VirusScan ソフトウェアの配布 / インストール時に、自動アップグレードの実行時間を指定して、それから 60 分以内のランダムな間隔で自動アップグレードユーティリティがトリガーされるように、またはネットワークの異なる部分間でプログラムファイルのアップグレードを順番に行うようにスケジュールを設定できます。自動アップグレードタスクまたはその他のタスクのスケジュールの設定方法については、 224 ページの「タスクの有効化」を参照してください。



• 配布 / インストール管理作業を、各サーバやドメインコントローラ、広域ネットワークの各領域、またはその他のネットワーク部門の間で分散させることができます。アップデートのトラフィックを基本的に内部にとどめておくと、ネットワークのセキュリティが脅かされる可能性が小さくなります。

• 新しいプログラムファイルをダウンロードするために待つ時間を短縮できます。新規バージョンの VirusScan がリリースされると、 McAfee のサーバのトラフィックが大幅に増えます。ネットワークの帯域幅の競合を避けると、アップデートを小限の割り込みで配布 / インストールできます。

製品の自動アップグレードの設定VirusScan ソフトウェアのプログラムファイルをアップデートするには、以下のことを設定する必要があります。

• ダウンロードする必要のある新しいファイルがあるアップデートサイト

• ダウンロードのために使用する転送方法

• プロキシサーバを使用するかどうか、および使用する場合には割り当てたポート

• ダウンロードしたファイルに対して行うこと - インストールするか、後で使用するために保存するか、またはその両方

• アップグレード後にシステムを再起動するかどうか

• アクションをログファイルに記録するかどうか

［自動アップグレードのプロパティ］ダイアログボックスのプロパティページによって、アップグレードタスクのオプションを制御します。［自動アップグレードのプロパティ］ダイアログボックスの各タブをクリックして、オプションを設定できます。

［自動アップグレード］ダイアログボックスを表示するには、以下の手順に従います。

1. ［VirusScan コンソール］タスクのリスト内の［自動アップグレード］タスクをダブルクリックして、その［タスクのプロパティ］ダイアログボックスを開きます（図 7-6）。



図 7-6. 自動アップグレードの［タスクのプロパティ］ダイアログボックス

このタスクのためのパスワードの設定方法については、 218 ページの「自動アップグレードと自動アップデートの使用方法」を参照してください。このタスクのためのスケジュールの設定方法については、 224ページの「タスクの有効化」を参照してください。

2. ［設定］をクリックします。

［アップグレードサイト］プロパティページが選択された［自動アップグレード］ダイアログボックスが表示されます（267 ページの図 7-7 参照）。



図 7-7. ［自動アップグレード］ダイアログボックス - ［アップグレードサイト］ページ

自動アップグレードユーティリティは、ここに新しい VirusScan プログラムファイルのダウンロード元のサイトを表示します。ここには、各サイトの新のステータスを［有効］または［無効］として表示します。［自動アップグレードのプロパティ］ダイアログボックスで［有効］チェックボックスをオンにすると、サイトが有効になります。このチェックボックスをオフにすると、サイトは無効になります。この指定により、自動アップグレードユーティリティがこのサイトと接続できるかどうかが変わることはありません。

自動アップグレードユーティリティはどのアップグレードサイトに接続するようにも設定されていないため、初はどのようなサイトも表示されません。 VirusScan のご購入時に受け取った情報から、必要なサイトを追加する必要があります。自動アップグレードユーティリティでは、指定されたネットワークの共有領域または FTP サイトから新しいプログラムファイルをダウンロードできます。

必要なサイトを追加し、自動アップグレードユーティリティがそれらのサイトに接続を試みる順序を変更できます。このユーティリティは、リストの一番上から始めて、新しいファイルのダウンロードが完了するまで、または新しいファイルが存在しないと判断するまで、各サイトへの接続を順次試みます。

3. このダイアログボックスで、次のことを行えます。



• 新しいサイトの追加－［追加］をクリックして、［自動アップグレードのプロパティ］ダイアログボックスを開きます（256 ページの図 7-2 ）。新規のサイトに対するオプションを指定する方法については、 270 ページの「アップグレードオプションの設定」を参照してください。

図 7-8. ［自動アップグレードのプロパティ］ダイアログボックス -

［アップグレードオプション］ページ

• 現在のアップグレードサイトの定義の変更－アップグレードサイトのリスト内のサイトの 1 つを選択し、［編集］をクリックして、［自動アップグレードのプロパティ］ダイアログボックスを開きます（図 7-8）。必要な変更を行った後、［OK］をクリックして変更内容を保存し、このダイアログボックスに戻ります。使用可能なオプションの設定方法の説明および手順については、 270ページの「アップグレードオプションの設定」を参照してください。

• アップグレードサイトのリストからの既存のサイトの削除－リスト内のサイトの 1 つを選択し、［削除］をクリックします。

• 自動アップグレードユーティリティがサイトに接続する順序の指定－サイトの順位を上げるには、順位を変更するサイトを選択し、［上へ移動］をクリックします。サイトの順位を下げるには、順位を下げるサイトを選択し、［下へ移動］をクリックします。



• デフォルトの設定オプション、またはこのタスクに選択したオプションを使用して、アップデートリストに表示されたサイトからファイルを即座にアップデートする［今すぐ実行］をクリックします。

この機能を使用するには、リストされているサイトを特定して（そのサイトへのログオンが必要であれば）ログオンするのに必要な自動アップグレードユーティリティのオプションが設定されていなければなりません。必要なオプションの指定方法については、270 ページの「アップグレードオプションの設定」を参照してください。

3 回試みてもリスト内のサイトに接続できない場合、あるいは新しいプログラムファイルが見つからない場合は、使用可能な新のプログラムファイルが見つかるまで、リスト内のその他の各サイトに接続します。

4. ［ログ］タブをクリックして、次のプロパティページを表示します（図7-9）。

図 7-9. ［自動アップグレード］ダイアログボックス - ［ログ］ページ


デフォルトでは、アップデート中に行われたことの記録が、タスクを停止するかシステムをシャットダウンするたびに、 VirusScan プログラムディレクトリの UPDATE UPGRADE ACTIVITY LOG.TXT というファイルに保存されます。



別のテキストファイルにこのデータを記録するには、表示されたテキストボックスに別のパスおよびファイル名を入力するか、または［参照］をクリックして適切なファイルを指定します。自動アップグレードユーティリティは、テキストファイルを生成せず、既存のファイルにだけ書き込みを行います。

6. ログファイルのサイズを制限するには、［ログファイルの大値］チェックボックスをオンにします。次に、をクリックしてサイズを設定するか、または 10KB から 999KB までの値を入力します。デフォルトでは、ファイルのサイズは大 100 KB に制限されています。

このチェックボックスをオフにすると、ログファイルのサイズはディスク領域またはファイルシステムの限界まで拡大されます。ログのデータが設定したファイルサイズを超える場合、既存のログを消去し、その削除した位置から再び始めます。

VirusScan コンソールからログファイルの内容を表示するには、タスクリストで自動アップグレードタスクを選択し、［タスク］メニューの［ログの表示］をクリックします。

7. ［OK］をクリックして変更内容を保存し、［自動アップグレード］ダイアログボックスを閉じます。変更内容を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。

アップグレードオプションの設定

新規のアッププデートサイトを作成したり、既存サイトの設定を変更したりするには、［自動アップグレード］ダイアログボックス（267 ページの図7-7 参照）の［追加］をクリックするか、リスト内のサイトを選択して、［編集］をクリックします。いずれの方法でも［自動アップグレードのプロパティ］ダイアログボックスが開きます（図 7-10）。



図 7-10. ［自動アップグレードのプロパティ］ダイアログボックス - ［アップグレードオプション］ページ


1. ［サイト名］テキストボックスに、新しいサイトの名前を入力します。

たとえば、Internal Program File Upgrade Site などと入力します。

2. ［有効］チェックボックスをオンにして、このサイトを自動アップグレードユーティリティが使用することを許可します。

このチェックボックスをオフにすると、すでに選択したオプションは保存されますが、自動アップグレードユーティリティは新しい .DAT ファイルのダウンロードを試みるときにこのサイトをチェックしません。

自動アップグレードユーティリティでは、 1 回のスケジュールされたアップデート操作で、サイトへの接続が 3 回まで試みられます。接続後、新規バージョンのプログラムファイルがダウンロードされると、それらのファイルが解凍され、適切なディレクトリにインストールされます。

3. 新しいファイルのダウンロードのためにこのユーティリティが使用する転送方法を指定します。次の選択が可能です。



• ［ネットワークコンピュータからのコピー］－このボタンをクリックして、標準のネットワーク設定を使用して、ローカルコンピュータまたはネットワーク上のコンピュータで新しいファイルを探すように自動アップグレードユーティリティに指示します。ネットワークの設定により、このユーティリティが接続を試みる方法と接続の試みを停止する前に待つ期間が決まります。

次に、新しいファイルのダウンロード先のコンピュータへのパスを UNC （Universal Naming Convention）表記で［コンピュータとディレクトリの選択］テキストボックスに入力します。［参照］をクリックして、ダウンロード先のディレクトリを指定することもできます。

UNC 表記を使用するには、ネットワークにログインするために使用したアカウントを使用するか、またはネットワークにログインするためのユーザ名とパスワードを指定します。現在のアカウントを使用するには、［ログイン中のアカウント使用］チェックボックスをオンにします。

� 注 : Windows NT Workstation v4.0 システムと Windows 2000 Professional システムでは、［ログイン中のアカウント使用］チェックボックスを選択した場合の効果が若干異なります。ファイルのアップデートをスケジュールした場合は、自動アップグレードユーティリティは、自らのサービスアカウントを使用してアップグレードサーバにログオンし、新しいファイルをダウンロードします。［今すぐ実行］をクリックすると、アップグレードサーバに接続するためネットワークへのログオンに使用したアカウントが使用されます。

新しいスキャンエンジンをインストールしたり、現在の VirusScan サービスを置き換えるには、どちらのアカウントにもローカルコンピュータの管理者権限が必要です。つまり、ローカル管理者グループに属している必要があります。

カスタムアカウントを使用するには、［ログイン中のアカウント使用］チェックボックスをオフにしてから、［UNC ログイン情報］をクリックして、ターゲットのサーバに対するアクセス権限があるアカウントのユーザ名とパスワードを入力します。

• ［リモートネットワークコンピュータから FTP］－このボタンをクリックすると、指定した FTP サイトに新しいファイルがないか探すように自動アップグレードユーティリティに指示します。このオプションを使用するには、ターゲットのサーバで FTP が有効になっていなければなりません。



自動アップグレードユーティリティでは、サーバへの接続に独自の FTP インプリメンテーションを使用しますが、接続試行のタイムアウト時間は、既存のネットワークプロトコルの設定によって決まります。

別の FTP サイトを使用するには、［FTP コンピュータ名とディレクトリの入力］テキストボックスに使用するサイトの URL を入力します。 anonymous FTP ログインに設定されたサイトに接続するか、またはこのサイトのアカウントのユーザ名とパスワードを指定する必要があります。

このユーティリティで anonymous ログインを可能にするには、［anonymous FTP ログインを使用］チェックボックスをオンにします。

アカウントを指定するには、［anonymous FTP ログインを使用］チェックボックスをオフにしてから、［FTP ログイン情報］をクリックして、ターゲットのサーバに対するアクセス権限があるアカウントのユーザ名とパスワードを入力します。

プロキシサーバを介して FTP 要求を行う場合、［プロキシサーバを使用］チェックボックスをオンにして、表示されるテキストボックスにプロキシサーバの名前と論理ポート番号を入力します。名前を UNC 表記で、またはドメイン名の形式で（ユーザの環境に適したいずれかの方法で）入力します。

� 注 : 自動アップグレードユーティリティでは、試行 - 応答プロキシ認証を必要とするプロキシ接続は許可されません。

拡張アップグレードオプションの設定

自動アップグレードタスクを完了するために入力する必要があるのは、ターゲットサーバ、転送方法、および必要なログイン情報だけです。タスクを有効にしてスケジュールを設定すると、自動アップグレードユーティリティによって、ターゲットサーバから適切なファイルがダウンロードされて解凍され、 VirusScan プログラムディレクトリにインストールされます。

ファイルの前処理または後処理を、またはその他のアクションを自動アップグレードに実行させるには、［拡張アップグレードオプション］タブをクリックしてプロパティページを表示します（261 ページの図 7-5 ）。



図 7-11. ［自動アップデートのプロパティ］ダイアログボックス- ［拡張アップグレードオプション］ページ


1. アップデートを実行する前または実行時に自動アップグレードユーティリティに何を実行させるかを指定します。次のようなオプションがあります。

• ［アップグレードファイルの取得だけをする］－このチェックボックスをオンにすると、新しいプログラムファイルが入っているアーカイブをダウンロードした後、その解凍やインストールを行わずに指定の場所に保存します。

このチェックボックスをオンにすると、［後で使用するためにアップグレードファイルを保存する］チェックボックスもオンになります。新しいファイルのアーカイブの保存場所を指定するには、［アップグレードファイルの保存場所を選択してください］テキストボックスにパスおよびフォルダ名を入力するか、［参照］をクリックして適切なフォルダを指定します。

新しいプログラムファイルをネットワークの中央サーバにダウンロードした後、個々のクライアントコンピュータから新しいファイルをローカルにダウンロードし、解凍してインストールする場合は、このオプションが便利です。

2. 新しい .DAT ファイルのダウンロード、解凍、およびインストールの完了後に実行する処理を指定します。次のようなオプションがあります。



• ［アップグレード完了後システムを再起動する］－このチェックボックスをオンにすると、新しいプログラムファイルをインストールした後、システムを再起動するように自動アップグレードユーティリティを設定します。

通常、 VirusScan ソフトウェアが新しいプログラムファイルを使用するのに再起動は必要ありませんが、新しいファイルをアクティブにするため再起動が必要なシステムもあります。後でシステムを再起動する場合は、このチェックボックスはオフにしておいてください。

3. 変更内容を保存して［自動アップグレード］ダイアログボックスに戻るには、［OK］をクリックします。変更内容を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。

自動アップグレードと SuperDAT の併用このリリースで自動アップグレードユーティリティと SuperDAT パッケージを併用する場合、 McAfee の Web サイトからダウンロードした SuperDAT パッケージを変更する必要があります。

� 注 : VirusScan v4.5 以降のリリースでは、 SuperDAT ユーティリティの v1.2 以降を使用する必要があります。

SuperDAT パッケージを変更するには、以下の手順に従います。

1. SDATXXXX.EXE の名前を SETUP.EXE に変更します。ここで XXXX は、ファイル名の一部として含まれる SuperDAT のバージョン番号です。

2. Network Associates の FTP サイトの次のアドレスにある AUTOUPG.ZIP ファイルをダウンロードします。

ftp://<username>:<password>@ftp.nai.com/licensed/antivirus /superdat/tools/

� 注 : ここで <username> は、 Network Associates の企業サイトのアクセスユーザ名であり、 <password> はユーザの企業サイトのアクセスパスワードです。ファイルをダウンロードするには、サイトへのアクセス権限がある使用許諾を受けた McAfee の顧客である必要があります。

ftp://<username>:<password>@ftp.nai.com/licensed/antivirus /superdat/tools/



AUTOUPG.ZIP には、 PKGDESC.INI. ファイルが含まれます。 .ZIP アーカイブを解凍して PKGDESC.INI を抽出してから、抽出されたファイルと名前が変更された SETUP.EXE パッケージの両方を、ネットワーク上の他のコンピュータが新ファイルのダウンロードのために使用するサーバにコピーします。自動アップグレードがアップデートファイルを正しくダウンロードするためには、 PKGDESC.INI と SETUP.EXE の両方が必要です。

� 注 : アップグレードサーバで大文字と小文字を区別する UNIX などのオペレーティングシステムが動作している場合は、PKGDESC.INI ファイル名を正しく指定したかどうかを確認します。 VirusScan ウイルス対策ソフトウェアに含まれるバージョンの自動アップデートは、小文字のファイル名 pkgdesc.ini を想定します。

3. 必要に応じて、 SETUP.ISS ファイルを作成し、自動アップグレードか新しいファイルのダウンロード元として使用するディレクトリにコピーします。

SETUP.ISS は、自動アップグレードユーティリティがユーザのソフトウェアをアップグレードする方法を決定する単純なテキストファイルです。標準のテキストエディタを使用して、このファイルを作成し保存できます。

SETUP.ISS ファイルに設定オプションを指定するには、以下の例を参考にして使用するオプションを決めます。この例のオプションを切り取って、直接テキストファイルに貼り付け、そのファイルを編集して SETUP.ISS として保存することができます。

［SuperDATOptions］

bReboot=1

bPrompt=1

szLogFile=C:\temp\mylog.txt

以下にこのファイルの各ステートメントの機能を説明します。

• bReboot=1

このステートメントでは、ウイルス対策ソフトウェアのアップデートまたはアップグレードを完了するために必要な場合、ターゲットコンピュータを再起動するように SuperDAT ユーティリティに指示します。ファイルのアップデート後にターゲットコンピュータを再起動しない場合は、 bReboot= の値を 0 に設定するか、またはこのステートメントを SETUP.ISS から削除します。



