「Spybot」に続き、非常に人気のあるアンチスパイウェア「Ad-Aware」。
Ad-Aware
● Ad-Aware
非常駐監視型のシンプルなスパイウェア対策ソフト。
アドウェア、トロイの木馬、キーロガー、ダイアラー、ハイジャッカー、トラッキングクッキー、ワーム、
ボット、ルートキット... などのマルウェアを、検出&駆除することができます。
未知のマルウェアを検知することができる “ CSI ” という機能が搭載されています。
「Ad-Aware」は、非常駐監視型のアンチスパイウェアです。
パソコン内に巣食うアドウェア、トロイの木馬、ルートキット、ブラウザハイジャッカー、
キーロガー、ワーム、ボット、偽アンチスパイウェア... 等のマルウェアを、簡単な操作で
検知&駆除することができます。
多機能なソフトではありませんが、その分使いやすく、さらには誤検出も少ないので、初心者でも
安心して使うことができると思います。
未知のマルウェアを検出できる「Code Sequence Identification」、代替データストリーム※1 内の
マルウェア検出、システムの復元ポイント作成 などの機能もあります。
※1
ファイルの「隠しデータ」のこと(Alternate Data Stream)。
ファイルは、通常 “ メインストリーム(普通に表示されている表データ) ” のみで構成されているが、
実はこれに加えて “ 代替ストリーム(通常は表示されない隠しデータ) ” を付け加えることが
できる。
基本的な使い方は以下の通り。
- まず最初に、「Definitions Status」欄の「Update」ボタンをクリックし、定義ファイルの
アップデートを行います※2。
※2
定義ファイルが最新だと、「Your definition file is up to date!」と表示される。
- 左メニューの中から「Scan」をクリック。
- 「Please Choose a Scan Mode」という画面が表示されるので、スキャンの方法を
選択します。
スキャン方法は、以下の2 つのうちどちらかを選択することができます。
- Smart Scan
レジストリやシステムファイル等、重要な領域のみを素早くスキャン
- Full Scan
全てのファイルをスキャンする
(「Custom Scan」は、有料版のみの機能です)
- 画面右下の「Scan」ボタンをクリック。
スキャンが開始されます。
- スキャンが終了すると、検出されたマルウェアがリストに一覧表示されます。
「Critical Objects」タブに表示されているものは、危険度が高いと思われるマルウェアで、
「Privacy Objects」タブに表示されているものは、危険度が低いと思われるものです※3。
※3 トラッキングクッキーや、MRU(最近使ったファイル)など。
何も表示されていなければ、そのまま「Finish」をクリックして作業を完了します。
- なんらかのマルウェアが検出された場合、以下のような処理を行うことができます※4。
| Add to Ignore |
選択したファイルを「無視するリスト」に追加し、
次回からマルウェアとして検出しないようにする。
(完全に安全であると分かっているファイルの場合)
|
Quarantine |
選択したファイルをシステムから隔離し、実行不能な状態にする。
(安全なのかどうか分からないファイルの場合)
|
Remove |
選択したファイルを削除する。
(完全に悪質なファイルであると分かっている場合)
|
※4
「Privacy Objects」タブでは、「Add to Ignore」「Remove」のみを実行できる。
「Critical Objects」タブには、「System restore」というボタンもあるが、これはシステムの
復元ポイントを作成する機能。
(よく分からないアイテムを削除する前などに)
処理したいアイテムにチェック入れたら、任意のボタンをクリックします。
最後に、「Finish」ボタンを押せば作業完了。
- 処理が完了すると、「Scan Summary」というレポート画面が表示されます。
ここでは、スキャンログをテキストファイルに出力(Export)したり、システムの復元ポイント
を作成したりすることができます。
隔離したアイテム & 無視するリスト の管理
- 左メニューの「Scan」をクリックし、「Quarantine & Ignore」を選択します。
- 隔離室に送ったファイルを削除する際は、
- 削除したいアイテムを選択 → 「Delete」ボタンをクリック。
- 「Are you sure want to remove selected items?」というダイアログが
表示されるので、「Yes」をクリックします。
隔離室に送ったファイルを復元させたい場合は、
- 復元させたいアイテムを選択 → 「Restore」ボタンをクリック。
- 「Are you sure want to restore selected items?」というダイアログが
表示されるので、「Yes」をクリックします。
- 「無視するリスト」に送ったファイルを管理する際は、この画面の「Ignore List」タブを
開きます。
ここで、任意のアイテムを選択 → 「Delete」ボタンを押すことにより、該当アイテムを
「無視するリスト」から外すことができます。
そのほか、メニューの「Settings」から、ブラウザのスタートページや詳細なスキャン方法、スキンなどを
設定することができます※5。
※5
エクスプローラの右クリックメニューへの統合(integrate)も、ここで設定可。
(「UI」タブを開き、「Integrate into Windows Explorer」にチェック → 「Save」ボタンをクリック)
尚、無償版は機能がかなり限られています。
ボタンをクリックした時に、「Upgrade」や「Infomation」などと表示されるものは、フリーバージョンでは
使用することができません。
(「Scheduler」、「Ad-Watch」、「Process Watch」、「Hosts File Editor」等)
|
|