スレッド: [becky-ml:25252] 添付ファイルの名前を変えて保存しようとするとエラーが出る

大場（江東区）と申します。


当方の環境は、XP-HOME、ウィルスバスター2008を使用中です。


2.43.00にバージョンアップしたところ、添付ファイル保存の際に、
不具合（？）が発生している様子です。

メールに添付されるファイル（種類不問）を、
「名前をつけて保存」させ、ファイル名を変更しようとすると、
ウィルスバスター2008の警告が出るようになりました。
（ファイル名を「ひらがな」で入力した場合のみ発生しません。）

メッセージをコピーできないので、およその内容を書きますと、

　「B2.EXEがdllをロードしようとしているので、拒否します」

とのこと。



またウイルスバスター2008の、この件に関するログを見ると

検出リソース/プロセスID        NtUserSetWindowsHookEx
ファイル名                C:\Program Files\RimArts\B2\B2.exe
実行した処理                拒否
種類                        API Event
該当ポリシー                DLL (プログラムライブラリ) インジェクション

となっております。




添付ファイル自体は、問題なく保存されています。

2.42.00に戻しますと、この現象は現れません。


以上です。



mt5687@...

Shusakuです。

> メールに添付されるファイル（種類不問）を、
> 「名前をつけて保存」させ、ファイル名を変更しようとすると、
> ウィルスバスター2008の警告が出るようになりました。
> （ファイル名を「ひらがな」で入力した場合のみ発生しません。）

私も同じ環境(WinXP,ウィルスバスター2008,Becky2.43.00)ですが、
報告されたような現象は再現できませんでした。ファイル名を漢字に
変更して保存する時に警告されるのでしょうか、それとも保存する
前に警告されるのでしょうか？

> 検出リソース/プロセスID        NtUserSetWindowsHookEx
> ファイル名                C:\Program Files\RimArts\B2\B2.exe
> 実行した処理                拒否
> 種類                        API Event
> 該当ポリシー                DLL (プログラムライブラリ) インジェクション

おそらく、Becky! 本体側では SetWindowsHookEx という API は
使用していないと思います。このようなフック関数はプラグインで
使用するケースが多いので、Becky! のプラグインを外しても発生
するかどうか試してみてはどうでしょうか。

もしプラグインが原因だった場合でも、この処理が正当なもので
あれば、ウィルスバスター側の[不正変更の監視]に[例外設定]を
追加する必要があるかもしれません。ウィルスやスパイウェアで
ある可能性も捨て切れないので、できるだけ例外設定は避けたい
ところですが。

> 2.42.00に戻しますと、この現象は現れません。

2.42.00 と 2.43.00 で違いが現れる原因は分かりませんが、
ロードされるプラグインに違いがあったりしないでしょうか？

--
Shusaku <tsyk@...>