SETUP.ISS ファイルのこのステートメントで、コマンドラインから、またはアップデートスクリプトで、 SuperDAT ユーティリティにターゲットコンピュータを再起動するように指示しない場合は、どのような状況でもターゲットコンピュータの再起動を行いません。 VirusScan ソフトウェアは、エンジンのアップグレード後、または .DAT ファイルのアップデート後にシステムの再起動を要求しません。

• bPrompt=1

このステートメントでは、ソフトウェアをアップデートまたはアップグレード後、［ウインドウズのシャットダウン］ダイアログボックスのみを表示するよう SuperDAT ユーティリティに指示します。

• szLogFile=<PATH\FILENAME>

このオプションは、指定したファイル名でログファイルを指定した場所に保存するように SuperDAT ユーティリティに指示します。デフォルトでは、 SuperDAT ユーティリティは、ログファイルを現在の作業ディレクトリに作成します。

中央サーバに PKGDESC.INI ファイル、 SETUP.EXE ファイル、および使用する必要のある SETUP.ISS ファイルをインストールした後、中央サーバに作成した共有領域から新しいファイルをダウンロードするように、各ワークステーションコンピュータ上の自動アップグレードユーティリティを設定します。自動アップグレードユーティリティは、このパッケージから新しいファイルをダウンロードしてインストールします。

SuperDAT ユーティリティの機能の詳細については、 SuperDAT リリースに付属する README.TXT ファイルを参照してください。

EXTRA.DAT ファイルのインストールMcAfee の研究機関である AVERT は、 .DAT ファイル（定期的にリリース）をリリースした後、 SuperDAT ファイルをリリースするまでに危険度の高いウイルスに対応するための EXTRA.DAT ファイルを提供することがあります。通常の環境では、 McAfee の研究員は以下の状況にあてはまるとみなした場合に、 EXTRA.DAT ファイルを提供します。

• ウイルス感染の危険度が「medium on-watch （中－要警戒）」あるいは「high （高）」である場合。危険度「medium on-watch」「high」に指定される条件、 McAfee AVERT による一般的なリスク評価については、 AVERT の Web サイトをご覧ください。

http://www.mcafeeb2b.com/avert/virus-alerts/avert-risk-assessment.asp

• 流行する危険性の高いウイルスのアウトブレークが予想される場合。

http://www.mcafeeb2b.com/avert/virus-alerts/avert-risk-assessment.asp



重要 : AVERT は、上記にあてはまる場合であれば、必ず EXTRA.DAT ファイルをリリースするということを保証していません。 AVERT の研究員はそれぞれの状況に応じてリスクを評価する権利、そして適切な対応を決定する権利をもっています。

AVERT が EXTRA.DAT ファイルを発行する場合、リスク評価が「medium on-watch」「high」に指定されたウイルスへの警告を出すときに、そのファイルがダウンロード可能になった旨（およびダウンロードサイト）をお知らせします。

EXTRA.DAT ファイルをダウンロードしたら、そのファイルを特定のディレクトリにコピーするだけで、 VirusScan ソフトウェアがそのファイルを直ちに使用します。スキャンセッションを開始するたび、あるいは VirusScan アプリケーションのスキャン操作のたびに、 VirusScan ソフトウェアがEXTRA.DAT ファイルが正しいディレクトリに置かれていることを確認します。このようなファイルが存在する場合、 VirusScan ソフトウェアはEXTRA.DAT のウイルス定義を、 VirusScan ソフトウェアに組み込まれているその他の .DAT ファイルに自動的に追加します。

VirusScan 4.5 以降のリリースをお使いの場合、ダウンロードした EXTRA.DAT ファイルは、以下のディレクトリにコピーしてください。

C:\Program Files\Common Files\Network Associates\VirusScan Engine\4.0.xx


8 スキャンの高度な使用法

Microsoft Exchange および Outlook メールのスキャン

VirusScan には、 Microsoft Exchange や Outlook 電子メールシステムを保護するため、次の 2 つの補完関係にある機能が用意されています。

• VShiled には、サーバが受信した電子メールに継続的にバックグラウンドスキャン操作を行う E-Mail スキャンモジュールがあります。

• E-Mail オンデマンドスキャンにより、ユーザの主導で都合のよいときに Exchange サーバのメールボックスのスキャンを行うことができます。

スムーズなプラグインアーキテクチャにより、 Exchange または Outlook クライアントアプリケーションから E-Mail オンデマンドスキャンに直接アクセスできます。

E-Mail オンデマンドスキャンを使用する時期と理由ここ数年で急速に広がったウイルス、ワーム、およびその他の悪意のあるエージェントのほとんどは、電子メールを介して広まりました。ウイルスの作者はウイルスに感染した添付ファイルを配布するため、高速で、しかも広く普及している電子メールを媒体として利用します。ウイルスの作者は受信者を欺いてそのような添付ファイルを開けさせ、起動させます。新しいウイルスは、 VBS/BUBBLEBOY が実証したように、受信者が電子メールメッセージそのものを開いたり読んだりしなくても、動作することがあります。

Microsoft Exchange および Outlook は、強力なマクロおよびスクリプトの解釈機能を備えています。そのため、 Microsoft Exchange および Outlook の電子メールクライアントは特に、そのようなウイルスに感染しやすくなります。その他の Microsoft Office アプリケーションスーツと同様、 Exchange クライアントソフトウェアは、ウイルスの攻撃を受けやすいマクロ、マークアップテキスト、スクリプトコマンドや類似機能を多数使用しています。

VShield E-Mail スキャンモジュールを使用して、バックグラウンドで電子メールシステムのスキャンを実行し、 E-Mail オンデマンドスキャンで実行するスキャン操作間の警戒を一定のレベルに保ちます。このようにして、ほとんどの状況で、システムの保全性を確保することができます。

スキャンの高度な使用法


サーバにまだスキャンしていないメールの大きなバックログがある場合、Exchange サーバからログオフする場合、または任意の時点で E-Mail スキャンモジュールを停止する場合は、システムの保全性を保証するために E-Mail オンデマンドスキャンを使用してメールボックスをスキャンしてください。サーバに保存された古い電子メールメッセージや、電子メールシステムからログオフしているときに届いた電子メールメッセージにウイルスが残っていることがあります。

優れたアンチウイルスセキュリティ対策では、次のような理由で、メールボックスに対する完全で定期的なスキャン操作を行います。

• 優れたセキュリティとは、何層にも重ねたセキュリティのことです－ VShield E-Mail スキャンモジュールは、サーバが電子メールを受信したときやシステムに実行可能な添付ファイルをダウンロードして実行するときに、ウイルスのコードをスキャンします。しかし、 E-Mail オンデマンドスキャンは、 E-Mail スキャンモジュールが調べないサーバに保存された古い電子メールや、 Exchange サーバにログインしていない間に受信した電子メールがウイルスに感染していないか調べたり、 VShield E-Mail スキャンモジュールを一時的に無効にした場合にメールボックスをスキャンすることができます。

• 予防策は安全を意味します－強力な Web に接続された、スクリプトで実行されるクライアントソフトウェア間の高速な電子メール接続では、一瞬のうちにウイルスに感染したり、メールを開く前に感染したりすることさえあります。定期的にスキャン操作を実行すると、多くの場合、感染が広がったり被害が発生する前に、感染を発見できます。

E-Mail オンデマンドスキャンの使用E-Mail オンデマンドスキャンを使用するには、 VirusScan を［カスタム］セットアップでインストールし、 E-Mail スキャンコンポーネントを選択してインストールする必要があります（詳細は、 35 ページの「インストールの手順」参照）。デフォルトの設定で E-Mail オンデマンドスキャンを使用するには、まず Microsoft Exchange または Microsoft Outlook クライアントソフトウェアを起動します。

次に、以下の手順に従ってください。

1. メールサーバに通常どおりにログオンします。

2. ［ツール］メニューの［ウイルススキャン］をクリックするか、Exchange または Outlook ツールバーのをクリックします。



� 注 : Microsoft Exchange 5.0 を使用している場合、ツールバーの更新方法の制限により、 E-Mail オンデマンドスキャンのボタンはすぐには表示されません。ツールバーに［ウイルススキャン］ボタンを追加するには、［ツール］メニューの［ツールバーのカスタマイズ］を選択し、［ツールバーのカスタマイズ］ダイアログボックスの使用可能なボタンのリストから、 E-Mail オンデマンドスキャンのボタンを追加します。

E-Mail オンデマンドスキャンを起動すると、 Exchange または Outlook メールボックスのウイルススキャンが直ちに開始されます（281 ページの図 8-1 を参照）。

デフォルトでは、 E-Mail オンデマンドスキャンは、 Exchange メールサーバのメールボックスに保存されたすべてのメールメッセージを調べて、ウイルスの感染の可能性が高い添付ファイルを探します。まだダウンロードしていないメッセージが多数メールボックスに保存されている場合は、スキャンに時間がかかることがあります。

スキャンを一時停止するには、をクリックします。スキャンをすべて停止するには、をクリックします。スキャンを再開するには、

をクリックします。

図 8-1. 動作中の E-Mail オンデマンドスキャン

E-Mail オンデマンドスキャンにより感染ファイルが検出されると、ウイルスへの対処方法を確認するメッセージが表示されます。詳細については、 76 ページ「E-mail オンデマンドスキャン拡張機能によるウイルス検出時の対処方法」を参照してください。



E-Mail オンデマンドスキャンの設定E-Mail オンデマンドスキャンのデフォルトの設定で、通常、電子メールで受信するも悪質なエージェントからシステムを保護することができます。ただし、ユーザの作業環境に適するように、 E-Mail オンデマンドスキャンの設定オプションを変更できます。設定を変更するには、 E-Mail オンデマンドスキャンに以下の情報を提供する必要があります。


• ウイルス検出後の対処方法

• ウイルス検出の通知方法

• アクションの追跡の有無

［E-Mail スキャンプロパティ］ダイアログボックスの一連のプロパティページを使って、実行する各スキャン操作のオプションを制御します。各タブをクリックして、電子メールのスキャンのために使用するオプションを選択します。

［E-Mail スキャンプロパティ］ダイアログボックスを表示するには、以下の手順に従います。

1. Microsoft Exchange または Outlook クライアントを起動し、電子メールサーバにログインします。

� 注 : 電子メールサーバのホストとなるネットワークドメインに既にログインしている場合は、電子メールサーバに直接ログインする必要はなく、単に Exchange または Outlook を起動します。サーバのログイン要件については、ネットワーク管理者に問い合わせてください。

2. ［ツール］メニューの［E-Mail スキャンプロパティ］を選択するか、クライアントアプリケーションツールバーのをクリックします。

［E-Mail スキャンプロパティ］ダイアログボックスが表示されます（図 8-2）。



図 8-2. ［E-Mail スキャンプロパティ］ダイアログボックス－［スキャン］ページ


スキャン操作の設定のために［E-Mail スキャンプロパティ］ダイアログボックスを初に開いたときは、受信トレイに保存されたすべてのメッセージ、すべてのメッセージの添付ファイル、および圧縮ファイルを調べて、ウイルスに感染しやすいファイルのみをスキャンする設定になっています。

Microsoft Exchange ファイルには、埋め込みマクロ、 Hyper Text Markup Language （HTML）のタグ、 VBScript のアプレットが含まれていることがあり、それらに特殊なウイルス、ウォーム、またはトロイの木馬のプログラムが潜んでいる可能性があります。そのため、 E-Mail オンデマンドスキャンは、実際に電子メールメッセージそのものをスキャンします。

� 注 : E-Mail オンデマンドスキャンは、スキャン操作の実行のために、 Microsoft Exchange メールサーバのメールボックスに直接接続します。ユーザにアクセス権限がある任意のパブリックフォルダもスキャンできますが、 E-Mail オンデマンドスキャンは、Microsoft Outlook の個人用フォルダ（.PST ファイル）に保存されたメッセージやアーカイブファイルはスキャンしません。ただし、その他の VirusScan コンポーネントは、特にスキャン操作の対象から除外しない限り、通常のスキャン操作時に .PST ファイルをスキャンします。



これらの設定の変更は、以下の手順で行います。

1. スキャン対象の電子メールメッセージを指定します。次のものをスキャンできます。

• ［受信トレイの全メッセージ］－このボタンをクリックすると、Microsoft Exchange または Microsoft Outlook の受信トレイに保存されているすべての電子メールメッセージを、受信者が読んだかどうかにかかわらずスキャンするように拡張機能が設定されます。

受信トレイに大量のメッセージが保存されている場合は、スキャン完了に長い時間がかかります。メールシステムをインストールし、ある程度の期間使用した後に、 E-Mail オンデマンドスキャンをインストールした場合は、古いメールメッセージにウイルスが含まれていないことを確認するため、少なくとも 1 回そのようなスキャン操作を実行することをお勧めします。

� 注 : メールをコンピュータにダウンロードした後は、VirusScan では、ユーザの個人用フォルダやアーカイブファイルは、特にスキャン操作の対象から除外しない限り、他のファイルと同様に処理されます。これにより、アンチウイルスのセキュリティがより強化されます。

• ［選択したフォルダの全メッセージ］－このボタンをクリックすると、 Microsoft Exchange または Microsoft Outlook の受信トレイに保存された電子メールメッセージからユーザが選択したものだけがスキャンされます。

2. 未読のメッセージのみを調べるようにスキャン操作を制限するには、［未読メッセージのみ］チェックボックスをオンにします。ステップ 1 で選択したオプションにより、 E-Mail オンデマンドスキャンは、メールボックスまたはアクセス可能なパブリックフォルダのすべての未読メッセージか、または選択した範囲内のすべての未読メッセージをスキャンします。

3. E-Mail オンデマンドスキャンに検査させるファイルの種類を指定します。次のことを行えます。

• 圧縮ファイルのスキャン－［圧縮ファイル］チェックボックスをオンにすると、圧縮ファイルとアーカイブファイル内のウイルスを調べるように E-Mail オンデマンドスキャンが設定されます。圧縮ファイルをスキャンした場合、保護は強力になりますが、スキャン操作の時間が長くなることがあります。



E-Mail オンデマンドスキャンは、 VirusScan と同じ種類の圧縮ファイルとアーカイブをスキャンします。それらのファイルおよびアーカイブの一覧は、 325 ページの「スキャンできる圧縮ファイル」を参照してください。

• すべてのファイルのスキャン－［すべてのファイル］チェックボックスをオンにすると、ファイルの拡張子に関係なく、メールボックスに保存されているすべての種類のファイルをスキャンするように E-Mail オンデマンドスキャンが設定されます。

� 注 : メールボックスにウイルスが存在しないようにするために、初のスキャン操作、またはそれ以降定期的にこのオプションを選択することをお勧めします。そのようにすると、それ以降のスキャン操作の範囲を限定できます。

• ファイルの種類の選択－ウイルスは、スクリプト、マクロ、あるいはバイナリコードの場合でも、実行形式のコードを持たないファイルには感染しません。このため、ウイルスに感染しやすいファイルのみを調べるように、スキャン操作の範囲を限定することができます。スキャンをウイルスに感染しやすいファイルに限定するためには、［プログラムファイルのみ］ボタンをクリックします。

スキャン対象のファイルの拡張子を表示または指定するには、［拡張子］をクリックします。このようにすると、［スキャンするファイルの拡張子］ダイアログボックスが表示されます。ここに表示されるファイルの変更方法については、 319 ページの「スキャンのためのファイル拡張子の追加」 . を参照してください。

4. ヒューリスティックスキャンをオンにします。［アドバンスド］をクリックして、［拡張設定］ダイアログボックスを開きます（図 8-3）。




ヒューリスティックスキャン技術により、既知の類似したウイルスとの類似点に基づいて、 E-Mail オンデマンドスキャンで新しいウイルスを認識することができます。この方法として、拡張機能内では、スキャンを指定されたファイル内で「ウイルスに似た」特性をスキャンします。ファイル内にこのような特性が相当数存在する場合、 E-Mail オンデマンドスキャンでは、新型または未特定のウイルスに感染している可能性があると判断します。

E-Mail オンデマンドスキャンでは、ウイルス感染の可能性を否定するファイル特性も同時に検索されるため、ウイルス感染の誤認はほとんど起こりません。したがって、ファイルにウイルスが含まれていないことが確認されるまでは実際に感染が起こった場合と同様の注意を払って、発生する「疑いのある」感染に対処する必要があります。

E-Mail オンデマンドスキャンのデフォルトの設定では、ヒューリステックスキャンオプションはオフになっています。ヒューリスティックスキャンをアクティブにするには、以下の手順に従います。

a. ［ヒューリスティックスキャンを有効］－チェックボックスをオンにします。ダイアログボックス内の残りのオプションがアクティブになります。

b. E-Mail オンデマンドスキャンで使用するヒューリスティックスキャンのタイプを選択します。次のような選択が可能です。

- ［マクロヒューリスティックスキャンを有効］－このオプションを選択すると、マクロが組み込まれているすべての Microsoft Word ファイル、 Microsoft Excel ファイル、およびその他の Microsoft Office ファイルをスキャンし、マクロコードをウイルス定義データベースと比較します。ウイルス名と完全に一致するものを特定したり、既存のウイルスと類似したコードシグネチャが見つかると、疑いのあるマクロウイルスが発見されたことを通知します。

