").attr(n.scriptAttrs||{}).prop({charset:n.scriptCharset,src:n.url}).on("load error",i=function(e){r.remove(),i=null,e&&t("error"===e.type?404:200,e.type)}),C.head.appendChild(r[0])},abort:function(){i&&i()}}});var Jt,Kt=[],Zt=/(=)\?(?=&|$)|\?\?/;ce.ajaxSetup({jsonp:"callback",jsonpCallback:function(){var e=Kt.pop()||ce.expando+"_"+jt.guid++;return this[e]=!0,e}}),ce.ajaxPrefilter("json jsonp",function(e,t,n){var r,i,o,a=!1!==e.jsonp&&(Zt.test(e.url)?"url":"string"==typeof e.data&&0===(e.contentType||"").indexOf("application/x-www-form-urlencoded")&&Zt.test(e.data)&&"data");if(a||"jsonp"===e.dataTypes[0])return r=e.jsonpCallback=v(e.jsonpCallback)?e.jsonpCallback():e.jsonpCallback,a?e[a]=e[a].replace(Zt,"$1"+r):!1!==e.jsonp&&(e.url+=(At.test(e.url)?"&":"?")+e.jsonp+"="+r),e.converters["script json"]=function(){return o||ce.error(r+" was not called"),o[0]},e.dataTypes[0]="json",i=ie[r],ie[r]=function(){o=arguments},n.always(function(){void 0===i?ce(ie).removeProp(r):ie[r]=i,e[r]&&(e.jsonpCallback=t.jsonpCallback,Kt.push(r)),o&&v(i)&&i(o[0]),o=i=void 0}),"script"}),le.createHTMLDocument=((Jt=C.implementation.createHTMLDocument("").body).innerHTML="
",2===Jt.childNodes.length),ce.parseHTML=function(e,t,n){return"string"!=typeof e?[]:("boolean"==typeof t&&(n=t,t=!1),t||(le.createHTMLDocument?((r=(t=C.implementation.createHTMLDocument("")).createElement("base")).href=C.location.href,t.head.appendChild(r)):t=C),o=!n&&[],(i=w.exec(e))?[t.createElement(i[1])]:(i=Ae([e],t,o),o&&o.length&&ce(o).remove(),ce.merge([],i.childNodes)));var r,i,o},ce.fn.load=function(e,t,n){var r,i,o,a=this,s=e.indexOf(" ");return-1").append(ce.parseHTML(e)).find(r):e)}).always(n&&function(e,t){a.each(function(){n.apply(this,o||[e.responseText,t,e])})}),this},ce.expr.pseudos.animated=function(t){return ce.grep(ce.timers,function(e){return t===e.elem}).length},ce.offset={setOffset:function(e,t,n){var r,i,o,a,s,u,l=ce.css(e,"position"),c=ce(e),f={};"static"===l&&(e.style.position="relative"),s=c.offset(),o=ce.css(e,"top"),u=ce.css(e,"left"),("absolute"===l||"fixed"===l)&&-1<(o+u).indexOf("auto")?(a=(r=c.position()).top,i=r.left):(a=parseFloat(o)||0,i=parseFloat(u)||0),v(t)&&(t=t.call(e,n,ce.extend({},s))),null!=t.top&&(f.top=t.top-s.top+a),null!=t.left&&(f.left=t.left-s.left+i),"using"in t?t.using.call(e,f):c.css(f)}},ce.fn.extend({offset:function(t){if(arguments.length)return void 0===t?this:this.each(function(e){ce.offset.setOffset(this,t,e)});var e,n,r=this[0];return r?r.getClientRects().length?