Header

角島
システムエンジニアの視点から見た将棋界の話題。たまに検証記事など。

Misleading:Win32/Totirivo 検出メモ

SC2 2018-03-02 reload 2021-10-03
Tags
Atom | RSS
このサイトを検索 | Search this site
Windows Defender
Misleading:Win32/Totirivo 検出メモ

Windows Defender は、Windows 8 以降の Windows に搭載された無料のマルウェア対策ソリューションです。

ウイルス、スパイウェア、およびその他のマルウェア (悪意のあるソフトウェア) を検知及び隔離することができます。

Windows 7 の無料のマルウェア対策は Microsoft Security Essentials です。

当方のWindows Defenderが「Misleading:Win32/Totirivo」を検出しました。

隔離されたのは、DriverToolkitInstaller.exeです。


目次[表示]

DriverToolkitInstaller.exe

DriverToolkitInstaller.exe はインストーラーです。

DriverToolkitInstaller.exe はPCにインストールされたドライバを最新状態に保つためのプログラムだったような記憶があります。

Windows Defender はこのファイルをマルウェアだと判定しました。

Alert Level: HIGH

ダウンロードしたものの、インストールせずに放置しておいたので被害はありませんでした。

Misleading:Win32/Totirivo

マイクロソフトの情報を転載。
2018年2月8日公開
Windows Defender Antivirusは、このプログラムを検出して削除します。
このプログラムは、PC上のファイル、レジストリエントリ、またはその他の項目について、誤解を招くまたは詐欺的な主張をします。
Windows Defender Security Intelligence

あとがき

ドライバはPCに接続した周辺機器を動作させるためのプログラムです。

Windowsが認識したデバイスは「デバイスマネージャー」で確認することができます。

個別のドライバを更新するのは手間がかかるので DriverToolkitInstaller.exe のようなソフトウェアが重宝されていますが、あやしい動作をするものもあります。

PCに支障が出ていないなら手間をかけてドライバを更新する必要はありません。

スナップショット
W10 > スタートボタン：右クリック > デバイスマネージャー

Start-DeviceManager


DeviceManager

  WindowsDefender
  1. 【必見！】ExplorerPatcherをWindows Defenderの誤検出から除外する PowerShell スクリプト
  2. Windows 11でExplorerPatcherが隔離される問題を回避する方法
  3. 【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法
  4. [EventId 10016] Security Center のスタートアップを変更する方法
  5. サクラエディタの起動遅延問題【対策あり】
  6. [EventId 20] Windows Defenderの定義ファイル更新エラーの解決方法【手動で更新】
  7. エラーコード0xC0370400, 0x80070003は再起動で回復 (WDAG)
  8. サクラエディタの起動が遅くなった時は...？

 External link
WindowsDefender の記事 (Articles about the WindowsDefender)
  1. 【必見！】ExplorerPatcherをWindows Defenderの誤検出から除外する PowerShell スクリプト
  2. Windows 11でExplorerPatcherが隔離される問題を回避する方法
  3. 【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法
  4. [EventId 10016] Security Center のスタートアップを変更する方法
  5. サクラエディタの起動遅延問題【対策あり】
  6. [EventId 20] Windows Defenderの定義ファイル更新エラーの解決方法【手動で更新】
  7. エラーコード0xC0370400, 0x80070003は再起動で回復 (WDAG)
  8. サクラエディタの起動が遅くなった時は...？
  9. [EventId 10016] ログを止める Windows.SecurityCenter.WscBrokerManager
  10. [EventId 3] （再発）Microsoft Security Client OOBEが次のエラーで停止しました
  11. WindowsDefender ラベルの記事（要約付）
  12. WindowsDefender が含まれる記事（要約付）
新着順 (New arrival order)
  1. なぜ必要？DNSキャッシュクリアの重要性と具体的な手順
  2. 【緊急】KB5063060配信開始：Easy Anti-Cheat搭載PC向け自動適用の理由とは
  3. 【トラウマ】藤井聡太との死闘が残したもの──タイトル戦はトップ棋士の試金石
  4. 【VAIO】BIOS R0500K9リリース：Windows 11 24H2対応と脆弱性修正の詳細（2025年06月11日）
  5. 【Pixel／2025年6月】Android 16と指紋認証、Bluetooth、カメラ、システムの改善と修正
  6. 【盛者必衰】四段経験なしで全棋士を統括？清水市代新会長誕生が将棋界にもたらす衝撃と期待
  7. 【Windows 11】24H2 アップデート後のトラブルシューティング（DISM, SFC, コンポーネントサービス）
  8. Intel(R) ME Firmware Ver.11.8.97.4739（2025年6月3日）【vaio】
  9. 【Clibor】行頭に連番を挿入する方法【New!】
  10. 【ブログ執筆者必見】Cliborでテキスト整形をマスター！コピペ効率を劇的に上げる方法
タイトル：Misleading:Win32/Totirivo 検出メモ：SC2
Windowsランキング 将棋ランキング スマホ・携帯ランキング にほんブログ村 IT技術ブログ ライフハックへ にほんブログ村 その他趣味ブログ 将棋へ

このサイトを検索 | Search this site
Tags
SC2

投稿者 SC2

将棋ウォッチャーのカシミヤです。元SE。（@sc2kzstock）検証したことをメモに残しています。質問は受け付けていません。Windows、Android、将棋の話題。 --- I am taking notes on what I have verified. No questions are accepted. Information welcome! (@sc2kzstock) Topics related to Windows, Android, free software, and Japanese chess.

コメントを投稿

0 コメント

コメントを投稿