- ［プログラムファイルのヒューリスティックスキャンを有効］－このオプションを選択すると、プログラムファイルのファイル特性を調べ、既知のウイルス特性と比較して、そのウイルスを特定するように E-Mail オンデマンドスキャンが設定されます。 E-Mail オンデマンドスキャンでは、ファイル内にこのような特性が相当数存在する場合、ウイルスに感染している疑いがあると判断します。

- ［マクロとプログラムのヒューリスティックスキャンを有効］－このオプションを選択すると、両方のタイプのヒューリスティックスキャンを使用するように E-Mail オンデマンドスキャンが設定されます。ウイルス対策保護を完全にするためには、このオプションを使用することをお勧めします。



� 注 : E-Mail オンデマンドスキャンは、［スキャンするファイルの拡張子］ダイアログボックスで指定された種類のファイルに対してのみヒューリスティックスキャンを行います。［すべてのファイル］のスキャンを選択すると、すべての種類のファイルに対してヒューリスティックスキャンを行います。

c. ［OK］をクリックして設定を保存し、［E-Mail スキャンプロパティ］ダイアログボックスに戻ります。

5. ［アクション］タブをクリックして、その他の E-Mail オンデマンドスキャンオプションを選択します。［E-Mail スキャンプロパティ］ダイアログボックスを閉じないで変更内容を保存するには、［適用］をクリックします。変更内容を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更内容を保存しないでダイアログボックスを閉じるには、［キャンセル］をクリックします。

� 注 : ［キャンセル］をクリックしても、［適用］をクリックして既に保存した変更は元に戻ることはありません。


E-Mail オンデマンドスキャンでは、ウイルスを検出した際の対処として、感染しているファイルの処置についてユーザが選択できるようにすることも、事前に設定したアクションを自動的に行うこともできます。［アクション］プロパティページを使用して、ウイルスが検出された際に提示される対処方法のオプションや E-Mail オンデマンドスキャンによって自動的に行われるアクションを指定します。


1. ［E-Mail スキャンプロパティ］ダイアログボックスの［アクション］タブをクリックして、プロパティページを表示します（図 8-4）。



図 8-4. ［E-Mail スキャンプロパティ］ダイアログボックス－［アクション］ページ

2. ［ウイルス検出時］リストから、対処方法を選択します。リストのすぐ下の領域に、選択できる追加のオプションが表示されます。

次のような選択が可能です。

• ［アクションを指定］－スキャン中にコンピュータのそばにいる時のみこのオプションを指定してください。 E-Mail オンデマンドスキャンによってウイルスが検出されるとアラートメッセージが表示され、一連の選択可能な対処方法が提示されます。

［アクション］ページでオンにしたチェックボックスにより、ウイルスを検出したときに表示されるアラートメッセージにオプションボタンが表示されます。たとえば、ここで［感染ファイルを削除］をクリックすると、アラートメッセージに［削除］ボタンが表示されます。

次のオプションを選択できます。

- ［ウイルスを駆除］－感染したファイルからウイルスコードを駆除するように E-Mail オンデマンドスキャンを設定します。レポート機能を有効にすると、感染したファイルの駆除に成功または失敗するたびにログに事例が記録されます。

- ［感染ファイルを削除］－感染したファイルを直ちに削除するように E-Mail オンデマンドスキャンを設定します。



- ［感染ファイルを移動］－感染したファイルを隔離フォルダに移動するように E-Mail オンデマンドスキャンを設定します。アラートメッセージに、感染アイテムを Microsoft Exchange サーバの隔離フォルダに送る［移動］ボタンが表示されます。感染したファイルを Exchange または Outlook メールボックスで作成したその他のフォルダに、またはユーザにアクセス権限がある Exchange サーバの任意のパブリックフォルダに移動できます。感染したファイルは、廃棄するまで Exchange サーバに残ります。ユーザのコンピュータにはダウンロードされません。

- ［スキャン続行］－スキャンを続行し、その他のアクションを行わないように E-Mail オンデマンドスキャンを設定します。レポートオプションを有効にしている場合、ログファイルに事例が記録されます。

- ［スキャンの中止］－スキャン操作を直ちに停止するように E-Mail オンデマンドスキャンを設定します。スキャンを続けるには、 Exchange または Outlook ツールバーのを再度クリックするか、または［ツール］の［ウイルススキャン］をクリックして操作を再開します。

• ［感染しているファイルをフォルダに移動］－検出後直ちに感染したファイルを Microsoft Exchange サーバの隔離フォルダに移動するように E-Mail オンデマンドスキャンを設定します。 E-Mail オンデマンドスキャンは、ファイルを Microsoft Exchange サーバ上にある Infected という名前のフォルダに移動します。

• ［感染しているファイルからウイルスを駆除］－このオプションを選択すると、感染している添付ファイルを検出したら直ちにそのファイルからウイルスコードを駆除するように E-Mail スキャン機能を設定します。ウイルスを駆除できない場合は、ログファイルに事例が記録されます。

• ［感染しているファイルを削除］－このオプションを選択すると、感染しているファイルを検出したら直ちにそのファイルを削除するように E-Mail オンデマンドスキャンを設定します。削除されたファイルについての記録が残るように、レポート機能を必ず有効にしてください。感染したファイルを削除できない場合は、その事例をログファイルに記録します。

• ［スキャンを続行］－このオプションは、アプリケーションがウイルスを調べるときに、コンピュータのそばにいない場合にのみ使用します。レポート機能も有効にした場合は、検出されたすべてのウイルスおよび感染したファイルの名前が記録されるので、次回コンピュータを使用するときにこれらを削除できます。



� 警告 : E-Mail オンデマンドスキャンは、暗号化メッセージを解読してスキャンすることはできません。感染した添付ファイルにデジタル署名が含まれている場合は、そのファイルの駆除または削除が行われる際に、デジタル署名は削除されます。

3. ［アラート］タブをクリックして、その他の E-Mail オンデマンドスキャンオプションを選択します。［E-Mail スキャンプロパティ］ダイアログボックスを閉じないで変更内容を保存するには、［適用］をクリックします。変更内容を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更内容を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。



対処方法のオプションを設定し、 E-Mail オンデマンドスキャンがウイルスを発見したときに、ユーザがほとんどそれ以上関与することなく自動的にウイルスを検出して Exchange のメールボックスから駆除するようにできます。ただし、 E-Mail オンデマンドスキャンがウイルスを発見したら直ちにユーザに通知し、適切な処置をとることができるようにするには、ユーザにアラートメッセージを送信するように E-Mail オンデマンドスキャンを設定します。


1. ［E-Mail スキャンプロパティ］ダイアログボックスの［アラート］タブをクリックして、プロパティページを表示します（図 8-5）。



図 8-5. ［E-Mail スキャンプロパティ］ダイアログボックス－［アラート］ページ

2. ［アラートマネージャに通知］チェックボックスをオンにして、アラートメッセージをアラートマネージャに送信して配布するように E-Mail オンデマンドスキャンを設定します。

アラートマネージャは、アラートメッセージを収集し、指定された受信者にさまざまな方法で送信する McAfee ソフトウェアの独立したコンポーネントです。 E-Mail オンデマンドスキャンがアラートメッセージを問題なく送信できるようにするには、アラートマネージャクライアント設定ユーティリティもセットアップする必要があります。詳細については、 311 ページ「アラートマネージャクライアント設定ユーティリティ」を参照してください。

アラートメッセージを直接アラートマネージャに送信するか、またはテキスト（.ALR）ファイルとしてアラートマネージャが定期的にチェックする、アラートの集中管理用のディレクトリに送信することができます。

� 注 : このチェックボックスをオフにすると、アラートメッセージをアラートマネージャを介して送信しないように E-Mail オンデマンドスキャンが設定されますが、このプロパティページで設定したその他のアラートメッセージには影響しません。



アンチウイルス警告システムの一部として、 E-Mail オンデマンドスキャンは、感染したメッセージまたは添付ファイルの送信者に対してアラートメールで直接対処できます。そのメッセージのコピーをユーザの組織の他の受信者に、または任意の数の受信者に送信できます。

返信しない場合は、ウイルスの検出時に、システム管理者などに電子メールで通知するように E-Mail オンデマンドスキャンを設定することができます。

返信メッセージの送信は、ウイルスの出所を追跡し、ウイルスを感染させるエージェントがユーザのネットワークに侵入した場所を特定するのに役立ちます。システム管理者に送信された応答メッセージのコピーは、ウイルスがどのように広まったかを追跡するのに役立ちます。

感染した添付ファイルの送信者に返信せずに任意の受信者にメッセージを送信するように選択することもできます。 E-Mail オンデマンドスキャンは、 Microsoft Exchange、 Microsoft Outlook、またはその他の MAPI 準拠のアドレス帳から、またはそれに相当する Lotus cc:Mail ディレクトリから直接受信者を選択できます。ユーザが直接受信者のアドレスを入力することもできます。

返信のために作成するメッセージは、テンプレートです。 E-Mail オンデマンドスキャンは、ユーザが作成したメッセージを指定したすべての受信者に自動的に送信するので、すべての受信者が読んで理解できるメッセージを入力することをお勧めします。このテンプレートメッセージの作成時以外は、送信前にメッセージを編集することはできません。

あるメッセージを感染したメッセージの送信者に、別のメッセージを他の受信者に送信することができますが、同じメッセージを受信者ごとに変更することはできません。

3. テンプレートメッセージを作成するには、以下の手順に従います。

a. ［アラート］プロパティページの［差出人に返信］チェックボックスをオンにし、［設定］をクリックして、標準のメールメッセージフォームを開きます。

E-Mail オンデマンドスキャンは、このメッセージを感染した電子メールの送信者に直接返信するので、［宛先］のボタンとテキストボックスは使用できません。

b. 他のユーザにこのメッセージのコピーを送信するには、［Cc:］テキストボックスに電子メールアドレスを入力するか、または［Cc:］をクリックしてメールシステムのユーザディレクトリまたはアドレス帳から受信者を選択します。



� 注 : メールシステムのユーザディレクトリで電子メールのアドレスを検索するには、アドレス情報を MAPI 準拠のユーザディレクトリ、データベース、アドレス帳、またはそれに相当する Lotus cc:Mail のディレクトリに格納しておく必要があります。ユーザが電子メールシステムにログオンしていない場合は、 E-Mail オンデマンドスキャンは、デフォルトの MAPI プロファイルを使用して MAPI 準拠のメールシステムへのログオンを試みるか、またはユーザ名、パスワード、および Lotus cc:Mail メールボックスへのパスを入力するように要求します。 E-Mail オンデマンドスキャンが要求する情報を入力し、［OK］をクリックして続行します。

c. メッセージが緊急であることを知らせる表題を入力し、 E-Mail オンデマンドスキャンが提供する標準の感染に関する通知の下の、メッセージの本文の欄に任意のコメントを追加します。大 1024 文字のテキストを追加できます。

d. ［OK］をクリックして、メッセージを保存します。

ウイルスが検出されるとこのメッセージのコピーは、感染ファイルが添付されていた電子メールの送信者に送られます。受信者のアドレス欄にオリジナルメッセージのヘッダで発見された情報が記入され、件名欄のすぐ下の領域にウイルスおよび関連ファイルが明記されます。また、レポート機能をアクティブにしている場合は、 E-Mail オンデマンドスキャンによるアラートメッセージの送信時に、各事例がログに記録されます。

e. 感染している添付ファイルについて警告するための電子メールメッセージを他のユーザ、たとえばネットワークのシステム管理者に送るには、［アラート］プロパティページの［指定したユーザにメール送信］チェックボックスをオンにします。上記のステップ a からステップ d で行ったのと同様の方法で、標準の返信メッセージを作成できます。この場合、［宛先］および［Cc:］の両方のテキストボックスに情報を入力することができます。

ウイルスが検出されると、ユーザがこのメッセージに対して入力した各アドレスにこのメッセージのコピーが送信されます。

4. ［警告音］チェックボックスをオンにして、感染したファイルの検出時にビープ音を鳴らすように E-Mail オンデマンドスキャンを設定します。

このオプションの設定は、［アクション］プロパティページで［アクションを指定］を選択した場合にだけ変更できます。そうでない場合は、このチェックボックスには、［アクションを指定］の項目を後に選択した時の設定が表示され、その設定が使用されます。



E-Mail オンデマンドスキャンは、システム標準の警告音を鳴らすか、またはユーザのコンピュータで設定された .WAV ファイルを再生します。

5. ［メッセージを表示］チェックボックスをオンにして、感染したファイルの検出時に表示するアラートボックスにカスタムメッセージを追加するように E-Mail オンデマンドスキャンを設定します。

警告音の場合と同様、このオプションの設定は、［アクション］プロパティページで［アクションを指定］を選択した場合にだけ変更できます。［アクション］ページで項目を選択しないと、アラートボックスは表示されず、このチェックボックスをオンにしてもカスタムメッセージは表示されません。

6. 表示するメッセージを、所定のテキストボックスに入力します。ここに大半角 250 文字を入力できます。

7. ［レポート］タブをクリックして、追加の E-Mail オンデマンドスキャンオプションを選択します。［E-Mail スキャンプロパティ］ダイアログボックスを閉じないで変更内容を保存するには、［適用］をクリックします。変更内容を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更内容を保存しないでダイアログボックスを閉じるには、［キャンセル］をクリックします。



E-Mail オンデマンドスキャンでは、現在の設定の一覧およびスキャン操作中に行われたすべてのアクションの概要が MAILSCAN.TXT というログファイルに作成されます。このファイルにログを書き込むように E-Mail オンデマンドスキャンを設定できます。または、テキストエディタを使って E-Mail オンデマンドスキャンで使用されるテキストファイルを作成することもできます。ログファイルを後で参照するときは、 E-Mail オンデマンドスキャンまたはテキストエディタから表示したり印刷したりできます。

MAILSCAN.TXT ファイルを使用して、システム上でのウイルスの活動を追跡し、 E-Mail オンデマンドスキャンがウイルスの検出とウイルスへの対処のために使用した設定を記録できます。また、ファイルに記録された事例レポートを使用して、隔離フォルダのどのファイルを調べる必要があるか、またはどのファイルをコンピュータから削除する必要があるかを判断できます。



スキャンのアクションがログファイルに記録されるようにする設定には、以下の手順を行います。

1. ［E-Mail スキャンプロパティ］ダイアログボックスの［レポート］タブをクリックして、正しいプロパティページを表示します（図 8-6）。

図 8-6. ［E-Mail スキャンプロパティ］ダイアログボックス－［レポート］ページ


デフォルトでは、 VirusScan のプログラムディレクトリの MAILSCAN.TXT ファイルに E-Mail オンデマンドスキャンのログ情報が書き込まれます。所定のテキストボックスに別の名前を入力するか、［参照］をクリックしてハードディスクまたはネットワーク上の別の場所にある適当なファイルを指定することができます。別のファイルを使用できますが、使用するテキストファイルが既に存在している必要があります。 E-Mail オンデマンドスキャンは、新しいファイルを作成しません。



� 注 : Windows NT Workstation 4.0 システムまたは Windows 2000 Professional システム上で別の場所をログファイルに選択する場合は、ユーザレベルのアクセス権限がある場所を選択します。E-Mail オンデマンドスキャンは、電子メールクライアントプログラムと同じアクセス権限で実行されるので、ログファイルが管理者アクセス権限が必要な場所に存在し、ユーザが電子メールクライアントプログラムにユーザとしてログインした場合は、そのログファイルに書き込むことができません。その場合、 E-Mail オンデマンドスキャンは、ウイルスを検出すると、「アクティビティログアクセスエラー」メッセージを表示します。

3. ログファイルのサイズを制限するには、［ログファイルのサイズを制限］チェックボックスをオンにして、テキストボックスにファイルサイズの値をキロバイト単位で入力します。このチェックボックスをオンにしないと、ログファイルはディスク領域の使用可能な大サイズまで拡大します。

10KB から 999KB までの値を入力します。デフォルトでは、ファイルのサイズは大 100 KB に制限されています。ログのデータが設定したファイルサイズを超える場合、既存のログが消去され、記録が中断された位置から再び書き込みが開始されます。

4. ログファイルに記録する情報に対応するチェックボックスをオンにします。ここでオンにしたチェックボックスにより、 E-Mail オンデマンドスキャンは、通常スキャン操作の終了時、またはシステムのシャットダウン時に、情報を記録します。

• ［ウイルスの検出］－このチェックボックスをオンにすると、 E-Mail オンデマンドスキャンがウイルスを検出した場合、ログファイルに記録します。この情報をログファイルに記録しない場合は、このチェックボックスをオフにします。

• ［ウイルスの駆除］－このチェックボックスをオンにすると、 E-Mail オンデマンドスキャンが各スキャン操作時にウイルス駆除した場合、ログファイルに記録するように設定されます。この情報をログファイルに記録しない場合は、このチェックボックスをオフにします。

• ［感染ファイルの削除］－このチェックボックスをオンにすると、E-Mail オンデマンドスキャンが各スキャン操作中に削除したたウイルスの数を記録するように設定されます。この情報をログファイルに記録しない場合は、このチェックボックスをオフにします。

• ［感染ファイルの移動］－このチェックボックスをオンにすると、E-Mail オンデマンドスキャンが各スキャン操作中に隔離フォルダに移動した場合、ログファイルに記録するように設定されます。この情報をログファイルに記録しない場合は、このチェックボックスをオフにします。



