「ウイルスログ」を確認するには、2つの方法があります。
■お使いのコンピュータ(ビジネスセキュリティ クライアント)から確認する |
確認したいコンピュータ上から以下の操作を行います。
1. タスクトレイに常駐しているビジネスセキュリティ クライアントのアイコンを右クリックし、メニューから「ビジネスセキュリティクライアント メイン」をクリックします。
2. ビジネスセキュリティ クライアントのコンソールが起動しますので、「ログレポート」タブ内の“選択”項目のプルダウンメニューから確認したいログを選択します。
(例では、「ウイルス不正プログラム」を選択しています。)
3. 表示させたい期間を設定し、「ログの表示」ボタンをクリックします。
4. 表示されたログから検出された情報を確認します。何も表示されなければ、手順 3.で設定した期間内には検出していません。
※ファイルへ出力する場合は「エクスポート」ボタンをクリックし、出力先を指定します。
■ビジネスセキュリティサービスの管理コンソールから確認する |
1. 管理コンソールにログインします。
2. メニューの「レポート」タブを選択し、[ログクエリ]をクリックします。
3. [レポート生成期間]の項目から、ログを表示させたい期間を設定します。
4. [種類]の項目から、「デバイス」をクリックします。
5. [ログの内容]の項目から確認したいログを選択し、「ログの表示」ボタンをクリックします。
(例では、「ウイルス不正プログラム」を選択しています。)
6. 表示されたログから検出された情報を確認します。
何も表示されなければ、手順 3.で設定した期間内には検出していません。
付随したよくある質問
Q1. ウイルスログをみるとウイルスが検出されています。大丈夫ですか?
A1. ウイルスログから[結果]の覧を確認してください。
“隔離されました”と表示されていれば、検出されたウイルスの隔離処理は成功しています。
念のために、最新パターンファイルへ更新した後に該当のコンピュータを手動検索してください。
何もウイルスが検出されなければ安心です。
もし、同じウイルスが検出されるようであれば、サポートセンターまでご連絡ください。
Q2. 解析調査を行うために、検体(検出されたファイル)を取得したいのですが、
どこを確認すれば良いですか?
A2. ビジネスセキュリティクライアントの処理結果によってファイルの格納場所が異なります。
隔離処理が成功している場合
隔離処理されたファイルは通常、ビジネスセキュリティクライアントの隔離フォルダへ
移動されます。
例:<C:\Program Files\Trend Micro\Client Server Security Agent\SUSPECT>
※暗号化され、隔離処理されていますのでご安心ください。
隔離処理が失敗している場合
クライアント側から確認している場合は「感染ファイル」の項目を、管理コンソール側
から確認している場合は「パス」と「ファイル名」の項目を確認してください。
表示されているパスに該当のファイルが格納されています。
※ファイルは暗号化されていません。他のコンピュータへの感染の危険もありますので
ファイルの取扱にはご注意ください。
“隔離されました”と表示されていれば、検出されたウイルスの隔離処理は成功しています。
念のために、最新パターンファイルへ更新した後に該当のコンピュータを手動検索してください。
何もウイルスが検出されなければ安心です。
もし、同じウイルスが検出されるようであれば、サポートセンターまでご連絡ください。