Header

角島
検証したことをメモに残しています。そして将棋の話題など。

Misleading:Win32/Totirivo 検出メモ

SC2 2018-03-02 reload 2021-10-03
Tags
Atom | RSS
このサイトを検索 | Search this site
Windows Defender
Misleading:Win32/Totirivo 検出メモ

Windows Defender は、Windows 8 以降の Windows に搭載された無料のマルウェア対策ソリューションです。

ウイルス、スパイウェア、およびその他のマルウェア (悪意のあるソフトウェア) を検知及び隔離することができます。

Windows 7 の無料のマルウェア対策は Microsoft Security Essentials です。

当方のWindows Defenderが「Misleading:Win32/Totirivo」を検出しました。

隔離されたのは、DriverToolkitInstaller.exeです。


目次[表示]

DriverToolkitInstaller.exe

DriverToolkitInstaller.exe はインストーラーです。

DriverToolkitInstaller.exe はPCにインストールされたドライバを最新状態に保つためのプログラムだったような記憶があります。

Windows Defender はこのファイルをマルウェアだと判定しました。

Alert Level: HIGH

ダウンロードしたものの、インストールせずに放置しておいたので被害はありませんでした。

Misleading:Win32/Totirivo

マイクロソフトの情報を転載。
2018年2月8日公開
Windows Defender Antivirusは、このプログラムを検出して削除します。
このプログラムは、PC上のファイル、レジストリエントリ、またはその他の項目について、誤解を招くまたは詐欺的な主張をします。
Windows Defender Security Intelligence

あとがき

ドライバはPCに接続した周辺機器を動作させるためのプログラムです。

Windowsが認識したデバイスは「デバイスマネージャー」で確認することができます。

個別のドライバを更新するのは手間がかかるので DriverToolkitInstaller.exe のようなソフトウェアが重宝されていますが、あやしい動作をするものもあります。

PCに支障が出ていないなら手間をかけてドライバを更新する必要はありません。

スナップショット
W10 > スタートボタン：右クリック > デバイスマネージャー

Start-DeviceManager


DeviceManager

  WindowsDefender
  1. 【必見！】ExplorerPatcherをWindows Defenderの誤検出から除外する PowerShell スクリプト
  2. Windows 11でExplorerPatcherが隔離される問題を回避する方法
  3. 【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法
  4. [EventId 10016] Security Center のスタートアップを変更する方法
  5. サクラエディタの起動遅延問題【対策あり】
  6. [EventId 20] Windows Defenderの定義ファイル更新エラーの解決方法【手動で更新】
  7. エラーコード0xC0370400, 0x80070003は再起動で回復 (WDAG)
  8. サクラエディタの起動が遅くなった時は...？

 External link
WindowsDefender の記事 (Articles about the WindowsDefender)
  1. 【必見！】ExplorerPatcherをWindows Defenderの誤検出から除外する PowerShell スクリプト
  2. Windows 11でExplorerPatcherが隔離される問題を回避する方法
  3. 【続】Windows 11でExplorerPatcherが隔離される問題を回避する方法
  4. [EventId 10016] Security Center のスタートアップを変更する方法
  5. サクラエディタの起動遅延問題【対策あり】
  6. [EventId 20] Windows Defenderの定義ファイル更新エラーの解決方法【手動で更新】
  7. エラーコード0xC0370400, 0x80070003は再起動で回復 (WDAG)
  8. サクラエディタの起動が遅くなった時は...？
  9. [EventId 10016] ログを止める Windows.SecurityCenter.WscBrokerManager
  10. [EventId 3] （再発）Microsoft Security Client OOBEが次のエラーで停止しました
  11. WindowsDefender ラベルの記事（要約付）
  12. WindowsDefender が含まれる記事（要約付）
新着順 (New arrival order)
  1. 【2024年度総括】藤井七冠(最優秀棋士)、羽生九段現役続行と会長退任を表明
  2. 【バグ】TVerRec 3.4.2 のリネーム処理不具合とその原因を考察
  3. 【恐怖】ポンジスキームとは？歴史から学ぶ詐欺の仕組み
  4. 【終息】TVerRec 3.3.9（暫定）で機能制限ほぼ解除、3.4.0リリース！
  5. 【緊急】TVerRec 3.3.6緊急リリース！仕様変更に暫定対応
  6. 【未解決】TVerRecダウンロード不具合！TVerの仕様変更かも？
  7. 【昇級／降級】全棋士ランキング確定、伊藤匠叡王B1へ昇級、羽生九段B2へ降級
  8. 【将棋】なぜ藤井聡太は人々を魅了するのか？【2024年度振り返り】
  9. 【更新】Lhaz 2.5.4リリース！法人利用が有料化へ
  10. 【Pixel 3月／2025】カメラ、WebView 、Bluetooth、電話のバグ修正【Android 15】
タイトル：Misleading:Win32/Totirivo 検出メモ：SC2
Windowsランキング 将棋ランキング スマホ・携帯ランキング にほんブログ村 IT技術ブログ ライフハックへ にほんブログ村 その他趣味ブログ 将棋へ

このサイトを検索 | Search this site
Tags
SC2

投稿者 SC2

将棋ウォッチャーのカシミヤです。元SE。（@sc2kzstock）検証したことをメモに残しています。質問は受け付けていません。Windows、Android、将棋の話題。 --- I am taking notes on what I have verified. No questions are accepted. Information welcome! (@sc2kzstock) Topics related to Windows, Android, free software, and Japanese chess.

コメントを投稿

0 コメント

コメントを投稿