• ［セッションの設定］－このチェックボックスをオンにすると、各スキャン操作中に E-Mail オンデマンドスキャンが使用した設定をログファイルに記録するように設定されます。この情報をログファイルに記録しない場合は、このチェックボックスをオフにします。

• ［セッションの結果］－このチェックボックスをオンにすると、各スキャン操作中に実行されたアクションの概要をログファイルに作成するように E-Mail オンデマンドスキャンが設定されます。ログファイルには、次の情報が記録されます。

- E-Mail オンデマンドスキャンがスキャンしたファイルの数。

- E-Mail オンデマンドスキャンが駆除した感染ファイルの数。

- E-Mail オンデマンドスキャンが削除した感染ファイルの数。

- E-Mail オンデマンドスキャンが隔離フォルダに移動した感染ファイルの数。

- ユーザの E-Mail オンデマンドスキャンの設定。

この情報をログファイルに記録しない場合は、このチェックボックスをオフにします。

• ［日付と時刻］－このチェックボックスをオンにすると、スキャン操作の開始時の日付と時刻をログファイルに記録するように E-Mail オンデマンドスキャンが設定されます。この情報をログファイルに記録しない場合は、このチェックボックスをオフにします。

• ［ユーザ名］－このチェックボックスをオンにすると、各スキャン操作の開始時にワークステーションにログインしているユーザの名前をログファイルに記録するように E-Mail オンデマンドスキャンが設定されます。この情報をログファイルに記録しない場合は、このチェックボックスをオフにします。

5. E-Mail オンデマンドスキャンの設定を変更するには、別のタブをクリックします。［E-Mail スキャンプロパティ］ダイアログボックスを閉じないで変更内容を保存するには、［適用］をクリックします。変更内容を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更内容を保存しないでダイアログボックスを閉じるには、［キャンセル］をクリックします。




cc:Mail のスキャンVirusScan ソフトウェアは、 Microsoft Exchange および Outlook クライアントと Lotus cc:Mail v6.0、 v7.0、および v8.0 をネイティブサポートしています。cc:Mail クライアントは、 E-Mail オンデマンドスキャンが直接サポートしない電子メールシステムを使用します。代わりに、 VirusScan には、 VShield にプラグインし、 cc:Mail システムにログオンしてからバックグラウンドでスムーズに動作し、 cc:Mail Inbox をポーリングして新しいメールをチェックする特殊な cc:Mail 拡張機能があります。新しいメールが送られてくると、cc:Mail スキャンは、クライアントソフトウェアがユーザのコンピュータにダウンロードする前に、感染しているファイルが添付されていないかどうかを調べます。

実際にユーザが cc:Mail スキャンと対話するのは、 VShield でウイルスをスキャンする企業電子メールシステムを選択するときだけです。企業電子メールシステムとして cc:Mail を指定する方法については、 123 ページの「［スキャン］オプションの選択」を参照してください。

まだ cc:Mail サーバにログインしていない場合は、 cc:Mail スキャンによって、 cc:Mail サーバにアクセスして受信ボックスをスキャンするために必要なユーザ名とパスワードをログイン画面に入力するように要求されます。cc:Mail に直接ログインする場合と同様、 cc:Mail のユーザ名とパスワードを入力し、［OK］をクリックして続行します。次に、 cc:Mail クライアントアプリケーションを起動し、クライアントによる cc:Mail サーバへのポーリングの間隔を、 5 分より長い時間に設定します。これによって、クライアントソフトウェアがメールにアクセスする前に、 VShield による検査が行われます。

クライアントソフトウェアを終了すると、 cc:Mail コンポーネントは電子メールサーバからログオフされます。

ScreenScan の使用法ScreenScan によって、コンピュータのスクリーンセーバの動作中にバックグラウンドでシステムがスキャンされます。 ScreenScan を使用すれば、ウイルス検査が自動的に行われ、コンピュータのアイドリング時間を効果的に利用することができます。 ScreenScan では検出されたウイルスへの対処は実行されませんが、スキャン結果がログファイルに記録されるので、都合のよい時間にログファイルを参照し、その処理を行うことができます。

� 注 : ScreenScan を使用するには、セットアップの実行時に［カスタム］インストールオプションを選択する必要があります。デフォルトでは、セットアップユーティリティはこのコンポーネントをインストールしません。詳細については、 35 ページ「インストールの手順」を参照してください。



ScreenScan をインストールすると、 Windows の［画面のプロパティ］ダイアログボックスが表示されます。このダイアログボックスで、 ScreenScan で使用される検出およびレポートのオプションを選択できます。

ScreenScan を設定し有効にした場合、 ScreenScan は、ユーザのコンピュータのスクリーンセーバが起動されるたびに起動され、マウスを移動したとき、キーボードのキーを押したとき、またはスクリーンセーバを中断するその他のアクションを実行するたびに、停止されます。

ScreenScan の設定は、以下の手順で行います。

1. Windows のタスクバーの［スタート］ボタンをクリックし、［設定］をポイントします。次に、［コントロールパネル］をクリックします。

2. ［画面のプロパティ］ダイアログボックスを表示するには、表示されたウィンドウ内の［画面］コントロールパネルを探してダブルクリックします。次に、［ScreenScan］タブをクリックします（図 8-7）。

図 8-7. ［画面のプロパティ］ダイアログボックス－［ScreenScan］ページ

3. ［スクリーンセーバ動作中にスキャンする］チェックボックスをオンにして、プロパティページの残りのオプションをアクティブにします。

4. ScreenScan ユーティリティでウイルス検査を実行するシステムの場所を選択します。次のことを行えます。



• スキャン対象の追加［追加］をクリックして、［スキャン対象の追加］ダイアログボックスを開きます（300 ページの図 8-8 参照）。

図 8-8. ［スキャン対象の追加］ダイアログボックス

次に、表示されたリストからスキャン対象を選択します。次のような選択が可能です。

- ［すべてのローカルドライブ］－コンピュータに物理的に接続されているリムーバブルディスクドライブを含めた、すべてのドライブをスキャンするように ScreenScan を設定します。

- ［ドライブまたはフォルダ］－システム上の特定のファイルまたはフォルダをスキャンするように ScreenScan を設定します。スキャンするドライブの名前またはフォルダのパスを所定のテキストボックスに入力するか、または［参照］をクリックしてコンピュータ上のスキャン対象を指定します。

- ［すべてのハードディスク］－コンピュータに物理的に接続されたハードディスクをスキャンするように ScreenScan を設定します。

スキャン対象を選択したら、［OK］をクリックしてダイアログボックスを閉じます。

• スキャン対象の変更－リストされたスキャン対象の 1 つを選択し、［編集］をクリックして［スキャン対象の編集］ダイアログボックスを開きます（図 8-9）。

図 8-9. ［スキャン対象の編集］ダイアログボックス



表示されるダイアログボックスには、既存のスキャン対象が指定されています。新しいスキャン対象を選択するか入力して、［OK］をクリックしてダイアログボックスを閉じます。

• スキャン対象の削除－リスト化されたスキャン対象の 1 つを選択し、［削除］をクリックして削除します。

5. ScreenScan で検査するファイルの種類を指定します。次のことを行えます。

• 圧縮ファイルのスキャン－［圧縮ファイル］チェックボックスをオンにすると、圧縮ファイルとアーカイブファイル内のウイルスを調べるように ScreenScan が設定されます。アプリケーションがスキャンするファイルおよびアーカイブの種類の一覧は、 325 ページの「スキャンできる圧縮ファイル」を参照してください。

• 指定された対象内のサブフォルダのスキャン－［サブフォルダを含む］チェックボックスをオンにすると、スキャン対象内の任意のフォルダをスキャンするように ScreenScan が設定されます。

� 注 : ［サブフォルダを含む］をオンにすると、 ScreenScan はサブフォルダに保存されているファイルだけをスキャンします。 ScreenScan は、指定されたフォルダのルートレベルに保存されているファイルはスキャンしません。ルートレベルのファイルをスキャンするには、［サブフォルダを含む］チェックボックスをオフにします。

• すべてのファイルのスキャン－［すべてのファイル］チェックボックスをオンにすると、拡張子に関係なく、指定したメールボックスまたはパブリックフォルダ内のすべてのファイルをスキャンするように ScreenScan が設定されます。

� 注 : メールボックスにウイルスが存在しないようにするために、初のスキャン操作、またはそれ以降定期的にこのオプションを選択することをお勧めします。そのようにすると、それ以降のスキャン操作の範囲を限定できます。

• ファイルの種類の選択－ウイルスは、スクリプト、マクロ、あるいはバイナリコードの場合でも、実行形式のコードを持たないファイルには感染しません。このため、ウイルスに感染しやすいファイルのみを調べるように、スキャン操作の範囲を限定することができます。スキャンをウイルスに感染しやすいファイルに限定するためには、［プログラムファイルのみ］ボタンをクリックします。



スキャンするファイルの拡張子を表示または指定するには、［拡張子］をクリックします。このようにすると、［プログラムファイルの拡張子］ダイアログボックスが表示されます。ここに表示されるファイルの変更方法については、 319 ページの「スキャンのためのファイル拡張子の追加」 . を参照してください。

6. ヒューリスティックスキャンをオンにします。［アドバンスド］をクリックして、［スキャン拡張設定］ダイアログボックスを開きます（302 ページの図 8-10 参照）。

ヒューリスティックスキャン技術により、既知の類似したウイルスとの類似点に基づいて、 ScreenScan で新しいウイルスを認識することができます。この方法として、 ScreenScan は、スキャンを指定されたファイル内で「ウイルスに似た」特性をスキャンします。


ファイル内にこのような特性が相当数存在する場合、 ScreenScan では、新型または未特定のウイルスに感染している可能性があると判断します。

ScreenScan では、ウイルス感染の可能性を否定するファイル特性も同時に検索されるため、ウイルス感染の誤認はほとんど起こりません。したがって、ファイルにウイルスが含まれていないことが確認されるまでは実際に感染が起こった場合と同様の注意を払って、発生する「疑いのある」感染に対処する必要があります。

ScreenScan のデフォルトの設定では、ヒューリスティックスキャンはオフになっています。ヒューリスティックスキャンをアクティブにするには、以下の手順に従います。


b. ScreenScan で使用するヒューリスティックスキャンのタイプを選択します。次のような選択が可能です。



- ［マクロヒューリスティックスキャンを有効］－このオプションを選択すると、マクロが組み込まれているすべての Microsoft Word ファイル、 Microsoft Excel ファイル、およびその他の Microsoft Office ファイルをスキャンし、マクロコードをウイルス定義データベースと比較します。ウイルス名と完全に一致するものを特定し、既存のウイルスと類似したコードシグネチャが見つかると、疑いのあるマクロウイルスが発見されたことを通知します。

- ［プログラムファイルのヒューリスティックスキャンを有効］－このオプションを選択すると、プログラムファイルのファイル特性を調べ、既知のウイルス特性と比較することによって、そのウイルスを特定するように ScreenScan が設定されます。 ScreenScan では、ファイル内にこのような特性が相当数存在する場合、ウイルスに感染している疑いがあるとして判断します。

- ［マクロとプログラムのヒューリスティックスキャンを有効］－このオプションを選択すると、両方のタイプのヒューリスティックスキャンを使用するように ScreenScan が設定されます。ウイルス対策保護を完全にするためには、このオプションを使用することをお勧めします。

� 注 : ScreenScan は、［スキャンするファイルの拡張子］ダイアログボックスで指定された種類のファイルに対してのみヒューリスティックスキャンを行います。［すべてのファイル］のスキャンを選択すると、すべての種類のファイルに対してヒューリスティックスキャンを行います。

7. 中断されたスキャン操作をその位置から再開するように ScreenScan を設定します。［ScreenScan が終了した場所から再開］をオンにします。

このチェックボックスをオンにしないと、 ScreenScan は、スクリーンセーバが起動されるたびに、指定されたスキャン対象として指定された初のドライブのルートレベルからスキャン操作を開始します。このような場合、 ScreenScan は、ユーザのシステムの一部を繰り返しスキャンしますが、その他の部分をまったくスキャンしません。

8. ScreenScan の優先順位とログの設定－［設定］をクリックして、［スキャン拡張設定］ダイアログボックスを開きます（図 8-11）。




次のような選択が可能です。

• ScreenScan タスクの実行の優先順位の設定－スキャンの優先順位のコントロールを［高い］へスライドして、バックグラウンドで実行されない場合はコンピュータがアイドルであるときに実行される、ディスクの適化などの他のバックグラウンドのタスクよりも ScreenScan にシステムの資源および時間に対する高い優先順位を割り当てます。このようにすると、他のタスクは遅くなります。

コントロールを［低い］へスライドし、他のバックグラウンドタスクに ScreenScan よりも高い優先順位を割り当てます。このようにすると、 ScreenScan は遅くなります。

• ScreenScan に実行したアクションを記録させます－［ログへの記録］チェックボックスをオンにすると、実行時のアクションの概要を SCREENSCAN ACTIVITY LOG.TXT. ファイルに記録するように ScreenScan が設定されます。

ScreenScan は、タスクが停止されるか、システムがシャットダウンされるたびに、実行したアクションを記録します。このデータを別のテキストファイルにログする必要がある場合は、所定のテキストボックスにそのパスとファイル名を入力するか、［参照］をクリックしてファイルを指定します。 ScreenScan は、テキストファイルを生成せず、既存のファイルへだけ書き込みます。

9. ［画面のプロパティ］ダイアログボックスを閉じないで変更内容を保存するには、［適用］をクリックします。変更内容を保存してダイアログボックスを閉じるには、［OK］をクリックします。変更内容を保存しないでダイアログボックスを閉じるには、［キャンセル］をクリックします。




現在のスクリーンセーバの次回実行時に、 ScreenScan が実行されます。スクリーンセーバを変更した場合、 ScreenScan のオプションも再設定する必要があります。


9VirusScan ユーティリティの使用法

VirusScan コントロールパネルの理解VirusScan コントロールパネルは、 VirusScan 管理サービスのグラフィカルフロントエンドの役目を果たし、 VirusScan 管理サービスは、 VirusScan 、VirusScan コンソール、および VShield を含む、すべての上位のコンポーネントを起動および制御します。 VirusScan 管理サービスは、すべての VirusScan コンポーネントのための共通のメモリ構造も用意し、この共通のメモリ構造によりコンポーネント間でデータを共有したり、共有データを操作できます。

具体的には、 VirusScan コントロールパネルを使用して以下のことを行えます。

• 1 つのボタンですべての VirusScan コンポーネントを起動および停止する

• コンピュータの起動直後に VShield と VirusScan コンソールをロードするように指示する

• スキャンセッション中に VirusScan がスキャンする、または除外することのできるスキャン対象の数に上限を設ける

• VirusScan コンソールから作成、設定、および実行できるスキャンタスクの数を制限する

コンピュータの起動時に VirusScan 管理サービスに自らをロードさせるかどうかを選択することもできます。

� 注 : 起動時に VirusScan 管理サービスをロードすることをお勧めします。VirusScan 管理サービスをロードしないと、一部の VirusScan コンポーネントを起動できず、コンポーネント間でデータの共有を行えません。

VirusScan コントロールパネルを開くVirusScan コントロールパネルは、標準の Windows のコントロールパネルと同じように機能します。

コントロールパネルを開くには、以下の手順に従います。

1. Windows のタスクバーの［スタート］ボタンをクリックし、［設定］をポイントします。次に、［コントロールパネル］をクリックします。

VirusScan ユーティリティの使用法


2. VirusScan コントロールパネルのアイコンをポイントしてダブルクリックし、 VirusScan のコントロールパネルを開きます（308 ページの図 9-1 参照）。

すでに VShield の設定をパスワードで保護している場合、アクセスの前にコントロールパネルからそのパスワードの入力を求められます。表示されるテキストボックスに正しいパスワードを入力してください。コントロールパネルを保護するためにパスワードを設定する方法は、 162 ページの「パスワードによる保護を有効にする」を参照してください。

図 9-1. VirusScan コントロールパネル - ［サービス］ページ

VirusScan コントロールパネルのオプションの選択VirusScan コントロールパネルは、オプションの設定のための 2 つのタブ形式のプロパティページからなります。

オプションを選択するには、以下の手順に従います。

1. VirusScan コントロールパネルを開き、［サービス］タブをクリックします。

2. すべてのアクティブな VirusScan コンポーネントを停止するには、［停止］をクリックします。

通常メモリにロードされるすべての VirusScan コンポーネント - 通常はコンソールと VShield はアクティブではなく、このボタンは［開始］になっています。このボタンをクリックして、アクティブになっていない VirusScan コンポーネントを再ロードします。



Windows の［スタート］メニューから、 VirusScan とコンソールを別々に再起動できます。

3. ［スタートアップ］領域の［スタートアップ時にロードする］チェックボックスをオンにして、コンピュータの起動直後に VirusScan 管理サービス（AVSYNMGR.EXE）を起動できます。

この管理サービスは、 VirusScan プログラムコンポーネント間のすべてのやり取りの管理およびプログラムタスクを遂行するためにロードする必要のあるコンポーネントの判断を行い、また一度にすべてのプログラムコンポーネントを開始または停止可能にします。

