差分

このページの2つのバージョン間の差分を表示します。

--- windows:avast [2020/05/29 10:36] – [怪しいファイルが検出されたら...] ともやん
+++ windows:avast [2020/09/11 17:04] – ともやん
@@ 行 1: / 行 1: @@
-<html>
-  <style>
-    #result pre {
-      height: 200px;
-      overflow: scroll;
-      overflow-x: hidden;
-    }
-    #result_mini pre {
-      height: 200px;
-      overflow: scroll;
-      overflow-x: hidden;
-      font-size: 12px;
-    }
-  </style>
-</html>
 ====== Avast Free Antivirus - 無料のセキュリティ対策ソフト ======
 本家: [[https://www.avast.co.jp/index|アバスト | 無料アンチウイルスと VPN をダウンロード | 無料＆簡単]]\\
@@ 行 27: / 行 12: @@
 過去には誤認識の問題もあったが最近は安定していると思う。(個人的に...) [[https://www.avast.co.jp/awards-certifications|受賞歴]] のような数々の受賞歴がある。さらに、アンチウイルス エンジンとしてはとても軽量で動作が高速である。\\
 \\
-{{:windows:avast_free_antivirus.png?600|Avast Free Antivirus}}\\
+{{windows:avast_free_antivirus.png?600|Avast Free Antivirus}}\\
 ===== 怪しいファイルが検出されたら... =====
 誤検出かどうか判断に迷った場合は、以下のサイトでファイルを確認してみる。\\
 [[https://www.virustotal.com/|VirusTotal]]\\
+VirusTotal のページで **Choose file** をクリックする。\\
+{{windows:virustotal_001.png?600|VirusTotal 001}}\\
+ブラウザでアップロードする怪しいファイルを選択する。\\
+{{windows:virustotal_002.png?600|VirusTotal 002}}\\
+誤検出の場合は、以下のように複数エンジンで検査してもウイルスは検出されない。\\
+<WRAP prewrap 100% #img_long>
+{{:windows:virustotal_003.png?600|VirusTotal 003}}\\
+</WRAP>
+※VirusTotal では複数エンジンで検査した結果を、ファイルのハッシュコード(SHA-256)ごとに記録している。\\
 ===== 技術情報 =====
 ==== ウイルスチェストの場所 ====
+<WRAP prewrap 100%>
 <code>
 %ALLUSERSPROFILE%\AVAST Software\Avast\chest
 </code>
+</WRAP>
+<WRAP prwwrap 100%>
 <code powershell>
+$ cd "$env:ALLUSERSPROFILE\AVAST Software\Avast\chest"
+$ dir
 </code>
+</WRAP>
+ウイルスチェストには **ChestId** のファイル名で保管されている。\\
+<WRAP prwwrap 100% #result>
+<code powershell>
+    Directory: C:\ProgramData\AVAST Software\Avast\chest
+Mode                 LastWriteTime         Length Name
+----                 -------------         ------ ----
+-a---          2020/05/29     2:51        1348616 00000004
+-a---          2020/05/29     2:51        1348616 00000005
+-a---          2020/05/29     3:07         892936 00000006
+-a---          2020/05/29     3:07         892936 00000007
+-a---          2020/05/29     3:12          15880 00000008
+-a---          2020/05/29     3:12          15880 00000009
+-a---          2020/05/29     3:13          15880 0000000A
+-a---          2020/05/29     3:13          15880 0000000B
+-a---          2020/05/29     3:20          12808 0000000C
+-a---          2020/05/29     3:20          12808 0000000D
+-a---          2020/05/29     3:20           5660 index.xml
+</code>
+</WRAP>
+**index.xml** の **<ChestEntry>** ごとに詳細が記録されている。\\
+<WRAP prwwrap 100% #result_long>
 <code xml index.xml>
 <?xml version="1.0" encoding="UTF-8"?>
@@ 行 178: / 行 206: @@
 </aswObject>
 </code>
+</WRAP>
 ===== Avast Software の AVG Technologies 買収 =====
@@ 行 246: / 行 275: @@
 \retdec\build\external\src\yaramod-project-stamp\yaramod-project-build-out.log を参照する。\\
-<WRAP prewrap 100% #result>
+<WRAP prewrap 100% #result_long>
 <code log yaramod-project-build-out.log>
 .NET Framework 向け Microsoft (R) Build Engine バージョン 16.4.0+e901037fe
@@ 行 293: / 行 322: @@
 コンソール出力: \\
 </WRAP>
-<WRAP prewrap 100% #result_mini>
+<WRAP prewrap 100% #result_long>
 <code>
 ##### Checking if file is a Mach-O Universal static library...
@@ 行 1710: / 行 1739: @@
 ==== この分野のおすすめ関連書籍 ====
 <WRAP multi-columns>
-<WRAP left>
+<WRAP left minfont>
 [[https://sites.google.com/site/analysingmalware/|アナライジング・マルウェア]]\\ - フリーツールを使った感染事案対処\\
 {{:windows:analysing_malware_book.png?200|Analysing Malware}}\\
 [[https://www.amazon.co.jp/gp/product/4873114551/ref=as_li_tl?ie=UTF8&camp=247&creative=1211&creativeASIN=4873114551&linkCode=as2&tag=tomoyan041-22&linkId=2523f4a693e22a47c83ffdf73f2f6016|Amazon]]\\
 </WRAP>
-<WRAP left>
+<WRAP left minfont>
 [[https://www.oreilly.co.jp/books/9784873114484/|リバースエンジニアリング]]\\ - Pythonによるバイナリ解析技法\\
 {{:windows:reverse_engineering_book.png?200|リバースエンジニアリング - Pythonによるバイナリ解析技法}}\\
 [[https://www.amazon.co.jp/gp/product/4873114489/ref=as_li_tl?ie=UTF8&camp=247&creative=1211&creativeASIN=4873114489&linkCode=as2&tag=tomoyan041-22&linkId=eca4d0e897cf23e0fdcc5f042a3dd850|Amazon]]\\
 </WRAP>
-<WRAP left>
+<WRAP left minfont>
 [[http://0xcc.net/binhacks/|Binary Hacks]]\\ - ハッカー秘伝のテクニック100選\\
 {{:windows:binary_hacks_book.png?200|Binary Hacks}}\\