(e=r.getBoundingClientRect(),n=r.ownerDocument.defaultView,{top:e.top+n.pageYOffset,left:e.left+n.pageXOffset}):{top:0,left:0}:void 0},position:function(){if(this[0]){var e,t,n,r=this[0],i={top:0,left:0};if("fixed"===ce.css(r,"position"))t=r.getBoundingClientRect();else{t=this.offset(),n=r.ownerDocument,e=r.offsetParent||n.documentElement;while(e&&(e===n.body||e===n.documentElement)&&"static"===ce.css(e,"position"))e=e.parentNode;e&&e!==r&&1===e.nodeType&&((i=ce(e).offset()).top+=ce.css(e,"borderTopWidth",!0),i.left+=ce.css(e,"borderLeftWidth",!0))}return{top:t.top-i.top-ce.css(r,"marginTop",!0),left:t.left-i.left-ce.css(r,"marginLeft",!0)}}},offsetParent:function(){return this.map(function(){var e=this.offsetParent;while(e&&"static"===ce.css(e,"position"))e=e.offsetParent;return e||J})}}),ce.each({scrollLeft:"pageXOffset",scrollTop:"pageYOffset"},function(t,i){var o="pageYOffset"===i;ce.fn[t]=function(e){return M(this,function(e,t,n){var r;if(y(e)?r=e:9===e.nodeType&&(r=e.defaultView),void 0===n)return r?r[i]:e[t];r?r.scrollTo(o?r.pageXOffset:n,o?n:r.pageYOffset):e[t]=n},t,e,arguments.length)}}),ce.each(["top","left"],function(e,n){ce.cssHooks[n]=Ye(le.pixelPosition,function(e,t){if(t)return t=Ge(e,n),_e.test(t)?ce(e).position()[n]+"px":t})}),ce.each({Height:"height",Width:"width"},function(a,s){ce.each({padding:"inner"+a,content:s,"":"outer"+a},function(r,o){ce.fn[o]=function(e,t){var n=arguments.length&&(r||"boolean"!=typeof e),i=r||(!0===e||!0===t?"margin":"border");return M(this,function(e,t,n){var r;return y(e)?0===o.indexOf("outer")?e["inner"+a]:e.document.documentElement["client"+a]:9===e.nodeType?(r=e.documentElement,Math.max(e.body["scroll"+a],r["scroll"+a],e.body["offset"+a],r["offset"+a],r["client"+a])):void 0===n?ce.css(e,t,i):ce.style(e,t,n,i)},s,n?e:void 0,n)}})}),ce.each(["ajaxStart","ajaxStop","ajaxComplete","ajaxError","ajaxSuccess","ajaxSend"],function(e,t){ce.fn[t]=function(e){return this.on(t,e)}}),ce.fn.extend({bind:function(e,t,n){return this.on(e,null,t,n)},unbind:function(e,t){return this.off(e,null,t)},delegate:function(e,t,n,r){return this.on(t,e,n,r)},undelegate:function(e,t,n){return 1===arguments.length?this.off(e,"**"):this.off(t,e||"**",n)},hover:function(e,t){return this.on("mouseenter",e).on("mouseleave",t||e)}}),ce.each("blur focus focusin focusout resize scroll click dblclick mousedown mouseup mousemove mouseover mouseout mouseenter mouseleave change select submit keydown keypress keyup contextmenu".split(" "),function(e,n){ce.fn[n]=function(e,t){return 0
SanityCheck 3.52
マルウェア診断・駆除支援
2021/11/07 10:15
説明機能仕様ダウンロード画像使い方
高度なルートキットおよびマルウェア検出ツール

