行く面積
メーンメニュー 行く
本文 行く

全メニュー

　ランサムウェア対策ソフト 　AppCheck


ある日突然PCをロックされたら 元に戻すために身代金を払いますか? ランサムウェア被害を予防する - AppCheckある日突然PCをロックされたら 元に戻すために身代金を払いますか? ランサムウェア被害を予防する - AppCheck

製品カタログ無料版申し込み
(５ライセンスまで無料です)お問い合わせ

AppCheckはあなたのPCをランサムウェアから守ります

ランサムウェアに感染すると、PCが操作できなくなったり、ファイルが暗号化され開けなくなったりします。さらに、元に戻すための身代金（ランサム）の支払いを要求されますが、たとえ支払ったとしても元に戻る保証はありません。

ランサムウェア対策ソフトAppCheck（アップチェック）とは

従来のウイルス対策ソフトは、発見したウイルスのサンプルを分析して、その特徴をデータベースに登録後、ユーザに配布して各端末でその特徴にマッチするかどうかを判断してランサムウェアを含むウイルスの検出を行う方法が一般的でした。しかし、この方法の場合、発見したウイルスのサンプルがなければ検出することができません。つまり、新型のランサムウェアは発見することができませんでした。

また、様々な亜種を含むウイルスをパターンファイルに追加する度にデータベースファイルが大きくなり、ダウンロード時間の長時間化、メモリ使用量増大、通信帯域の負荷増大など、様々な問題がありました。

AppCheckはウイルスパターンファイルを使用しません。 ランサムウェアの特徴を調べるのではなく、状況認識技術により毀損されるファイルの変化をリアルタイムで検出します。この技術により、検出用のウイルスパターンファイルを使わずに、ランサムウェアを検出することができ、未知のランサムウェアにも対応することができます。

世界的に猛威を振るうWannaCryやその亜種の検出・遮断にも対応しています。更に、万が一ランサムウェアにより重要なファイルが暗号化されてしまったとしても、AppCheckのリアルタイムファイルバックアップ・復元機能で、ファイルを元の状態に戻すことができます。

AppCheckの主な機能

  • ランサムウェアの検知・遮断機能 未知のランサムウェアに対応。新型ランサムウェアでも状況を認識し遮断。
  • 毀損行為遮断 重要ファイル/フォルダを保護。ランサムウェアの毀損行為を検知し遮断。
  • リアルタイムバックアップ・復元機能 ファイルのリアルタイムバックアップ・復元機能搭載。万一、ランサムウェアに感染してしまった場合にも安心。
  • MBR保護機能 重要ファイルの暗号化だけではなくPCを起動不能にするランサムウェアにも対応。
  • 他社製品との共存 これまでの資産を無駄にせず、アドオンすることで新しい脅威に対するセキュリティを強化。
  • パターンファイル不要 低いPC負荷率。動作が軽いので実務に影響を与えません。
  • エクスプロイトガード機能 マイクロソフトオフィスなどのアプリケーションの脆弱性を突く、悪意のある攻撃からPCを保護します。

AppCheckはここが違う！

  • AppCheckの強み

    AppCheckは他社製品に比べ以下のような強みがあります。 以下のメリットは新技術である状況認識技術によって可能になっています。

  • 状況認識技術搭載！

    AppCheckはランサムウェアの特徴を調べるのではなく、状況認識技術によりファイルの変化をリアルタイムで検出し、ランサムウェアによるファイル毀損をブロックします。

    状況認識技術とは、周辺の状況や環境等のすべての情報を総合して認知し、その状況に最適な対応を行う技術です。

    従来の対策方法ではランサムウェア自体、または、振る舞いの特徴を検出するなど、ランサムウェア自体に注目していましたが、状況認識技術では、ランサムウェアが変更・毀損するターゲットであるファイル自体に注目しています。例えば、ファイルの変更箇所、速度、頻度などのファイルオペレーションを監視、記録してランサムウェアの検出・遮断・隔離、および、ファイル変更箇所の復元を行っています。

