ウイルス対策がマイニングソフトを検出する理由と対処法

ウイルス対策ソフトは、なぜマイニングソフトを検出するのですか？

犯罪者は実際に、クラック版のソフトウェアにマイニングソフトを隠し、被害者のマシンでマイニングさせています。スキャナーには、あなたが自分で選んで動かしているのか、トロイの木馬が仕込んだのか区別できません。そのため、その種類全体を検出します。

検出名はたいてい「PUA」（potentially unwanted application、不要な可能性のあるアプリケーション）で、マルウェアとされることもあります。検出されたからといって、そのファイルが悪意あるものだという証拠にはなりません。そのファイルがマイニングをするという証拠です。

マイニングソフトはどこからダウンロードすればよいですか？

マイニングソフトは、開発者の公式リリースページからだけダウンロードしてください。本当の防御は出どころ、つまりファイルがどこから来たかを知っていることです。

• フォーラムでの再アップロード、YouTube のリンク、「修正版」のビルドは絶対に使わないでください。
• 開発者がチェックサムを公開していれば、リリースのチェックサムを確認してください。チェックサムとは、ファイルが変更されていないことを示す指紋のようなものです。

ほかの場所から入手したマイニングソフトは、ウイルス対策ソフトが警告しているまさにその危険な中身を、本当に含んでいることがあります。

マイニングソフトを正しく除外するにはどうしますか？

• ウイルス対策ソフトの設定で、ドライブ全体ではなく、マイニングソフト自身のフォルダーに除外を追加します。
• できれば最初に解凍する前に行います。そうすれば、スキャナーがアーカイブから取り出したファイルを隔離しません。
• Windows Defender では、Virus and threat protection、Manage settings、Exclusions の順に開きます。
• すでにファイルが削除されていたら、除外を設定した後でマイニングソフトをダウンロードし直します。

除外を設定しても安全でいるにはどうしますか？

除外は防御に開けた穴なので、小さく保ってください。

• 使っているマイニングソフトだけを、専用の 1 つのフォルダーに置きます。
• ダウンロードフォルダーは絶対に除外しません。
• システム全体は絶対に除外しません。

自分で設定して「いない」マシンがマイニングしているなら、それは誤検出ではありません。おそらく感染しているものとして調べてください。