要望　検知プロセスの終了 - 秀Caps/秀見え/その他秀シリーズ会議室 - スレッド02674, 2020/08/23

要望　検知プロセスの終了

kiyohiro さん　20/08/23 12:15

どうもお世話になってます
秀丸ランサムガードに要望お願いします

某ウイルスセキュリティソフトですが
PC起動時に本体バージョンアップ確認や広告のダウンロードで
秀丸ランサムガードで危機検知になります
(スタートアップの登録では本体の起動だけのようでそこから別
.exeを起動してるので止められない。この別.exeが検知されるので終了させたい
データベースの更新とは別なので終了okのものです)
この某ウイルスセキュリティソフトの動作が重く時間も長いので
毎回タスクマネージャを呼び出してプロセスを終了してます
そこで秀丸ランサムガードのプロセス一覧などから検知プロセスを終了する機能が欲
しいです
なんせ、タスクマネージャを呼び出すのも重いので

もう一つタスクトレイの危機検知から
検知が止まってもアイコンが元に戻らない場合がよくあります
ツールチップも危機検知のままです
紛らわしいので秀丸ランサムガード再起動などで対処してますが
アイコンのリフレッシュなどの機能が欲しいです

ご検討よろしくお願いします

RE:02674 要望　検知プロセスの終了

秀まるお2 さん　20/08/24 09:14

　秀丸ランサムガードからプロセス終了ができたらいいのですが、最近のWindowsの
場合だといろいろ厳しいセキュリティの仕組みがあって、それのせいで、簡単には実
現できないです。

　よそのプロセスを強制的に終了するには、そのよそのプロセスに対してプロセスを
強制終了する権限が無いとできないです。その権限は、普通は親プロセスしか持って
ないです。タスクマネージャはWindowsそのものなのでその権限がありますが、他の
一般のアプリケーションソフトにはそういう権限が無いです。

　そういう権限をアプリケーションソフトに持つにはどうしたらいいのかが分からな
いし、もしかしたそんな権限を持つことは不可能なのかもしれません。

　アンチウイルスソフトにはそういう権限がありますが、アンチウイルスソフトはシ
ステム内部に入り込んで動作する特殊なソフトウェアなので、それと同じような特殊
な仕組みを使わないと実現不可なのだろうと思います。

　なので今のところは無理そうということでお願いします。

> 検知が止まってもアイコンが元に戻らない場合がよくあります
> ツールチップも危機検知のままです
> 紛らわしいので秀丸ランサムガード再起動などで対処してますが
> アイコンのリフレッシュなどの機能が欲しいです

　僕のWindows10も、デスクトップのアイコンがおかしくなることが多々あります。
どういうタイミングでおかしくなるのか分からないのですが、一応、デスクトップを
クリックしてからF5キーを押すと直るようです。それで復旧するのがお勧めです。

RE:02675 要望　検知プロセスの終了

秀まるお2 さん　20/08/24 09:21

　すみません。今ちょっと調べてみたら、taskkillってコマンドを使って外部プロセ
スが簡単に強制終了できるみたいです。

　秀丸ランサムガードからtaskkillコマンドを呼び出して強制終了すれば、未知のア
プリを強制終了するのも実現できそうな気がします。一回トライしてみます。

RE:02676 要望　検知プロセスの終了

秀まるお2 さん　20/08/25 17:05

　taskkillコマンドを使って強制終了する方式にて対応してみました。

　以下のURLからダウンロードできます。Version 1.20β1となってます。

https://hide.maruo.co.jp/software/bin3/hmransmg120b1_signed.exe

　タスクバーのトレーに出てくるアイコンの上のマウス右ボタンメニューに「危険プ
ロセスの強制終了」コマンドが出てきまして、危険プロセスが存在してるとこのコマ
ンドが実行可能になります。

　どうでしょうか。

　アンチウイルスソフトのプロセスとかだと強制終了できない可能性はあるかもしれ
ません。

RE:02677 要望　検知プロセスの終了

kiyohiro さん　20/08/26 12:18

対応ありがとうございます

確認は少しお待ち下さい
アンチウイルスソフトの広告ダウンロードのタイミングで
検知が出るので任意で確認が出来ないです

>　アンチウイルスソフトのプロセスとかだと強制終了できない可能性はあるかもし
>れません。

アンチウイルスソフト本体ではなく
Tempフォルダに広告用の実行ファイルがダウンロードされて
それが実行され検知されるので大丈夫だと思います

RE:02679 要望　検知プロセスの終了

kiyohiro さん　20/08/26 15:38

Win10x64とWinXp sp3で試しました
Win10x64は問題無くプロセスの終了ができました
WinXpはダメでした
ProfessionalはあるようですがHome Editionはtaskkill.exeが無いみたいです
まあ、Xpはしかたないですね
Win10の方だけでも助かります
ありがとうございました

RE:02680 要望　検知プロセスの終了

秀まるお2 さん　20/08/26 17:22

　確認ありがとうございます。

　WindowsXPの場合にプロセス強制終了する方法があるかどうかは一回探してみます。

　ヘルプとかも直して近いうちに正式版にしたいと思います。

RE:02681 要望　検知プロセスの終了

秀まるお2 さん　20/09/23 18:54

　一応会議室にも書き込んでおきますが、先ほど正式版にしました。

　β版とほとんど同じですけども。

RE:02682 要望　検知プロセスの終了

kiyohiro さん　20/09/25 18:36

>　一応会議室にも書き込んでおきますが、先ほど正式版にしました。
>
>　β版とほとんど同じですけども。

正式版にバージョンアップしました
要望の実装ありがとうございました

RE:02684 要望　検知プロセスの終了

kiyohiro さん　20/09/26 11:16

どうもお世話になってます
なんか秀丸ランサムガードの
ホームのソフトウェアバージョンアップ情報の日付
や秀丸ランサムガードのページの最新版はこちらの日付
がおかしい(2019年)ので一応報告しときます
2019/09/23
あと本体
秀丸ランサムガードの設定のバージョン情報の
アドレス表示がhttpのままでhttpsに変更されてないようです

RE:02685 要望　検知プロセスの終了

秀まるお2 さん　20/09/26 21:48

　日付の間違いなどご指摘ありがとうございます。

　日付の所が全部2019年になってしまってました。情けないミスでした。頭の中がま
だ2019年になってたみたいです。とりあえず今修正させていただきました。

　バージョン情報の中のURLが「http:」のままなのも、たしかに直すの忘れてたよう
です。また修正させていただきます。ただ、次回バージョンアップはいつになるか分
からないですけども。