  • エクスプロイトガード機能

    エクスプロイトガードは、ランサムウェアに限らず脆弱性を利用したマルウェアによる攻撃を強力に防御します。

  • リアルタイムバックアップ・復元

    AppCheckは、ファイルをリアルタイムでバックアップして正常なファイルを保護します。（バックアップファイルは一時バックアップ後に自動的に削除されます。）また、ファイルの変更や削除などの毀損行為を記録しているので、その行為をたどることでファイルを復元することができます。

  • 指定ファイルのバックアップ

    AppCheckは、指定したファイルを定期的にバックアップして正常なファイルを保護します。自動バックアップは履歴管理機能により、指定ファイルを指定した数（最大10個まで）だけバックアップすることができます。バックアップ先はネットワークフォルダにも対応しています。

  • 共有フォルダのセキュリティ機能

    ネットワーク共有フォルダは便利ですが、ランサムウェアに感染すると一気に感染が広がってしまうリスクを抱えています。 しかし、AppCheckがインストールされたPCが共有設定をしているフォルダはAppCheckの感染防止機能、ネットワーク遮断機能によって守られますので、 AppCheckがインストールされていない端末がランサムウェアに感染したとしても共有フォルダ内のファイルは保護されます。また、共有フォルダ経由による ランサムウェア感染の拡大を遮断します。

  • 動作が軽く、他社ウイルス対策ソフトとの共存が可能

    AppCheckはパターンファイルを使用しないため頻繁に発生するパターンファイル更新が必要なく、また動作も軽いため通常業務に影響を与えません。他社ウイルス対策ソフトとの共存が可能ですので、今の環境を変えることなく追加してお使いいただけます。

  • 中央管理（CMS)

    オプション

    中央管理（CMS) - 機能, 説明
    機能 説明
    一括ポリシー設定 保護するためのポリシーを一斉に配布できるため効率的な管理・運用が可能。
    バックアップ機能 様々なバックアップオプションによりネットワークドライブなどへファイルをバックアップ可能。
    モニタリング ダッシュボード、ログ管理、リアルタイムでのランサムウェア検知情報の確認が可能。
    レポート 期間別報告書、統計およびログデータを提供し簡単にレポートの出力が可能。
  • 中央管理(CMS）提供形態
    中央管理(CMS）提供形態 - 区分, クラウド
    区分 クラウド
    ウェブベース管理コンソール最低ユーザ数 ○
    サーバ、ストレージの用意 不要
    中央管理(CMS）提供形態 - 動作環境
    　　　　　　　　　　　　　　　　　動作環境
    AppCheck Pro

    ・Windows7 (32/64ビット) SP1*

    *SHA-2認証書のMicrosoft最新パッチがインストールされていること

    ・Windows 8 (32/64ビット)
    ・Windows 8.1 (32/64ビット)
    ・Windows 10 (32/64ビット)
    ・Windows 10 IoT (32/64ビット)
    ・Windows 11 (64ビット)
    ・Windows 11 IoT (32/64ビット)
    AppCheck Pro for Windows Server

    ・Windows Server 2008 R2 SP1*

    *SHA-2認証書のMicrosoft最新パッチがインストールされていること

    ・Windows Server 2012

    ・Windows Server 2012 R2

    ・Windows Server 2016

    ・Windows Server 2019

    ・Windows Server 2022

    ・Windows Server 2025

    ・Windows Storage Server 2012

    ・Windows Storage Server 2012 R2

    ・Windows Storage Server 2016

    ・Windows Storage Server 2019

    ・Windows Server IoT 2019 for Storage

    ・Windows Server IoT 2022 for Storage

    ・Windows Server IoT 2025 for Storage

    ※Windows Server OSのWorkgroup Editionも正常にご利用頂けます。
    CPU

    ①AppCheck Pro：Intel 4世代Core i3 以上 / AMD FXシリーズ 以上

    ②AppCheck Pro for Windows Server：Intel Xeon E5-2600 v3 以上 / AMD FXシリーズ 以上

    ※ARMプロセッサー搭載端末は未対応となります。
    メモリ 2GB 以上
    HDD 10GB 以上の空き容量
    ブラウザ(CMS Cloud)