使用しているコンピュータで Windows NT Workstation v4.0 または Windows 2000 Professional が動作している場合は、このサービスは［サービス］ダイアログボックスには AvSync Manager として表示されます。使用しているコンピュータで Windows 95 または Windows 98 が動作している場合は、このサービスに直接アクセスすることはできません。

� 注 : 起動時に VirusScan 管理サービスがロードされるように設定することをお勧めします。 VirusScan 管理サービスをロードしないと、一部の VirusScan コンポーネントを起動できず、コンポーネント間でデータの共有を行えません。

4. ［コンポーネント］タブをクリックして、続行します（図 9-2）。

図 9-2. VirusScan コントロールパネル - ［コンポーネント］ページ



5. コンピュータの起動時に VShield をロードするには、［スタートアップ時に VShield をロードする］チェックボックスをオンにします。これと同じ設定が、システムスキャンモジュールの［スキャン］ページに表示されます。どちらの設定も、コンピュータの起動時にスキャナをロードします。

� 注 : このチェックボックスをオンのままにしておくことをお勧めします。 VShield は、ウイルスの感染に対しても持続的な効果がある防衛策です。

6. をクリックするか、または［除外項目］テキストボックスに数を入力して、 VShield システムスキャンモジュールの除外リストに含めることのできる項目の数を指定します。この設定により、 VirusScan のスキャンタスク、または VirusScan コンソールから設定するスキャンタスクの除外リストに含めることのできる項目の数も決まります。

デフォルトでは、このリストには 100 個の項目を含めることができます。この値を 5 項目よりも少ない値に設定してはなりません。

7. をクリックするか、または［スキャン項目の大数］テキストボックスに値を入力して、 VirusScan が一度にスキャンできる対象の数を指定します。

この設定により、デフォルトのスキャンタスク、または VirusScan コンソールから設定するタスクのスキャン対象として表示可能な項目の大数が決まります。デフォルトでは、このリストには 100 個の項目を含めることができます。除外リストに 100 を超える異なる項目を追加すると、 VirusScan の実行がシステムの性能に影響を及ぼすことがあります。この値を 5 項目よりも少ない値に設定してはなりません。

8. ［スケジューラ］領域の［スタートアップ時にロードする］チェックボックスをオンにして、コンピュータの起動直後に VirusScan コンソールが起動されるようにします。

スキャンタスク、自動アップグレードタスク、および自動アップデートタスクを含む、スケジュールしたタスクを実行するためには、コンソールが動作している必要があります。ただし、 VShield を起動するためにコンソールを起動する必要はありません。

9. をクリックするか、または［タスクの大数］テキストボックスに値を入力して、［VirusScan コンソール］ウィンドウに表示可能なスキャンタスクの数を指定します。

デフォルトでは、このリストには 50 個の項目を含めることができます。 50 個を超える項目を追加すると、タスクの実行がシステムの性能に影響を及ぼすことがあります。この値を 5 項目よりも少ない値に設定してはなりません。



10. コントロールパネルを閉じないで、この設定の変更内容を保存するには、［更新］をクリックします。変更内容を保存し、コントロールパネルを閉じるには、［OK］をクリックします。変更内容を保存しないでコントロールパネルを閉じる場合は、［キャンセル］をクリックします。

� 注 : VirusScan 管理サービスは、変更を有効にするためには、VirusScan 管理サービスおよびすべてのアクティブな VirusScan コンポーネントを再起動する必要があります。

アラートマネージャクライアント設定ユーティリティ

すべての McAfee ウイルス対策ソフトウェアは、ウイルスまたはその他の悪質なソフトウェアを検出したときにユーザに通知するためのさまざまな方法を用意しています。通知方法には、以下のものがあります。

• ローカルコンピュータに表示されるグラフィカルおよびフルスクリーン警告。対応オプションと共に表示されることがあります。

• システムビープ音と作成可能なカスタムメッセージ

• ウイルスに感染したものを送信してきたユーザに対する応答として、または感染したものを受信したことを他のユーザに知らせる警告として送信した E-Mail メッセージ

• ウイルスの検出および対応を含む、 VirusScan コンポーネントのアクションを記録するログファイル

• 検出および対応イベントをアップデートする要約およびリアルタイムの統計表示

これらの方法の多くは、ユーザがコンピュータの前にいて、スキャン操作が実行されるのを見ている場合にだけ、ユーザに警告することができます。しかし、安全を確保したいワークステーションで構成されるネットワークを管理する場合は、ネットワーク上のどのワークステーションを使用している場合でも、あるいはネットワークにまったく接続していない場合でも、感染についての通知を頻繁に受ける必要があります。ネットワーク上のワークステーションが感染したファイルを検出したときに対応できるように、ネットワーク上のすべてのアラートメッセージを、集中管理用のディレクトリに収集し管理する方法も必要になります。



McAfee は、そのような用途にアラートマネージャサーバソフトウェアを用意しています。このソフトウェアは、アラートメッセージの収集および処理の集中管理、それらのメッセージに対する優先度とカスタムメッセージの指定、アラートメッセージをユーザおよびその他のユーザに配布する 11 種類までの異なる方法の指定を可能にします。 v4.5 アンチウイルス製品シリーズでは、アラートマネージャサーバは、 McAfee NetShield ウイルス対策ソフトウェアに、独立したパッケージとしてバンドルされてきます。この新しいアラートマネージャサーバを Netshield ソフトウェアと共にまたは単独で、アラートの収集のために使用するコンピュータにインストールできます。

複数のアラートマネージャサーバのインストールが可能であり、 1 つをドメインにインストールしたり、あるいはクラスタサーバの各マシン上に 1 つずつインストールできます。そのようにすると、アラートメッセージをアラートマネージャサーバ間でも転送可能になり、したがってネットワーク上の他のコンピュータに、または集中管理通知システムに転送できます。この機能により、 MIS 部門はウイルスの統計と問題領域を追跡できます。

アラートマネージャユーティリティのインストールおよび設定方法については、『NetShield 管理者ガイド』を参照してください。

アラートマネージャクライアントとしての VirusScan

VirusScan は、 NetShield とアラートマネージャサーバに対してはクライアントプログラムとして機能します。 VirusScan は、ウイルスまたは悪質なソフトウェアを検出するたびに、指定されたアラートマネージャにアラート " イベント " を送信します。その結果、アラートマネージャサーバは、それらのイベント - および他のワークステーションから受信したその他のイベント - をアラートメッセージとしてユーザまたはシステム管理者がアラートの配布のために定義した方法で中継します。

代わりに、 VirusScan は、同じアラートメッセージをテキスト（.ALR）ファイルとして、アラートマネージャサーバが認識する、アラートの集中管理用のディレクトリに送ることができます。アラートマネージャサーバは、新しい .ALR ファイルがないかアラートの集中管理用のディレクトリを定期的に調べ、ある場合はそれに対するアラートメッセージを配布します。



� 注 : 使用しているネットワークの設定がアラートマネージャサーバの使用を許可しない場合以外は、アラートイベントをアラートの集中管理を介してではなく直接送信することをお勧めします。

アラートマネージャメッセージは、アラートの集中管理を通して送信されるデータよりも内容が充実しています。アラートマネージャに対して SNMP トラップを有効にすると、アラートメッセージを生成するコンピュータとそのソフトウェア構成についての多数の情報が収集されます。

VirusScan は、 Hewlett-Packard OpenView などのネットワーク管理ソフトウェア用の Desktop Management Interface （DMI）アラートにより、どちらの方法も補うことができます。

アラートマネージャクライアントの設定VirusScan には、アラートイベントを受信するアラートマネージャサーバの選択、アラートメッセージを受信するアラートの集中管理用のディレクトリの指定、および送信する DMI アラートメッセージの数の指定を可能にする簡単なクライアント設定ユーティリティがあります。

アラートシステムの設定は、次の 2 つのステップからなります。まず、アラートマネージャクライアント設定ユーティリティを使用可能にし、このユーティティが正しいアラートマネージャサーバまたはアラートの集中管理用のディレクトリを指すようにします。次に、 VirusScan アドバンスドモードの［アラート］プロパティページ内、 E-Mail スキャン用の［アラート］ページ内、および有効にした各 VShield モジュールの［アラート］ページ内の［アラートマネージャに通知］チェックボックスがオンになっていることを確認します。

そのようにすると、ウイルスまたは悪質なオブジェクトを検出するたびに、各 VirusScan コンポーネントはアラートイベントをアラートマネージャクライアントユーティリティに送信します。次に、クライアントユーティリティは、アラートメッセージを指定されたアラートマネージャサーバに渡します。アラートメッセージを生成するようにソフトウェアを設定していない場合は、クライアントユーティリティは配布のためにアラートマネージャサーバに渡すものはありません。

アラートマネージャユーティリティの起動および設定を行うには、以下の手順に従います。

1. Windows のタスクバーの［スタート］ボタンをクリックし、［プログラム］をポイントし、［Network Associates］をクリックします。次に、［VirusScan アラート設定］をクリックします。



［アラートマネージャクライアント設定］ページが表示されます（図9-3 ）。2

図 9-3. ［アラートマネージャクライアント設定］ダイアログボックス

2. ［アラートの通知を無効にする］チェックボックスがオフになっていることを確認します。このようにすると、このダイアログボックスの残りのオプションが有効になります。

このチェックボックスは、ウイルス対策ソフトウェアからのアラートメッセージをアラートマネージャサーバに、または DMI 管理ソフトウェアに渡さない場合にだけオンにします。デフォルトでは、このチェックボックスはオフになっています。クライアントがアラートメッセージを送信するように、このチェックボックスをオフのままにしておくことをお勧めします。

3. アラート通知方法を選択します。次のような選択が可能です。

• ［アラートマネージャによる通知］アラートイベントをネットワーク上のアラートマネージャサーバに送信するには、このボタンをクリックします。このオプションを選択すると、アラートイベントをアラートの集中管理用のディレクトリに送信するのを防止できます。

送信先のサーバを選択するには、［設定］をクリックして、［アラートマネージャサーバの選択］ダイアログボックス（図 9-4）を開きます。



図 9-4. ［アラートマネージャサーバの選択］ダイアログボックス

次に、使用するアラートマネージャサーバをホストするディレクトリへのパスを入力するか、または［参照］をクリックしてネットワーク上のサーバを選択します。

テキストボックスでアラートマネージャサーバをホストするコンピュータを指定するために Universal Naming Convention （UNC）表記を使用するか、またはコンピュータの名前だけを入力することができます。アラートマネージャクライアント設定ユーティリティは、ここに入力する名前の形式を検証しますが、アラートマネージャサーバが対象のコンピュータに存在するかどうかを確認しません。これにより、ラップトップやその他のリモートユーザが、ネットワークに接続していない場合でも、アラートマネージャサーバを指定できるようになります。

コンピュータにアクティブディレクトリサービスがインストールされている場合は、［参照］をクリックすると、論理アラートマネージャサーバの名前の一覧が表示されます。アクティブディレクトリがインストールされていない場合は、ディレクトリツリー全体が表示されます。この場合は、どのコンピュータが、使用するアラートマネージャサーバをホストしているのかをシステム管理者にお問い合わせください。

デフォルトでは、このコンピュータにアクティブディレクトリサービスがインストールされ、ネットワーク上で動作している場合は、クライアントユーティリティは、アクティブディレクトリの参照により公開されているアラートマネージャサーバを探します。クライアントユーティリティがそのようにするのを防止するには、［アクティブディレクトリを参照しない］チェックボックスが表示されたときに、チェックボックスをオンにします。

アラートメッセージの送信先を選択したら、［OK］をクリックしてダイアログボックスを閉じます。



• ［集中管理アラートによる通知］－ VirusScan コンポーネントにアラートメッセージをネットワーク上のアラートの集中管理用のディレクトリに送信させるには、このボタンをクリックします。このオプションを選択すると、アラートイベントをアラートマネージャサーバに送信するのを防止できます。

送信先のディレクトリを選択するには、［設定］をクリックして、［アラートの集中管理設定］ダイアログボックス（図 9-5）を開きます。

図 9-5. ［アラートの集中管理設定］ダイアログボックス

次に、アラートの送信先ディレクトリへのパスを入力するか、または［参照］をクリックしてネットワーク上のディレクトリを選択します。送信先を選択したら、［OK］をクリックしてダイアログボックスを閉じます。

ネットワーク上の任意のディレクトリをアラートメッセージの集中管理用の送信先として指定できますが、アラートマネージャサーバがそこに送られてきたアラートメッセージを中継できるように、そのディレクトリには CENTALRT.TXT ファイルのコピーが存在している必要があります。

アラートの集中管理を有効にすると、 VirusScan ソフトウェアはアラートメッセージを拡張子 .ALR を付けてテキストファイルとして送信先のディレクトリに送ります。

そのディレクトリに CENTALRT.TXT ファイルがある場合は、指定されたアラートマネージャサーバがそのディレクトリを指すようにし、アラートマネージャサーバが定期的に .ALR ファイルをチェックするようにします。 .ALR ファイルが見つかった場合は、そのファイルからアラートメッセージを取り出し、事前に設定された通知方法のいずれかでそのメッセージを配布してから、その .ALR ファイルを削除します。送られてくるその他のアラートメッセージを把握するためにアラートの集中管理用のディレクトリをチェックする回数を増やします。



• ［DMI アラートによる通知］－その他のアラート通知方法のいずれかを補うには、このチェックボックスをオンにします。次に、［設定］をクリックして、［DMI 設定］ダイアログボックスを開きます。このダイアログボックスに、 DMI クライアントアプリケーションがインストール時に VirusScan ソフトウェアに割り当てた識別番号を入力します（図 9-6）。

図 9-6. ［DMI 設定］ダイアログボックス

このオプションを使用するには、 Hewlett-Packard OpenView などの DMI クライアントアプリケーションがローカルコンピュータにすでにインストールされ、 DMI 管理ソフトウェアがネットワーク上で動作している必要があります。

VirusScan は、 DMI クライアントアプリケーションに VirusScan のアラート通知属性を示す Management Information File （AMG.MIF）と同梱されてきます。 DMI クライアントは、収集したイベントを DMI 管理アプリケーションに送信可能なように VirusScan ソフトウェアに識別番号を割り当て、 VirusScan アラートイベントの収集ができるようにします。

VirusScan がアラートメッセージを管理アプリケーションが認識し処理できる識別番号で送信できるように、ここに正しい ID 番号を入力する必要があります。使用している DMI ソフトウェアに適用される特別な詳細事項については、システム管理者に問い合わせてください。

識別番号を入力したら、［OK］をクリックしてダイアログボックスを閉じます。

4. ［OK］をクリックして変更内容を保存し、［アラートマネージャクライアント設定］ダイアログボックスを閉じます。


A攻撃されやすいファイルおよび圧縮ファイルのデフォルトのファイル拡張子

スキャンのためのファイル拡張子の追加一般に、ウイルスは実行可能コードを含まないファイルには感染しないため、 VirusScan はまず初に感染する可能性のあるファイルのみについてウイルスに感染しているかどうかを調べます。 VirusScan は、ファイル名拡張子のリストを使用して脆弱ファイルを追跡します。このリストは、［プログラムの拡張子］ダイアログボックスに表示され、必要に応じて編集できます。

［プログラムの拡張子］ダイアログボックスに表示される拡張子を変更するには、以下の手順に従います。

1. 設定する VirusScan コンポーネントの［スキャン］プロパティページの［拡張子］をクリックします。

2. ［スキャンするファイルの拡張子］ダイアログボックスが表示されます。

図 A-1. ［スキャンするファイルの拡張子］ダイアログボックス

3. 次のことを行えます。

• ［追加］をクリックして、新しい拡張子を追加します。

このようにすると、［ファイルの拡張子の追加］ダイアログボックスが表示されます。表示されるテキストボックスに、追加する 3 文字の拡張子を入力します。ファイル名拡張子の前に通常付けるドットは入力してはなりません。拡張子の付いていないファイルに対するウイルス検査もおこないたい場合は、そのテキストボックスに何も入力しないでください（ブランクのままにしてください）。

攻撃されやすいファイルおよび圧縮ファイルのデフォルトのファイル拡張子


次に、［OK］をクリックして、［プログラムの拡張子］ダイアログボックスに戻ります。上記のテキストボックスをブランクにした場合、拡張子のないファイルに対するスキャンをおこなうかどうかをたずねられます。［OK］をクリックして先に進んでください。

異なる拡張子を必要なだけ追加できます。

• 表示された拡張子のいずれかを選択し、［編集］をクリックして、その拡張子の定義を変更します。

• 表示された拡張子のいずれかを選択し、［削除］をクリックして、リストからその拡張子を削除します。

• ［デフォルト］をクリックして、デフォルトの拡張子をリストに戻します。このようにすると、リストに追加した拡張子は削除されます。

4. リストの変更が終わったら、［OK］をクリックして、変更内容を保存し、ダイアログボックスを閉じます。変更内容を保存しないでダイアログボックスを閉じる場合は、［キャンセル］をクリックします。

