他のプログラムまたはユーザにより ウイルスバスター Corp.クライアント のファイルが変更または削除されないように、 ウイルスバスター Corp. にはいくつかの高度な保護機能が備わっています。
[ウイルスバスター Corp.クライアントのインストールフォルダ内のファイルを保護する] を有効にすると、ルート ( < クライアントインストールフォルダ > ) にある次のファイルがロックされます。
-
拡張子が .exe 、 .dll 、および .sys のデジタル署名ファイル
-
次のファイルを含む、デジタル署名のない一部のファイル
-
bspatch.exe
-
bzip2.exe
-
INETWH32.dll
-
libcurl.dll
-
libeay32.dll
-
libMsgUtilExt.mt.dll
-
msvcm80.dll
-
MSVCP60.DLL
-
msvcp80.dll
-
msvcr80.dll
-
OfceSCV.dll
-
OFCESCVPack.exe
-
patchbld.dll
-
patchw32.dll
-
patchw64.dll
-
PiReg.exe
-
ssleay32.dll
-
Tmeng.dll
-
TMNotify.dll
-
zlibwapi.dll
-
[ウイルスバスター Corp.クライアントのインストールフォルダ内のファイルを保護する] およびウイルス/不正プログラムのリアルタイム検索を有効にすると、次の処理が実行されます。
-
インストールフォルダにある .exe ファイルについての起動前のファイル整合性チェック
アップデートサーバからアップデートを実行する際、 ウイルスバスター Corp. は、実行するファイルの発行元が トレンドマイクロ であることを確認します。発行元が トレンドマイクロ であることを確認できず、アップデートサーバで正しいファイルに置き換えられなかった場合、Windowsイベントログに記録され、アップデートは実行されません。
-
DLLハイジャックの防止
不正プログラムの中には、 ウイルスバスター Corp.クライアント のインストールフォルダや挙動監視フォルダにダイナミックリンクライブラリファイルをコピーしようとするものがあります。これは、クライアントのロード前にそれらのファイルがロードされるようにして、 ウイルスバスター Corp. による保護を妨害することを意図しています。このようなハイジャックされたファイルが ウイルスバスター Corp.クライアント のフォルダにコピーされないように、 ウイルスバスター Corp. では、インストールフォルダおよび挙動監視フォルダへのファイルのコピーが禁止されています。
-
Windowsの「SHARE:NONE」設定を使用したファイルのロックの防止