ビジネスサポートポータルアカウントでログイン
ウイルス検索後、Internet Explorerのホームページが空白になってしまう等、OSのユーザ設定が変更された  

ウイルス検索後、Internet Explorerのホームページが空白になってしまう等、OSのユーザ設定が変更された

    • 更新日:
    • 10 Jun 2019
    • 製品/バージョン:
    • ウイルスバスター コーポレートエディション 11.0
    • ウイルスバスター コーポレートエディション XG.All
    • OS:
    • Windows すべて
概要
ウイルスバスター コーポレートエディション(以下、ウイルスバスター Corp.) クライアントを
インストールしている端末で、DCS により不正プログラムが検出された後、次のような
現象に気が付きました。
 
 
  • Internet Explorer のホームページが「about:blank」になっている
     
  • エクスプローラ上で隠しファイル/フォルダが表示されるようになった
 
 
これは、ウイルスバスター Corp. の実装によるものなのでしょうか?
原因について教えてください。

※下記画面はCorp. XG の出力例です。
詳細
Public
DCSのGeneric Clean (ジェネリッククリーン) 機能には、不正プログラムを検出した際、
システムの設定をトレンドマイクロの推奨設定に変更する実装があります。
 
 
不正プログラムがコンピュータに感染した場合、侵入した不正プログラムの隠ぺいや再感染などを目的として、ブラウザやエクスプローラ等のシステム設定を改変することがあります。
 
 
この改変された設定をそのままにしておいた場合、その他の不正プログラムへの再感染のリスクが高まることが予想されるため、Generic Clean (ジェネリッククリーン) 機能では、不正プログラムの検出時に、一般的な不正プログラムが感染時に改変するようなシステムの設定を、一時的な措置として、トレンドマイクロの推奨の設定に変更する機能を実装しています。
 
 
Generic Clean (ジェネリッククリーン) 機能によるシステム設定の変更には、
例えば次のようなものがあります。
 
  • Internet Explorer のホームページを「about:blank」にする
     
  • エクスプローラのフォルダオプションで、隠しファイル/フォルダの表示を有効にする
     
  • デスクトップの背景をなしに設定する
     
  • スクリーンセーバーをなしに設定する
 
Generic Clean (ジェネリッククリーン) 機能を、感染した不正プログラムのクリーンナップだけに利用し、システム設定をトレンドマイクロの推奨のものに変更する機能を利用したくない場合には、ウイルスバスター Corp. クライアントのインストールフォルダ内にある設定ファイル TSC.ini をテキストエディタで開き、[secured policy] セクション内のパラメータをすべて削除します。
  
 
 
 
ウイルスバスター Corp. サーバで管理するすべての Corp. クライアントに、
変更した TSC.ini を配信したい場合には、次の手順を参考にしてください。
 
 
  1. ウイルスバスター Corp. サーバ上の、次のファイルをテキストエディタで開きます。
      
    <install_folder>\PCCSRV\Admin\TSC.ini
     
    (<install_folder> は初期設定で C:\Program Files\Trend Micro\OfficeScan )
     
     
  2. TSC.ini を編集して保存します。
    [secured policy] セクション内のパラメータをすべて削除します。
     
     
  3. <install_folder>\PCCSRV\Download フォルダにある、hotfixNT.txt および hotfixNT_X64.txt のファイルが更新されるのを待ちます。これには数分を要します。
     
     
  4. HotFix 適用時と同じ仕組みで、変更された TSC.ini が
    管理下の Corp. クライアントへ配信されます。
 

上記の手順には、各バージョンごと、次の点の確認・設定変更が必要です。
 
 

  • ウイルスバスター Corp. 8.0 SP1 (Patch 適用を含む) の場合:

<install_folder>\PCCSRV\Autopcc.cfg フォルダにある ApNT.ini および ApNT_X64.ini ファイル内に、「admin\TSC.ini」という行が存在する必要があります。
 
存在しない場合には追加します。
 
 
 

  • ウイルスバスター Corp. 10.0 (SP1 やPatch の適用を含む) の
    場合: 

<install_folder>\PCCSRV\Admin\Utility\ClientPackager\ClnPack_files.xml ファイル内で、「... TSC.INI</FileItem>」といった文字列を探します。
 
同じ行にある needhotfix のパラメータ値が "1" である必要があります。
パラメータ値が "0" であれば、"1" に変更します。
 
 
 

  • ウイルスバスター Corp. 10.5 / 10.6 (SP1/SP2やPatchの適用を含む) および11.0の場合:

<install_folder>\PCCSRV\Download\ClnPack_files.xml ファイル内で、
「... TSC.INI</FileItem>」といった文字列を探します。
 
同じ行にある needhotfix のパラメータ値が "1" である必要があります。
パラメータ値が "0" であれば、"1" に変更します。


 
*「Generic Clean (ジェネリッククリーン) 機能は、ウイルスクリーンナップテンプレートが
使用可能でなくても、不正プログラムを駆除することができるダメージクリーンナップサービスの機能の1つです。
Premium
Internal
Partner
評価:
カテゴリ:
機能/仕様; 操作方法/設定
Solution Id:
1311144
ご提案/ご意見
このソリューションはお役に立ちましたか?

フィードバックありがとうございました!


*こちらに技術的なご質問などをいただきましてもご返答する事ができません.

何卒ご了承いただきますようお願いいたします.


To help us improve the quality of this article, please leave your email here so we can clarify further your feedback, if neccessary:
We will not send you spam or share your email address.

*This form is automated system. General questions, technical, sales, and product-related issues submitted through this form will not be answered.


ユーザーガイド