攻撃されやすいファイル拡張子の現在の一覧このリストでは、 ? 記号はワイルドカードを表します。 VirusScan は、 ? に任意の文字を代入するので、同じような拡張子で複数の種類のファイルをスキャンできます。たとえば、 VirusScan は、 .XL? をワイルドカードとして使用して、 Microsoft Excel のスプレッドシート（.XLS）ファイルおよびテンプレート（.XLT）ファイルをスキャンできます。

� 注 : これらの種類のファイルにスキャン対象範囲を限定せずに、初のスキャン操作中に、またはその後定期的に、システムを徹底的にスキャンすることをお勧めします。そのようにすると、システムをウイルスなしの状態で起動できます。その後、この拡張子のリストを使用して、それ以降のスキャン操作の範囲を制限できます。

表 A-1. 攻撃されやすいファイルのファイル名拡張子

拡張子ファイルの種類

ファイルの説明

< 拡張子なし >

任意拡張子なしのファイル。

.??_ 圧縮 Windows の圧縮ファイル。

.ARC マクロ / スクリプト

LH ARC ファイル、古いバージョン



.ARJ アーカイブ Robert Jung .ARJ 圧縮アーカイブファイル。

.ASP マクロ / スクリプト

Microsoft Active Server Pages のファイル。Microsoft Active Server Pages のファイルには、Microsoft Internet Information Server 用のスクリプトコマンドが含まれています。

.BAT プログラム DOS バッチファイル。

.CAB 圧縮 Windows Compressed Application Binary つまり「キャビネット」ファイル。

.CDR マクロ Corel Draw の文書ファイル。 Corel Draw の最近のバージョンには、マクロウイルスを生成可能なスクリプト言語が含まれています。

.CLA プログラム Java クラスファイル（.CLASS の省略）

.COM プログラムコマンド / バイナリイメージファイル。これらの一般的なファイルは、ウイルスに感染させることができる実行可能プログラムとして動作します。 DOS および Windows のシステムファイルには、よくこの拡張子が使用されています。

.CSC スクリプト /マクロ

Corel のスクリプトファイル。このスクリプトファイルにウイルスを含めることも、またこのスクリプトファイルにマクロウイルスを生成させることもできます。

.DL? プログラムダイナミックリンクライブラリファイル、C++ ダイアログスクリプトファイル。ダイナミックリンクライブラリファイルは、実行可能プログラムファイルにリンクされるリソースファイルです。実行可能ファイルは、それ自身に含まれるウイルスをロードし、ネイティブコードの一部として実行できます。

.DOC マクロ Microsoft Word の文書ファイル。 Word の文書ファイルには、 Word Basic のマクロを含めることができるため、マクロウイルスを含めることもできます。

.DOT マクロ Microsoft Word の文書のテンプレートファイル。 Word の文書のテンプレートファイルには、 Word Basic のマクロを含めることができるため、マクロウイルスを含めることもできます。






.EXE プログラム実行可能ファイル。ほとんどのソフトウェアは、この拡張子を使用して、そのコマンドシェルまたはプログラムカーネルの実行を開始するファイルを識別します。

.GMS マクロ Corel Global Macro Storage のファイル。

.GZ? 圧縮 UNIX GNU Gzip 圧縮ファイル。

.HLP マクロ Windows のヘルプファイル。 Windows のヘルプファイルには、実行可能な Word Basic またはその他のマクロコードを含めることができます。

.HT? スクリプト /マクロ

Hyper Text Markup Language のファイルおよび関連ファイル、 Microsoft Hyper Text のテンプレートファイル。これらのファイルは、名目上プレーンテキストですが、ブラウザソフトウェアで実行可能な強力なスクリプト機能を含めることができます。

.ICE 圧縮 ICE の圧縮ファイル。

.IM? プログラムディスクイメージの作成のためのイメージファイル。

.INI プログラム Windows の初期化ファイル。 Windows の初期化ファイルは、一般にテキストファイルですが、ウイルスに感染した .INI ファイルにより mIRC クライアントが不要なアクションを実行することがあります。

.JS? スクリプト JavaScript ソースファイル。 JavaScript ファイルには、 Web ブラウザに直接作用するウイルスのコードを含めることができます。

.LZH 圧縮 LHARC の圧縮ファイル。

.MD? マクロ Microsoft Access のデータベース、アドイン、および関連ファイル。これらのファイルには、ウイルス感染の可能性のある Visual Basic for Applications のマクロを含めることができます。

.MPP マクロ Microsoft Project のファイル。これらのファイルには、ウイルス感染の可能性のある Visual Basic for Applications のマクロを含めることができます。






.MPT マクロ Microsoft Project のテンプレートファイル。これらのファイルには、ウイルス感染の可能性のある Visual Basic for Applications のマクロを含めることができます。

.MSG マクロ Microsoft Mail、 Exchange、および Outlok のメッセージファイル。これらのファイルには、ウイルス感染を引き起こすことのあるスクリプトコマンドを含めることができます。

.MSO マクロ Microsoft Office 2000 のファイル。

.OCX プログラム Microsoft Object Linking and Embedding のカスタムコントロール。これらのファイルは、ActiveX コントロールに似ていて、それ独自で危険なソフトウェアとして機能します。

.OLE プログラム Microsoft Object Linking and Embedding のオブジェクトファイル。これらのファイルは、ActiveX コントロールに似ています。これらのファイルは、別のアプリケーションに埋め込む目的で 1 つのアプリケーションで作成されます。

.OV? プログラムオーバレーファイル。

.POT マクロ Microsoft PowerPoint のテンプレートファイル。これらのファイルには、ウイルス感染の可能性のある Visual Basic for Applications のマクロを含めることができます。

.PP? マクロ Microsoft PowerPoint の文書ファイルとスライドショーファイル。これらのファイルには、ウイルス感染の可能性のある Visual Basic for Applications のマクロを含めることができます。

.RAR アーカイブ RAR 圧縮アーカイブ。

.RTF マクロリッチテキストフォーマットのファイル。これらのファイルは、多くの文書ファイルの共通のテキストファイルフォーマットとして使用されています。

.SCR プログラム Windows のスクリーンセーバファイル。

.SHS プログラム Windows のシェルスクリプト（スクラップオブジェクト）ファイル。これらのファイルには、ホストコンピュータ上で不要な動作をすることがあるコマンドを含めることができます。






.SMM マクロ Lotus AmiPro のスプレッドシートファイル。これらのファイルには、マクロ機能が含まれます。

.SYS プログラム DOS または Windows のシステムファイルおよびデバイスドライバ。これらの実行可能ファイルは、プログラムの実行に伴い、またはプログラム実行の一部として起動されます。

.TAR アーカイブ UNIX テープアーカイブファイル。

.VBS スクリプト Visual Basic のスクリプトファイルと VBScript ファイル。 VBScript は、 Microsoft Visual Basic プログラミング言語の 1 つのインプリメンテーションです。 VBScript は、多くの Web ページに特別な機能を組み込むことを可能にし、Microsoft Outlook およびその他のソフトウェアに含まれる機能を直接操作できます。

.VS? マクロ Visio の図のファイルおよび関連ファイル。Visio の最近のバージョンには、ウイルス感染の可能性のあるスクリプトの拡張機能があります。

.VXD プログラム Windows の仮想デバイスドライバ。これらは、しばしばメモリに常駐することのある実行可能ファイルです。

.WBK マクロ Microsoft Word のバックアップファイル。

.WPD マクロ Corel WordPerfect の文書ファイル。

.XL? マクロ Microsoft Excel のワークシート、アドイン、ツールバー、チャート、ダイアログボックス、バックアップ、マクロ、ワークスペース、Visual Basic のモジュール、およびテンプレートのファイル。これらのファイルには、ウイルス感染の可能性のある Visual Basic for Applications のマクロを含めることができます。

.XML スクリプト /マクロ

Extensible Markup Language のファイル。これらのファイルは、名目上プレーンテキストですが、ブラウザソフトウェアで実行可能な強力なスクリプト機能を含めることができます。

.ZIP アーカイブ WinZip および PKZip の圧縮アーカイブファイル。






スキャンできる圧縮ファイルVirusScan と VShield は、圧縮されたファイルとアーカイブされたファイルのウイルスを調べます。しかし、各コンポーネントは、この目的のために若干異なる技術を使用するため、ファイルの種類によって異なる方法でスキャンを行います。

ここの説明では、「圧縮」ファイルは単一ファイルを意味します。 PKLite、LZEXE、およびその他の圧縮ユーティリティは、対象のファイルのサイズを小さくするためにその中のデータを結合したり切り捨てます。「アーカイブ」ファイルとは、そのファイル内に別のファイルが含まれる「ラッパ」つまり包みのようなファイルのことです。ラッパ内のファイルは、圧縮してもしなくてもかまいません。アーカイブファイルには、 WinZip ファイル、 .TAR ファイル、 .ARC ファイルなどがあります。ほとんどの WinZip ファイルは、各ファイルを圧縮し、それらのファイルを 1 つのアーカイブに含めます。

この表は、各 VirusScan コンポーネントが各ファイルの種類をどのようにスキャンするかを要約したものです。



どちらの VirusScan コンポーネントにも、さまざまな圧縮ファイルフォーマットおよびアーカイブファイルフォーマットのサポートのための機能が組み込まれています。以下の表に、各フォーマットを示し、［圧縮ファイル］チェックボックスをオンにしたときに、それぞれのコンポーネントがどのように各フォーマットをスキャンするかを示します。このリストを編集したり項目を追加することはできません。

表 A-1. 圧縮ファイルとアーカイブファイルのスキャン処理

VirusScan のコンポーネント

アーカイブファイル圧縮ファイル

VirusScan • ［圧縮ファイル］チェックボックスをオンにして有効にします。

• アーカイブを開いて、その中に含まれるファイルをスキャンします。

• スキャン対象として［すべてのファイル］を指定するか、または［プログラムの拡張子］ダイアログボックスにアーカイブのファイル名拡張子を追加すると、VirusScan はファイルをアーカイブとしてスキャンします。

• ［圧縮ファイル］チェックボックスをオンにして有効にします。

• スキャン対象として［すべてのファイル］を指定するか、または［プログラムの拡張子］ダイアログボックスに圧縮ファイルの拡張子を追加すると、圧縮ファイルをスキャンします。

VShield • VShield は、アーカイブに含まれるファイルをスキャンするためにアーカイブを開くことはありません。

• スキャン対象として［すべてのファイル］を指定するか、または［プログラムの拡張子］ダイアログボックスにアーカイブのファイル名拡張子を追加すると、VShield はそのアーカイブをファイルとしてスキャンします。

• ［圧縮ファイル］チェックボックスをオンにして有効にします。

• スキャン対象として［すべてのファイル］を指定するか、または［プログラムの拡張子］ダイアログボックスに圧縮ファイルの拡張子を追加すると、 VShield は圧縮ファイルをスキャンします。



表 A-1. VirusScan が各種類のファイルをスキャンする方法

フォーマット

説明VirusScan のサポートの有無

VShield のサポートの有無

.??_ Windows の圧縮ファイル

• ［プログラムの拡張子］ダイアログボックスに表示されている場合、圧縮ファイルをスキャンします。


.GZ? UNIX GNU Gzip 圧縮ファイル



.TD0 Teledisk の圧縮ファイル



.ARC LH ARC ファイル、古いバージョン

• アーカイブをスキャンします。

• アーカイブに含まれるファイルをスキャンします。

• ［プログラムの拡張子］ダイアログボックスに表示されている場合、アーカイブをファイルとしてスキャンします。

• アーカイブに含まれるファイルはスキャンしません。

.ARJ Robert Jung .ARJ 圧縮アーカイブファイル







.CAB Windows Compressed Application Binary つまり「キャビネット」ファイル





.ICE ICE の圧縮ファイル



.LZH LHARC の圧縮ファイル



.RAR RAR 圧縮アーカイブ






フォーマット





.TAR UNIX テープアーカイブファイル





.ZIP PKZip または WinZip ファイル


• アーカイブに含まれる圧縮ファイルをスキャンします。


• アーカイブに含まれる圧縮ファイルはスキャンしません。


フォーマット




索引

記号.ALR ファイル、アラートメッセージの集中

管理に使用 , 312.DAT ファイルアップデート

定義と番号割り当ての規則 , 251.DAT ファイルのアップデート

DAT ファイルとは , 249.DAT ファイルの番号の割り当ての規則

, 251

数字24 時間表示

スキャンタスクのスケジュール設定に使用 , 226

予定時刻の入力に使用 , 226

AActive Virus Defense

のコンポーネントとしてのVirusScan, 22

ActiveX コントロール

VShield のインターネットフィルタモジュールでの検出 , 151 - 152

ウイルスとの違い , xiv有害なソフトウェアとして , xiii - xiv

America Online

電子メールクライアント、 VShield でサポートされている , 92

anonymous FTP、アップデートサイトおよびアップグレードサイトへのログオンに使用, 260, 273

BBasic、マクロウイルスのプログラミング言

語として , xiiBIOS

のアンチウイルス機能と VirusScan が競合する可能性 , 68

BOOTSCAN.EXE

エマージェンシーディスクで使用 , 64"Brain" ウイルス , ix

Ccc:Mail

v6.0、 v7.0、および v8.0 メールボックスへのログオンとスキャン , 298

VShield でサポートされている電子メールクライアントとして , 92

正確なオプションを選択

設定ウィザードで , 101[E-Mail スキャンプロパティ ] ダイア

ログボックスで , 125CENTALRT.TXT ファイル

アラートの集中管理で必要 , 316COMMAND.COM ファイルへのウイルス感染

, xiConcept ウイルスの登場 , xii - xiiiCTRL+ALT+DEL がウイルス除去に役立たな

い場合 , xi

DDesktop Management Interface (DMI) アラート、

アラートマネージャサーバとの使用 , 317DMI アラート、アラートマネージャサーバ

との使用 , 317

索引


EEICAR " ウイルス "、インストールのテスト

目的での使用 , 58E-Mail スキャンプログラムコンポーネント、

ウイルス検出時のデフォルトの対処方法, 76 - 77

E-mail スキャンモジュール

設定 , 122 - 139[VShield プロパティ ] ダイアログボッ

クスの使い方 , 139セットアップ

[VShield プロパティ ] ダイアログボックスの使い方 , 122

設定ウィザードの使い方 , 100Eudora と Eudora Pro


Excel ファイル、ウイルスの感染媒体として, xii

Exchange


EXTRA.DAT ファイル、場所、用途、説明, 251

FFTP ( ファイル転送プロトコル )

VirusScan アップグレードを入手するために使用 , 273

IInternet

電子メールを使用するクライアント、選択

設定ウィザードで , 100Internet Explorer

VShield でサポートされているブラウザとして , 91

Internet Relay Chat

ウイルスの感染媒体として , xv

JJava クラス

ウイルスとの違い , xiv有害なソフトウェアとして , xiii - xiv

LLotus cc:Mail

v6.0、 v7.0、および v8.0 メールボックスへのログオンとスキャン , 298


正確なオプションを選択

[E-Mail スキャンプロパティ ] ダイアログボックスで , 125

設定ウィザードで , 101

MMAILSCAN.TXT、 E-Mail スキャンプログラ

ムコンポーネントのレポートファイルとして , 294

MAPI (Messaging Application Programming Interface) 電子メールを使用するクライアント

[E-Mail スキャンプロパティ ] ダイアログボックスでの選択 , 124

設定ウィザードで選択 , 101Microsoft

Internet Explorer

VShield でサポートされているブラウザとして , 91

VisualBasic、マクロウイルスのプログラミング言語として , xii

VShield でサポートされている電子メールクライアントとして、 Exchange、Outlook および Outlook Express, 91

索引


Word および Excel ファイル、ウイルスの感染媒体として , xii

mIRC スクリプトウイルス , xv

NNetscape Navigator と Netscape Mail

VShield でサポートされているブラウザと電子メールクライアントとして , 91

OOffice、 Microsoft、ウイルスの感染媒体とし

てのファイル , xiiOlympus スキャンエンジン

Olympus スキャンエンジンとは , 249Outlook および Outlook Express


間の違い , 101

PPC ウイルスの起源 , ixPKGDESC.INI ファイル、 SuperDAT ユーティ

リティによるアップグレードに使用 , 277POP-3 電子メールを使用するクライアント、

オプションの選択

設定ウィザードで , 100POP-3 電子メールを使用するクライアント、

のオプションの選択

[E-Mail スキャン ] ダイアログボックスで, 125

QQualcomm Eudora と Eudora Pro


RRAM

ウイルス感染 , xスキャンタスクの一部としてのスキャン

, 234メモリへのウイルス感染 , ix

SSCREENSCAN ACTIVITY LOG.TXT、

ScreenScan レポートファイルとして , 304SETUP.EXE、自動アップグレードと使用する

名前を変更した SuperDAT パッケージ, 277

SETUP.ISS ファイル、 SuperDAT ユーティリティによるアップグレードに使用 , 277

SMTP 電子メールを使用するクライアント

のオプションを選択


設定ウィザードで , 100SuperDAT ユーティリティ

アップグレード戦略のために使用 , 250自動アップグレードユーティリティと共

に使用 , 277自動アップグレードユーティリティと併

用 , 275

UUniversal Naming Convention (UNC) 表記、アッ

プデートサイトとアップグレードサイトを指定するために使用 , 259, 272

UPDATE UPGRADE ACTIVITY.TXT

自動アップデートおよび自動アップグレードのログファイルとして , 257, 269

VVirusScan

Active Virus Defense パッケージのコンポーネントとしての , 22

索引


BIOS のアンチウイルス機能、と競合する可能性 , 68

[ アクション ] オプション

[VirusScan アドバンスド ] で設定, 198

[VirusScan クラシック ] で設定, 186 - 188

コンソールでの選択 , 235 - 237[ アラート ] オプション

アドバンスドモードでの設定, 198 - 200

コンソールでの選択 , 237 - 239インストール

善の感染防止対策として , 63途中でウイルスが検出された場合の対

処 , 63ウイルス検出時のデフォルトの対処方法

, 74 - 76機能 , 175機能の概要 , 21コントロールパネル

オプションの選択 , 308, 311開く , 307 - 308

コントロールパネルについて , 307コンポーネント、に組み込まれている

, 25 - 30自動アップグレードによるアップグレー

ド , 264 - 275自動アップデートによるアップデート

, 252 - 275紹介 , 21使用法 , 176除外オプション

[VirusScan アドバンスド ] での設定, 203 - 206

スキャンオプション

[VirusScan アドバンスド ] で設定, 191 - 196

スキャン操作の設定 , 228 - 248セキュリティオプション、コンソールで

の選択 , 246 - 248説明、プログラムコンポーネントの

, 25 - 30入手方法 , 33パスワードによる保護、設定 , 206プロパティページ

[ アクション ], 186 - 188, 196 - 198, 235 - 237

[ アラート ], 198 - 202, 237 - 239[ 除外 ], 203 - 206, 242 - 246[ スキャン ], 191 - 196, 229 - 235[ セキュリティ ], 246 - 248[ 対象 ], 184 - 186[ レポート ], 200 - 202, 239 - 242

