リアルタイム検索: 詳細設定 親トピック

オプション
説明
ウイルス駆除実行前にバックアップを作成
感染を駆除する前に感染ファイルのバックアップコピーを作成します。
シャットダウン時にフロッピーディスクを検索
シャットダウン時にフロッピーディスクを検索します。
ネットワークドライブおよび共有フォルダを検索する
物理的に他のエンドポイントに配置されていても、ローカルエンドポイントに割り当てられているディレクトリを検索します。
挿入後、USBストレージデバイスのシステム領域を検索する
ユーザがUSBストレージデバイスを挿入するたびに、USBストレージデバイスのシステム領域のみを自動的に検索します。
挿入後にUSBストレージデバイスのすべてのファイルを検索
ユーザがUSBストレージデバイスを挿入するたびに、USBストレージデバイス上のすべてのファイルを自動的に検索します。
IntelliTrapを有効にする
圧縮ファイルに含まれるボットなどの不正コードが検出されます。
Webおよびメールからダウンロードしたファイルに対するCVEセキュリティホールの検索を有効にする
共通脆弱性識別子 (CVE) システムに基づいて、市販の製品の既知の脆弱性を悪用するプロセスをブロックします。
メモリで検出された不正プログラムの変種/亜種を隔離する
挙動監視によって不審プロセスがシステムメモリで検出されると、リアルタイム検索はそのプロセスをマップして、それが不正プログラムであるかどうかを検索します。不正プログラムであった場合、リアルタイム検索はそのプロセスまたはファイル、あるいはその両方を隔離します。
重要
重要
挙動監視機能では、メモリ検索と脆弱性対策が連動して、ファイルレス攻撃に対する高度な保護を実現します。
圧縮ファイルを検索する
ファイルを圧縮するたびに、階層が1つ増えます。感染したファイルを複数の階層に圧縮した場合、指定した階層まで検索します。階層が増えると、より多くの時間とリソースが必要になります。
OLEファイルを次の階層まで検索
ファイルに複数のOLE階層が含まれる場合、セキュリティエージェントは指定された数の階層を検索して、残りの階層を無視します。
OLEファイル内の攻撃コードを検出: OLEセキュリティホールの検出では、Microsoft Officeファイルの攻撃コードを確認することで、不正プログラムをヒューリスティックに特定します。
注意
注意
[OLEファイルを次の階層まで検索] および [OLEファイル内の攻撃コードを検出] の両方のオプションに指定された数の階層を適用できます。
検索の実行
  • 読み取り: コンテンツを読み取られたファイルを検索します。ファイルは、開かれたとき、実行されたとき、コピーされたとき、または移動されたときに読み取られます。
  • 書き込み: コンテンツが書き込まれている最中のファイルを検索します。ファイルのコンテンツは、ファイルの変更、保存、ダウンロード、または別の場所からのコピーの際に書き込まれます。
  • 読み取りまたは書き込み