システムに潜んでいるルートキットおよびマルウェアを検出できる Windows 向けのマルウェア検出ツール。コンピュータ内に、隠されたプロセスやドライバ、難読化されたプロセスやそのほかの疑わしいプロセスがないかどうかを調べます。
SanityCheck の概要
SanityCheck は、Windows 用の高度なルートキットおよびマルウェア検出ツールです。マルウェアまたはルートキットの可能性のある脅威や不規則性についてシステムを徹底的にスキャンします。
SanityCheck の機能
SanityCheck の主な機能です。
| 機能 |
概要 |
| メイン機能 |
ルートキットおよびマルウェアを検出 |
| 機能詳細 |
・隠されたプロセスや疑わしいプロセスやドライバを検出
・スキャン結果のレポートの表示
・エキスパートモード:ドライバ、デバイス、プロセス、スレッド、カーネルオブジェクト、システムルーチンに関する豊富な情報を表示 |
ルートキットやマルウェアを検出します

SanityCheck は、特別なディープインベントリ技術を利用して、隠されたプロセスやなりすまし(偽装している)プロセス、隠されたスレッド、隠されたドライバ、ルートキットやマルウェアが仕掛けたフックやハッキングを検出するマルウェア検出ツールです。
見つかった詳細な説明を提供し、状況を解決またはさらに調査する方法についての提案を提供するわかりやすいレポートを提供します。
使い方はかんたんです

SanityCheck の使い方はかんたんで、「Analyze」ボタンをクリックするだけで、システムのドライバやプロセス、スレッドやファイルなどをスキャンできます。
スキャンが完了すると、「製品、会社、説明情報がないプロセスが見つかりました。」といったように、どのようなプロセスやドライバが検出されたかが分析レポートに表示されます。
高度なルートキットおよびマルウェア検出ツール
SanityCheck は、システムに隠されて潜んでいるようなルートキットやマルウェアの可能性がある疑わしいプロセスやドライバを検出できるアプリケーションです。このツール自体に駆除を実行する機能はありませんが、その代わりに、分かりやすいスキャン結果のレポートをユーザーに提供します。
機能
- 特別なディープインベントリ技術を利用してシステムをスキャンします
- 隠されたプロセスを検出する
- 難読化されたプロセスを検出する
- 一般的なシステムプロセスとして表示しようとしているプロセスを検出します
- 明らかに欺瞞的な名前のプロセスを検出する
- 製品、会社、または説明情報のないプロセスを検出する
- プロセスとカーネルモジュールの署名とチェックサムを確認します
- SSDT フックを検出する
- インポートアドレステーブルフックの検出
- カーネルオブジェクトのコールアウトフックを検出する
- 隠されたドライバを検出する
- ハイジャックされたドライバーのエントリポイントを検出する
- わかりやすいレポート
- エキスパートモード:ドライバ、デバイス、プロセス、スレッド、カーネルオブジェクト、システムルーチンに関する豊富な情報を表示
価格:無料
動作環境:Windows 7|8|8.1|10|11
使用言語:英語
最終更新日:
1年前 (2024/12/01)
ダウンロード数:394
画像

ユーザーインターフェース

スキャン中

スキャン結果の表示

実行中のプロセスの表示
使い方
インストール
1.インストール方法
- インストーラを実行するとライセンスが表示されます。「I accept the agreement」を選択して[Next]をクリックします。

- インストール先を確認して[Next]をクリックします。

- スタートメニューに作成するショートカットの設定を確認して[Next]をクリックします。

- 追加のタスクを設定して[Next]をクリックします。

- インストールの準備ができました。[Install]をクリックしてインストールを開始します。

- インストールが完了しました。[Finish]をクリックしてセットアップウィザードを閉じます。

2.起動時の確認画面
- 初回起動時には、「ディープスキャンを行うことができる特定のレジストリ設定(GlobalFlag 設定)を有効にしますか?」といったメッセージが表示されます。有効にする場合は[Yes]をクリックします。

・有効にした場合はシステムの再起動が必要です。
基本的な使い方
1. 基本的な使い方
- ツールバーの[Analyze]ボタンをクリックすると、システムのスキャンが開始します。


- スキャンが完了すると、ページの下部の「Analysis」部分にスキャン結果が表示されます。

2.Expert Mode
- 「View」>「Expert mode」を有効にすると、ドライバ、デバイス、プロセス、スレッド、カーネルオブジェクト、システムルーチンに関する豊富な情報を表示できます。

よくある質問と回答
ライセンスについて。
SanityCheck は、ホームユーザーに限り無料で利用できます。