メインウィンドウ

感染への対処方法を選択するために使用 , 75

レポートオプション

[VirusScan アドバンスド ] での設定, 200 - 202

コンソールでの選択 , 239, 242ログオプション、コンソールでの選択

, 239 - 242[VirusScan アドバンスド ]

[ アクション ] オプション、選択, 196 - 198

[ アラート ] オプション、選択 , 198 - 202[ 除外 ] オプション、選択 , 203 - 206[ スキャン ] オプション、選択 , 191 - 196[ セキュリティ ] オプション、選択 , 207セキュリティオプション、選択 , 206パスワードによる保護、設定 , 206[ レポート ] オプション、選択 , 200 - 202

索引


[VirusScan クラシック ][ アクション ] オプション、選択

, 186 - 188[ 対象 ] オプション、選択 , 183 - 186[ レポート ] オプション、選択 , 188 - 190

VirusScan コマンドライン

エマージェンシーディスクで起動する場合に使用 , 64

VirusScan コンソール , 212 - 214VirusScan のアクションオプション、で

設定 , 235 - 237VirusScan のアラートオプション、で設

定 , 237 - 239VirusScan のスキャンオプション、で設

定 , 229 - 235ウィンドウの要素 , 212からタスクを起動 , 213からタスクを削除 , 213からタスクを終了 , 213からのタスクの無効化と有効化 , 213起動 , 210スキャンタスクを開始するために実行さ

せる必要性 , 227で新規のタスクを作成 , 212, 220, 223でのタスクのコピーと貼り付け , 213でのタスクのスケジュール設定と有効化

, 213, 224 - 226でのタスクの設定 , 213, 228 - 248に含まれているデフォルトのスキャンタ

スク , 215の概要 , 212 - 214のステータスバー、非表示と表示 , 212のタイトルバー、非表示と表示 , 212のツールバー、非表示と表示 , 212の目的 , 209の利用可能なアプリケーション , 209

VirusScan ソフトウェアのアップデート戦略, 249

VirusScan ソフトウェアのアップデートとアップグレードの方法 , 250 - 252

VisualBasic、マクロウイルスのプログラミング言語として , xii

VSCLOG.TXT、 VirusScan レポートファイルとして , 188 - 189, 200 - 201, 239 - 240, 296

VShield

E-mail スキャンモジュール

設定 , 122 - 139デフォルトの対処方法のオプション

, 71 - 72インターネットフィルタモジュール

設定 , 150, 162デフォルトの対処方法のオプション

, 74ウイルス検出時のデフォルトの対処方法

, 69 - 74機能 , 89コンポーネント、 VirusScan に組み込まれ

ている , 25 - 30サポートされているブラウザと電子メー

ルを使用するクライアント , 91システムスキャンモジュール

設定 , 104 - 122デフォルトの対処方法のオプション

, 69 - 71実行の理由 , 90セキュリティモジュール

設定 , 162 - 165設定 , 150設定ウィザード

起動 , 98使い方 , 92, 98 - 103

ダウンロードスキャンモジュール

設定 , 139 - 150

索引


デフォルトの対処方法のオプション, 73 - 74

停止してメモリからアンロード, 166 - 172

[ プロパティ ] ダイアログボックス

E-mail スキャンモジュール, 122 - 139

インターネットフィルタモジュール, 150 - 162

[ ウィザード ] ボタン , 98システムスキャンモジュール

, 104 - 111セキュリティモジュール , 162 - 165ダウンロードスキャンモジュール

, 139 - 150無効化と有効化 , 166 - 172メモリからアンロード , 166 - 172

VShield 設定の迅速なスタート , 92, 98 - 103VShield でサポートされるブラウザ , 91VShield の実行理由 , 90VShield の終了 , 166 - 172VSHLOG.TXT、 VShield レポートファイルと

して , 117VSHLOG.TXT として , 116

WWEBEMAIL.TXT、 VShield のログファイルと

して , 136WEBFLTR.TXT、 VShield のログファイルと

して , 160 - 161WEBINET.TXT、 VirusScan ログファイルとし

て , 148Word ファイル、ウイルスの感染媒体として

, xiiWorld Wide Web、有害なソフトウェアのソー

スとして , xiii - xivWorm の定義 , viii

あ悪質なソフトウェア

種類

「トロイの木馬」 (Trojan Horse), ixアクションオプション、選択

E-Mail スキャンプログラムコンポーネントの選択 , 287 - 290

E-mail スキャンモジュールで , 129 - 132[VirusScan アドバンスド ] で , 196 - 198[VirusScan クラシック ] で , 186 - 188インターネットフィルタモジュールで

, 156 - 158コンソールでの VirusScan の , 235システムスキャンモジュールで

, 111 - 114ダウンロードスキャンモジュールの

, 145ダウンロードモジュールの , 143コンソールでの VirusScan の , 237

[ アクティビティログの表示 ][ タスク ] メニューの , 242[ ファイル ] メニューの , 242

アップグレード

自動、自動アップグレードを使用して, 264 - 275

アップデート

自動、自動アップデートを使用して, 252 - 275

推奨されるダウンロードと配布の方法, 253 - 265

アップデートとアップグレード

サイトにログインするための anonymous FTP の使用 , 260, 273

指定するために UNC 表記を使用 , 259, 272

アップデートとアップグレードの方法

VirusScan ソフトウェアとの使用 , 252

索引


VirusScan ソフトウェアの使用 , 250アップデートを強制実行する、破損した

.DAT ファイルの交換のために使用 , 262アラートオプション、選択

E-Mail スキャンプログラムコンポーネント , 290 - 294

E-mail スキャンモジュールで , 132 - 136[VirusScan アドバンスド ] での

, 198 - 202インターネットフィルタモジュールで

, 158 - 160コンソールでの VirusScan の , 237 - 239システムスキャンモジュールで


, 146 - 147アラートの集中管理

.ALR メッセージの使用 , 312CENTALRT.TXT ファイルの必要性 , 316アラートマネージャとの使用を可能にす

る , 316アラートの集中管理対アラートメッセージ

のアラートマネージャサーバへの送信, 313

アラートマネージャ

アラート集中管理と使用 , 316アラートマネージャクライアント設定ユー

ティリティ

設定 , 313 - 317理解と使用 , 311 - 313

アラートマネージャ用のクライアント

設定 , 313 - 317理解と VirusScan ソフトウェアでの使用

, 311 - 313アラートメッセージ

警告音を鳴らす , 189暗号化ウイルス , xi

アンチウイルスソフトウェア

複数ベンダーのバージョンを実行した場合の影響 , 68 - 69

いインストール

途中でウイルスが検出された場合は中止, 63

有効性のテスト , 58インストール後のテスト , 58インターネット

電子メールを使用するクライアント、選択


を介したウイルスの蔓延 , xiiiインターネットフィルタモジュール

設定 , 150 - 162セットアップ

[VShield プロパティ ] ダイアログボックスの使い方 , 150 - 162

設定ウィザードの使い方 , 102デフォルトの対処方法のオプション , 74

うウイザード、 [VShield プロパティ ] ダイアロ

グボックスのボタン , 98ウイルス

"Brain" ウイルス , ixConcept, xii - xiii

暗号化の定義 , xi隠れて感染 , xi駆除、ログファイルに記録された , 118,

137, 149現在の数 , vii検出、ログファイルに記録された , 118,

137, 149

索引


コードシグネチャの使用 , xiコスト , vii - viii除去

インストールする前の、必要性および手順 , 63

感染したファイルからの , 63 - 77スキャン操作をいつ開始するか , 66スクリプト言語 , xvステルスの定義 , xiそれ以外の原因でコンピュータの障害が

発生する場合の識別方法 , 67 - 68デフォルトの対処方法

E-Mail スキャンプログラムコンポーネントで検出した場合 , 76 - 78

VirusScan で検出した場合 , 74 - 76VShield で検出した場合 , 69 - 74

電子メールやインターネットを介したウイルスの蔓延 , xiii

に関する情報の表示 , 78 - 79の影響 , vii, 63 - 78の起源 , vii - xvの誤認、理解 , 68 - 69の定義 , viiの流行における PC の役割 , ixの歴史 , vii - xvファイルウイルス , xiブートセクタウイルス , ix - xペイロード , xポリモルフィックの定義 , xiマクロ , xii - xiii

ヒューリスティックスキャンオプションの設定 , 109 - 111, 127, 141 - 143, 194 - 195, 232, 285, 302

ミューテーションの定義 , xi問題点 , vii - viii有害なオブジェクトとの違い , xiv

類似のプログラム

Worm, viii

「トロイの木馬」 (Trojan Horse), ixウイルス情報ライブラリ、 VirusScan からの

接続 , 78ウイルス対策ソフトウェア

コードシグネチャ、ウイルス検出に使用, xi

ウイルスによるダメージ , viiペイロード , x

ウイルスの起源 , vii - xvウイルスの問題点 , vii - viiiウイルスの歴史 , vii - xv[ ウイルスリスト ]

[ 表示 ] メニューの , 214ウィンドウの要素、 VirusScan コンソールの

, 212ウォームブートがウイルス除去に役立たない

場合 , xi

えエマージェンシー .DAT ファイル、場所およ

び用途 , 252エマージェンシーディスク

BOOTSCAN.EXE を使用 , 64作成

感染していないコンピュータで , 64システムの再起動に使用する , 64

おオブジェクト、 Java、および ActiveX

有害なソフトウェアとして , xiii - xivオプション

E-Mail スキャンプログラムコンポーネント

[ アクション ], 287 - 290

索引


[ アラート ], 290 - 294[ スキャン ], 283 - 287設定 , 282 - 297[ レポート ], 294 - 297

E-mail スキャンモジュール、設定, 122 - 139

ScreenScan、設定 , 298 - 305VirusScan

[ アクション ], 235 - 237[ アラート ], 237 - 239[ 除外 ], 242 - 246[ スキャン ], 229[ セキュリティ ], 246 - 248設定 , 228 - 248[ レポート ], 239 - 242

[VirusScan アドバンスド ][ アクション ], 196 - 198[ アラート ], 198 - 202[ 除外 ], 203 - 206[ スキャン ], 191 - 196[ セキュリティ ], 206 - 207[ レポート ], 200 - 202

[VirusScan クラシック ][ アクション ], 186 - 188[ 対象 ], 183 - 186[ レポート ], 188 - 190

インターネットフィルタモジュール、設定 , 150 - 162

システムスキャンモジュール、設定, 122

システムスキャンモジュールの設定, 104

セキュリティモジュール、設定, 162 - 165

ダウンロードスキャンモジュール、設定, 139, 150

オンラインヘルプ

[VirusScan クラシック ] および [VirusScan アドバンスド ] から開く , 180

コンソールから開く , 214

か[ 開始 ]

[ タスク ] メニューの , 213会社の電子メールシステム、選択


会社の電子メールシステム、選択

設定ウィザードで , 100概要、 VirusScan コンソールの , 212 - 214拡張子、スキャンの対象の識別に使用 , 320隔離フォルダ、感染したファイルを隔離する

ために使用 , 131隔離フォルダ、感染したファイルを隔離する

ための , 113隔離フォルダ、感染ファイルの隔離に使用す

る , 145隠れて感染 , xi感染したファイル

VirusScan で除去できなかった場合に手動で除去を行う , 65

移動 , 113, 131ログファイルに記録された , 118

ウイルスの除去 , 63 - 77隔離するための隔離フォルダの使用

, 113, 131削除

ログファイルに記録された , 118感染していないコンピュータ、エマージェン

シーディスクの作成に使用する , 64感染ファイル

移動 , 145ログファイルに記録された , 137, 149

索引


隔離フォルダを隔離に使用する , 145削除

ログファイルに記録された , 137, 149

くクラッシュ、ウイルスが原因ではない場合

, 67 - 68

け警告音メッセージ、音 , 135警告音メッセージ、鳴らす , 159, 189, 199,

238警告、誤認、理解 , 68 - 69結果

[VShield の状態 ] ダイアログボックスで表示 , 172

スキャンタスクのステータス , 227 - 228検出

オプション


E-mail スキャンモジュールの設定, 123 - 129

ScreenScan でのスキャン対象の追加, 299 - 301

[VirusScan アドバンスド ] で選択, 191 - 196

インターネットフィルタモジュールの設定 , 151 - 156

スキャン対象の削除 , 193, 232, 301スキャン対象の追加 , 184, 191 - 194,

230 - 302ダウンロードスキャンモジュールの

設定 , 139検出、誤認、理解 , 68 - 69

こコードシグネチャ

ウイルスが使用 , xi誤認、理解 , 68 - 69[ コピー ]

[ 編集 ] メニューの , 213ごみ箱、スケジュールしたスキャン操作から

除外されている , 203ごみ箱、定期的なスキャン操作の対象から除

外されている , 243コンソール

VirusScan のアクションオプション、で設定 , 235 - 237

VirusScan のアラートオプション、で設定 , 237 - 239

VirusScan の除外オプション、で設定, 242 - 246

VirusScan のスキャンオプション、で設定 , 229 - 235

VirusScan のセキュリティオプション、で設定 , 246 - 248

VirusScan のレポートオプション、で設定 , 239 - 242

ウィンドウの要素 , 212からタスクを起動 , 213からタスクを削除 , 213からタスクを終了 , 213からのタスクの無効化と有効化 , 213起動 , 210スキャンタスクを開始するために実行さ

せる必要性 , 227で使用可能なコマンド , 212 - 214で新規のタスクを作成 , 212, 220, 223でのタスクのコピーと貼り付け , 213でのタスクのスケジュール設定と有効化

, 213, 224 - 226でのタスクの設定 , 213, 228 - 248に含まれているデフォルトのスキャンタ

スク , 215

索引


の概要 , 212 - 214のスキャンタスクの定義 , 212のステータスバー、非表示と表示 , 212のタイトルバー、非表示と表示 , 212のツールバー、非表示と表示 , 212の利用可能なアプリケーション , 209目的 , 209

コンテキストメニュー

[VirusScan コンソール ] ウィンドウでの使用 , 212

コントロールパネル、 VirusScanオプションの選択 , 308 - 311の理解 , 307開く , 307 - 308

コンピュータの問題、ウイルスによる , 63コンポーネント、 VirusScan に組み込まれて

いる , 25 - 30

さ再起動

CTRL+ALT+DEL がウイルス除去に役立たない場合 , xi

エマージェンシーディスクによる , 64再起動、エマージェンシーディスクによる

, 64[ 削除 ]

[ タスク ] メニュー , 213差分 .DAT (iDAT) ファイル

差分 .DAT ファイルとは , 249

しシグネチャ、ウイルス検出に使用 , xiシステムスキャンモジュール

設定 , 104 - 122セットアップ

[VShield プロパティ ] ダイアログボックスの使い方 , 104 - 122

設定ウィザードの使い方 , 99デフォルトの対処方法のオプション

, 69 - 71システムのクラッシュ、ウイルスによる

, 63システムファイルウイルスの感染媒体とし

て , xiシステム要件

VirusScan のための , 33実行可能プログラム

ウイルスの感染媒体として , xi自動アップグレード

SuperDAT ユーティリティと使用, 275 - 277

アップデートサイトへの接続試行回数, 271

オプション、設定 , 264 - 275拡張オプション、設定 , 273 - 275

自動アップデート

アップデートサイトへの接続試行回数, 259

アップデートを強制実行する、破損した .DAT ファイルの交換のために使用, 262

オプション、設定 , 252 - 275拡張オプション、設定 , 261 - 264

自動起動、スキャンタスクの設定 , 234[ 終了 ]

[ タスク ] メニューの , 213[ 使用可能 ]

