BBS
[リストに戻る] [ホームに戻る] [新規投稿] [スレッド表示] [トピック表示] [留意事項] [ワード検索] [過去ログ] [管理用]
タイトルRe: りかなー 1.6.1 ブロックされる
投稿日: 2025/09/20(Sat) 14:19
投稿者MIZUSHIKI
参照先

> 誤検知問題、その後進展はいかがでしょうか。
> 一昨年 v1.7.1 でウイルス対策ソフトの誤検知問題があってから、
> 会社では v1.6.1 を使用してきました。

すみません。あれ以降、何か特別な対策とかはしていません。
このウィルス誤検知問題は、プログラムの中身だけでなくダウンロード実績やソフト公開からの経過時間などの信頼性の要素も加味されたり、他にも複雑な判定をされていたりと、開発者側にはなかなか対策が難しいものとなっています。

試しに現在 ver.1.7.1 をダウンロードしてみたところ、ウィルス誤検知は発生しませんでした。
(ダウンロードページ下部の履歴にリンク有り)
当時は、ダウンロードしただけでもブラウザに削除されたり、即座に Windows Defender に隔離されたりもしてました。
もしかすると、時間がたっても大きな問題が報告されてこなかったことから、ある程度信頼性が上がり許された(?)のかもしれません。
ただし、使っていたら思い出したかのように突然ウィルス扱いされて排除される可能性もあります。
環境によっても異なるので、私の環境だけでウィルス誤検知問題が解消したとは言えないのが難しいところです。


・・・ただ、
> 会社が先月、Cortex XDR というセキュリティソフトを導入(先週まではレポートモードで運用)。
> 今週〜ブロックモードに切替・初日は問題なかったものの(昨日は不在)、今朝早々にブロックされました。
> ※ウイルス対策ソフトの様なファイル削除ではなく、プロセス強制終了。

これに関しては、プログラムの挙動を見て止めに来ている感じがあり、上記のウィルス誤検知問題とは毛色が異なるように思いました。
「会社で」ということもあり、対策ソフトの設定は変えられないと思いますが、一応、除外設定等ができないか確認いただきたいです。


> 尚、KBMouse というキーボードでマウス操作をエミュレートするソフトも使用しており、
> キーロガーに転用できる技術が使用されているとヘルプに記載されていますが、
> ウイルス対策ソフトで誤検知された経験はありません。
> りかなーとの違いが分りません。

どういった手法で記録されているのかわからないのでマネもできません。。。


フックを扱うアプリは、もう絶対にセキュリティソフトとの問題が付きまとってきてしまい、正直どうしようもないのではないかと思っています。
・・・ということで、ちょっと試しにフックをまったく使わないバージョンを作ってみました。
ただし、かなり「力技」なことをしてまして、ソフト起動中はキー検出用の永久ループが10ミリ秒間隔でずっと回り続けています。(^_^;)

り力なー ver.1.7.3.1
https://suwa.pupu.jp/data/rikana_v17-3-1.zip

「力技」なので、りかなーの『か』を漢字の『力』に変えてます。(りちからなー?)
会社のセキュリティソフト等でどうしようもない人向けにはアリなのかなとも思ったり。。。

もし、これでもまだ駄目ならフックではなく根本的に原因が違います。
例えば、「実行ファイル名に日本語が含まれてるとそもそもアウト」とか「マウス操作のエミュレートは許されるけどキーのエミュレート(自動で押したことになる)が駄目」とかでしょうか。


- 関連ツリー

りかなー 1.6.1 ブロックされる - 2025/09/18(Thu) 21:56 No.7946
     ├ Re: りかなー 1.6.1 ブロックされる - MIZUSHIKI 2025/09/20(Sat) 14:19 No.7947
     ├ Re: りかなー 1.6.1 ブロックされる - 2025/09/22(Mon) 20:51 No.7948
     ├ Re: りかなー 1.6.1 ブロックされる - MIZUSHIKI 2025/09/23(Tue) 18:39 No.7949
     ├ Re: りかなー 1.6.1 ブロックされる - 2025/09/24(Wed) 21:05 No.7950
     └ Re: りかなー 1.6.1 ブロックされる - MIZUSHIKI 2025/09/25(Thu) 19:10 No.7951


- 返信フォーム

お名前 ←末尾に「@スパム対策」という文字を入れてください。(末尾のワードは投稿後に削除されます)
タイトル
メッセージ
暗証キー (英数字で8文字以内)
投稿キー (投稿時 投稿キー を入力してください)