[ タスク ] メニューの , 213詳細情報

スキャンタスクの , 227 - 228状態

スキャン操作の確認 , 228

索引


VShield を確認 , 172[ 使用不可 ]

[ タスク ] メニューの , 213ショートカットメニュー


VShield との使用 , 166除外オプション、選択

[VirusScan アドバンスド ], 203[VirusScan アドバンスド ] への , 206コンソールでの VirusScan の , 242 - 246システムスキャンモジュールの

, 119 - 122除去

VirusScan で対処方法がない場合に取り得るアクション , 65

除去にかかるコスト , vii - viii新規のスキャンタスク、作成 , 212, 220 - 223[ 新規のタスク ]

[ タスク ] メニューの , 212, 220

す[ スキャン ]

オプション

コンソールでの VirusScan のための選択 , 229

スキャン

オプション


ダウンロードスキャンモジュールの設定 , 143

から項目を除外 , 203 - 206スキャンの高速化 , 203 - 206

スキャンエンジン

自動アップデートと SuperDAT ユーティリティによるアップグレード , 275, 277

スキャンエンジンとは , 249スキャン操作、いつ開始するか , 66スキャン対象

削除 , 193, 232, 301追加 , 184, 191 - 194, 230 - 285, 299 - 302

スキャンタスク

アクションオプション、設定, 186 - 188, 196 - 198, 237

アクションオプション、選択 , 235アラートオプション、設定 , 198 - 203,

237 - 239あるタスクから別のタスクへの設定のコ

ピー , 213から項目を除外 , 242起動 , 213

コンソールを実行させる必要性 , 227自動的に , 234

高速化 , 203, 242削除 , 213実行するプログラム、選択 , 221終了 , 213除外オプション、設定

[VirusScan アドバンスド ] の , 203[VirusScan アドバンスド ] への , 206コンソールでの VirusScan の

, 242 - 246除去 , 213新規、作成 , 212, 220 - 223スキャンオプション


コンソールでの VirusScan のための選択 , 229

スキャン対象

索引


削除 , 193, 232, 301追加 , 184, 191, 193 - 194, 230 - 232,

285, 299 - 300, 302スケジュール設定と有効化 , 213,

224 - 226コンソールの目的として , 209の利用可能なアプリケーション , 209

ステータス、確認 , 227 - 228セキュリティオプション、設定

, 206 - 207, 246 - 248設定

VirusScan コンソールでのオプションの設定 , 228 - 248

[ 対象 ] オプション、設定 , 183 - 186定義 , 212デフォルト

VirusScan コンソールに含まれている, 215

名前付け , 221に設定可能な予定時刻と間隔 , 225ブートブロック、の一部として検査

, 234別のタスクからの設定の貼り付け , 213無効化 , 213メモリ、スキャン , 234予定時刻を入力 , 226レポートオプション、設定

[VirusScan アドバンスド ] への, 200 - 202

[VirusScan クラシック ] の , 188 - 190コンソールでの VirusScan の

, 239 - 242ログオプション、設定

[VirusScan アドバンスド ] での, 200 - 202

[VirusScan クラシック ] で , 188 - 190

コンソールでの VirusScan の, 239 - 242

[ スキャン ] ページ


E-mail スキャンモジュールで , 123 - 129[VirusScan アドバンスド ] で , 191 - 196インターネットフィルタモジュールで

, 151 - 156コンソールでの VirusScan の , 229 - 235システムスキャンモジュールで , 105ダウンロードスキャンモジュールで

, 139ダウンロードスキャンモジュールの

, 143スキャンページ

システムスキャンモジュールで , 111スクリプトウイルス , xvステータス

スキャン操作の確認 , 227[ ステータスバー ]

[ 表示 ] メニューの , 212ステータスバー

VirusScan コンソールの、非表示と表示, 212

ステルスウイルスの定義 , xiスプレッドシートファイルへのウイルス感染

, xii - xiii

せセキュリティ

パスワード、選択 , 165, 206, 247セキュリティオプション

[VirusScan アドバンスド ] 用に選択, 206 - 207

コンソールでの VirusScan のための選択, 246 - 248

索引


セキュリティモジュール

設定 , 162 - 165セッションの結果

ログファイルに記録された , 118, 137, 149

セッションの設定

ログファイルに記録された , 118, 137, 149

設定

E-Mail プログラムコンポーネント, 282 - 297

ScreenScan, 298 - 305

[VirusScan アドバンスド ] の , 190 - 207[VirusScan クラシック ] の , 183 - 190VirusScan コンソールでのオプションの選

択 , 248VShield, 150

VShield、設定ウィザードでの選択 , 92, 98 - 103

VShield のE-mail スキャンモジュールで

, 122 - 139インターネットフィルタモジュール

で , 150 - 162セキュリティモジュールで

, 162 - 165ダウンロードスキャンモジュールで


, 150ウィザードの使用 , 92, 98 - 103システムスキャンモジュールで

, 104, 122コンソールでの VirusScan のオプション

の選択 , 228設定ウィザード

E-mail スキャンモジュールオプション、選択 , 100

インターネットフィルタモジュールオプション、選択 , 102

起動 , 98システムスキャンモジュールオプショ

ン、選択 , 99ダウンロードスキャンモジュールオプ

ション、選択 , 102使い方 , 92, 98 - 103

セットアップ

途中でウイルスが検出された場合は中止, 63

説明、 VirusScan プログラムコンポーネントの , 25 - 30

そソフトウェアの競合、コンピュータ障害の原

因となる可能性 , 67 - 68

た[ 対象 ] オプション

[VirusScan クラシック ] で選択, 183 - 186

対処、デフォルト、ウイルスに感染した場合の , 63 - 78

対処方法のオプション

設定

E-mail スキャンモジュールで , 129E-mail スキャンモジュールの , 132[VirusScan アドバンスド ] の , 198[VirusScan クラシック ] の , 186 - 188インターネットフィルタモジュール

の , 156コンソールでの VirusScan の

, 235 - 237システムスキャンモジュールの


, 143 - 145

索引


選択

E-Mail スキャンプログラムコンポーネントでウイルスを検出した場合, 76 - 77

E-mail スキャンモジュールでウイルスを検出した場合 , 71 - 72

VirusScan でウイルスを検出した場合, 74 - 76

インターネットフィルタモジュールが有害なオブジェクトを検出した場合 , 74

システムスキャンモジュールでウイルスを検出した場合 , 69 - 71

ダウンロードスキャンモジュールでウイルスを検出した場合 , 73 - 74

[ タイトルバー ][ 表示 ] メニューの , 212

タイトルバー


ダウンロードスキャンモジュール

設定 , 139 - 150[VShield プロパティ ] ダイアログボッ

クスの使用 , 139 - 150セットアップ

設定ウィザードの使い方 , 101デフォルトの対処方法のオプション , 73

タスク

VirusScan コンソールでのオプションの設定 , 228 - 248

アクションオプション、設定, 186 - 188, 196 - 198, 235 - 237

アラートオプション、設定 , 198 - 202, 237 - 239

あるタスクから別のタスクへの設定のコピー , 213

起動 , 213コンソールを実行させる必要性 , 227

自動的に , 234削除 , 213実行するプログラム、選択 , 221終了 , 213除外オプション、設定

[VirusScan アドバンスド ] の, 203 - 206

コンソールでの VirusScan の, 242 - 246

除去 , 213新規、作成 , 212, 220 - 223スキャンオプション


コンソールでの VirusScan のための選択 , 229 - 235

スキャン先

追加 , 230スキャン対象

追加 , 299 - 300スキャン対象の削除 , 193, 301スキャン対象の追加 , 184, 191 - 194, 231,

285, 302スケジュール設定と有効化 , 213,

224 - 227ステータス、確認 , 227 - 228セキュリティオプション、設定

, 206 - 207, 246 - 248設定可能な予定時刻と間隔 , 225[ 対象 ] オプション、設定 , 183 - 186定義 , 212デフォルト、 VirusScan コンソールに含ま

れている , 215名前付け , 221別のタスクからの設定の貼り付け , 213へのスキャン先の追加 , 232無効化と有効化 , 213

索引


メモリ、の一部としてスキャン , 234予定時刻を入力 , 226レポートオプション、設定

[VirusScan アドバンスド ] への, 200 - 202

[VirusScan クラシック ] の , 188 - 190コンソールでの VirusScan の

, 239 - 242ログオプション、設定

[VirusScan アドバンスド ] での, 200 - 202

[VirusScan クラシック ] で , 188 - 190コンソールでの VirusScan の

, 239 - 242[ タスク ] メニュー

[ 開始 ], 213[ 削除 ], 213[ 終了 ], 213[ 使用可能 ], 213[ 使用不可 ], 213[ 新規のタスク ], 212, 220[ プロパティ ], 213[ ログの表示 ], 258, 270

タスクリスト

デフォルトのタスク , 212

つツールバー


[ 表示 ] メニューの , 212

て定義

ウイルス , viiタスク , 212

ディスク

スキャン対象として選択 , 184, 191 - 194, 230 - 285, 299 - 302

フロッピー

ウイルスの感染媒体として , ix - xテキスト

エディタ、ログファイルの作成に使用, 116 - 117, 136, 148, 160 - 161, 188 - 189, 200 - 201, 239, 241, 294 - 296, 304

メッセージ、ウイルスを伝染させるための使用 , xv

デフォルト

スキャンの対象 , 320電子メール

ウイルスの感染媒体として , xiiiクライアントソフトウェア

[E-Mail スキャンプロパティ ] ダイアログボックスでの選択 , 123 - 129

VShield でのサポート , 91設定ウィザードで選択 , 100

と統計

[VShield の状態 ] ダイアログボックスで表示 , 172

ドキュメントファイル、ウイルスの感染媒体として , xii - xiii

[ トピックの検索 ][ ヘルプ ] メニューの , 180, 214

「トロイの木馬」 (Trojan Horse) の定義 , ix

に二重ヒューリスティック分析 , 24日時、ログファイルに記録された , 118, 137,

149入手、 VirusScan の

索引


電子的に、または CD-ROM ディスクから, 33

ねネットワークアソシエイツ

連絡先 , xvi海外の連絡先 , xviii

は配布

アップデートファイル、推奨される方法, 253 - 265

パスワード、選択

[VirusScan アドバンスド ] での , 206VShield セキュリティモジュールで

, 163コンソールでの VirusScan の , 247

バックグラウンドスキャンタスク、設定

ScreenScan による , 298 - 305[ システムスキャンプロパティ ] ダイア

ログボックスで , 103 - 122設定ウィザードで , 99

バッチファイル、アップデート完了後に実行, 263

パニック、システムが感染した場合に避ける, 63

[ 貼り付け ][ 編集 ] メニューの , 213

ひヒューリスティックスキャン

定義 , 24, 109 - 111, 127, 141 - 143, 194 - 195, 232, 285, 302

[ 表示 ] メニュー

[ ステータスバー ], 212[ タイトルバー ], 212[ ツールバー ], 212

ふファイル

MAILSCAN.TXT、 E-Mail プログラムコンポーネントのログとして , 294

SCREENSCAN ACTIVITY LOG.TXT、ScreenScan レポートファイルとして, 304

VSCLOG.TXT、 VirusScan のログとして, 188 - 189, 200 - 201, 239 - 296

VSHLOG.TXT、 VShield のログとして, 116 - 117

WEBEMAIL.TXT、 VShield ログとして, 136

WEBFILTR.TXT、 VShield のログとして, 160 - 161

WEBINET.TXT、 VirusScan ログとして, 148

感染

VirusScan で除去できなかった場合に手動で除去を行う , 65

移動 , 112, 114, 130, 132, 144 - 145, 187 - 188, 196, 198, 235, 237, 288, 290

駆除 , 112 - 114, 130 - 132, 144 - 145, 187 - 188, 196 - 198, 235 - 237, 288 - 290

削除 , 112, 114, 130, 132, 144 - 145, 187 - 188, 196, 198, 235, 237, 288, 290

スキャン対象として選択 , 184, 191 - 194, 230 - 232, 284 - 287, 300 - 302

ファイル感染ウイルス

の定義と特性 , xiヒューリスティックスキャンオプション

の設定 , 109 - 111, 127, 141 - 143, 194 - 195, 232, 285, 302

ファイル情報、表示 , 78 - 79ファイル転送プロトコル (FTP)

VirusScan アップグレードを入手するために使用 , 273

ファイル名拡張子

脆弱ファイルの識別のために使用 , 320

索引


[ ファイル ] メニュー

[ アクティビティログの表示 ], 242[ ログの表示 ], 200

ブートセクタウイルスの定義と特性 , ix - xブートブロック

スキャン , 234フォルダ

スキャン対象として選択 , 184, 191 - 194, 230 - 285, 300 - 302

プレーンテキスト、ウイルスを伝染させるための使用 , xv

プロキシサーバ、アップデートファイルおよびアップグレードファイルを入手するために使用 , 261, 273

プログラム

アップデート完了後に実行 , 263プログラムコンポーネント、 VirusScan に組

み込まれている , 25 - 30プログラムの拡張子、スキャンの対象として

指定 , 320フロッピーディスク

ウイルスの流行における役割 , ix - x[ プロパティ ]

E-mail スキャンモジュール、の設定, 122

VirusScan の設定 , 228 - 248システムスキャンモジュール、の設定

, 122[ タスク ] メニューの , 213

プロパティ

E-mail スキャンモジュール、の設定, 139

VShield

設定ウィザードでの設定 , 92, 98 - 103インターネットフィルタモジュール、の

設定 , 151 - 162オプション , 151


セキュリティモジュール、の設定, 162 - 165

ダウンロードスキャンモジュール、設定, 150

ダウンロードスキャンモジュール、の設定 , 139

プロパティページ

ロックとアンロック , 165, 206, 247

へペイロードの定義 , xヘルプ

[VirusScan クラシック ] および [VirusScan アドバンスド ] から開く , 180

コンソールから開く , 214[ 編集 ] メニュー

[ コピー ], 213[ 貼り付け ], 213

ほポリモルフィックウイルスの定義 , xi

まマクロウイルス

Concept ウイルス , xii - xiiiの定義と特性 , xii - xiiiヒューリスティックスキャンオプション

の設定 , 109 - 111, 127, 141 - 143, 194 - 195, 232, 285, 302

マスタブートレコード (MBR) ウイルス感染に対する脆弱性 , x

み右クリック

索引


VirusScan コンソールでのショートカットメニューの表示に使用 , 212

VShield のショートカットメニューの表示に使用 , 166

ミューテーションウイルスの定義 , xi

めメニュー、ショートカット


システムトレイでの使用

VShield の , 166メモリ

ウイルス感染 , xスキャンタスクの一部としてのスキャン

, 234メモリへのウイルス感染 , ix

ゆ有害なオブジェクト

Java クラスと ActiveX コントロール, xiii - xiv

ウイルスとの違い , xiv有害なソフトウェア

ActiveX コントロール , xiii - xivJava クラス , xiii - xivWorld Wide Web を介したウイルスの蔓延

, xiii - xiv種類

Worm, viii

スクリプトウイルス , xvペイロード , x有害なオブジェクトとウイルスの違い

, xivユーザ名、ログファイルに記録された , 118,

137, 149

れレポートオプション、選択

E-Mail スキャンプログラムコンポーネント , 294 - 297

E-mail スキャンモジュールで , 136 - 139[VirusScan アドバンスド ] での

, 200 - 202[VirusScan クラシック ] の , 188 - 190インターネットフィルタモジュールで

, 160 - 162コンソールでの VirusScan の , 239 - 242システムスキャンモジュールで

, 116 - 119ダウンロードスキャンモジュールで


, 148レポートファイル

MAILSCAN.TXT をレポートファイルとして , 294

SCREENSCAN ACTIVITY LOG.TXT として , 304

UPDATE UPGRADE ACTIVITY.TXT として , 257, 269

VSCLOG.TXT, 188 - 189, 200 - 201, 239 - 296

VSHLOG.TXT, 116 - 117WEBEMAIL.TXT, 136WEBFILTR.TXT, 160 - 161WEBINET.TXT, 148

サイズの制限 , 118, 137, 149, 161, 189, 201, 241, 258, 270, 296

ろログオプションレポートオプションを参照

, 190[ ログの表示 ]

[ タスク ] メニューに含まれる , 258, 270

索引


[ ファイル ] メニューの , 200ログファイル

MAILSCAN.TXT, 294SCREENSCAN ACTIVITY LOG.TXT, 304UPDATE UPGRADE

ACTIVITY.TXT, 257, 269VSCLOG.TXT, 188 - 189, 200 - 201,

239 - 296VSHLOG.TXT, 116 - 117WEBEMAIL.TXT, 136WEBFILTR.TXT, 160 - 161WEBINET.TXT, 148

記録された情報 , 118, 137, 149, 201, 241, 296

サイズの制限 , 118, 137, 149, 161, 189, 201, 241, 258, 270, 296

テキストエディタで作成 , 116 - 117, 136, 148, 160 - 161, 188 - 189, 200 - 201, 239 - 241, 294 - 296, 304

ログファイルの内容 , 118, 137, 149, 201, 241, 296

わ悪ふざけウイルスのペイロードとして , x

VirusScan -...

Documents

Transcript of VirusScan -...