    ・Microsoft Edge

    ・Google Chrome

    ・Mozilla Firefox

よくあるご質問

アンチウイルス対策のほかにランサムウェア対策が必要な理由は何ですか？

従来のアンチウイルスソフトでは未知のランサムウェアに対応することは難しくなっています。AppCheckなら未知のランサムウェアの検出にも力を発揮します。また、バックアップ、復元機能により万が一の場合にも安心です。

ランサムウェアで正常なプログラムを遮断しませんか？

正常なプログラムであっても、怪しい動作をすれば遮断されることがあります。その場合は検出されたファイルを例外設定に登録して頂ければ、それ以降は問題のないファイルとして処理されます。

AppCheckが検出したランサムウェアは自動的に処理されますか？

はい。検出されたランサムウェアは自動的に遮断、除去されます。

検疫フォルダに入ったファイルを復元できますか？

はい。「検疫ログ」メニューからファイルを選び復元することができます。

ライセンスはいつから有効になりますか？

アプリケーションインストール後、発行されたライセンスをアプリケーションに登録してから有効になります。

AppCheck Pro（クライアント版）だけでファイルサーバも守ることができますか？

AppCheckがインストールされているPCから実行された攻撃に限って、該当AppCheckの「ネットワークドライブ保護機能」で守ることができます。

価格表をもらえますか？

価格はオープンとなっています。お見積りのご依頼は弊社または販売店までお知らせください。

PC負荷率はどうですか？（重くなりませんか？）

既存のセキュリティ製品のようにパターンファイルや照合DB等を使用しないため低PC負荷率です。

Futuremark社のPcmark®7でワクチン別システム負荷テスト結果 数値が大きいほど低負荷率
アイテム テストPC詳細仕様
CPU Intel Core i5 4200U 1.60Ghz (Dual)
Architecture Haswel ULT
Memory DDR3 4GB (DDR3 PC-10600)
Graphics Intel HD Graphics 4400
OS Windows 10 Home (64bit)
Disk SSD HDD 128GB
ランサムウェアの攻撃（暗号化）対象ファイルを退避させる領域はどのくらい必要ですか？

AppCheck保護対象ファイルの中、「容量が大きい順で10個分の空き容量」が端末内に用意されていれば問題ございません。
※退避（リアルタイムバックアップ）フォルダはデフォルト「C:\ProgramData\CheckMAL\AppCheck\RansomShelter」となっております。 

過検知・誤検知対策はありますか？

例外設定機能により対策可能です。

例外設定に該当のプロセス・ファイル・フォルダを設定できます。

AppCheckにて検知や削除を行わないようにしたいファイルを登録してください。(ホワイトリスト)

暗号化ソフトやファイルを一度に大量に書き換えるDB系ソフトをご使用の場合
必ず、ユーザ指定除外ファイルに設定してください。

保護する拡張子を追加できますか？

はい。以下デフォルト拡張子以外にも、保護するファイル拡張子を追加することができます。 

AppCheckProエージェントの守備範囲は？

AppCheckProがインストールされたOSが認識するドライブ

注1：ネットワークドライブの割り当てでマウントしたネットワークドライブ が
ネットワークドライブ保護機能の保護対象です。

注2：WindowsとLinux(NAS)の間のファイル共有の場合、
Samba(SMB）で行われる場合はネットワークドライブ保護機能の保護対象です。
ファイル共有がNFSの場合はネットワークドライブ保護機能の保護対象外です。
注3：\\server\share\file1.docなど、UNCパス入力にてアクセスする経路のファイルについては、
Samba(SMB)方式で接続されているのであれば、「AppCheckProが導入されている該当端末からの攻撃」に限って検知を行います。
注4：ネットワークドライブやUSBなどのリムーバブルディスクドライブの保護を有効にする場合はネットワークドライブ保護、リムーバブルディスクドライブ保護を有効にする必要があります。

注5：AppCheckProがインストールされたPCが電源OFFの場合、ネットワークドライブは保護されません。

PC版GoogleDriveも守れますか？

はい。守れます。
Google Drive（G:）は以下のアイコンのとおり、ローカルドライブとして認識されます。
ローカルドライブなので通常のランサムウェア保護機能で守ります。　　

注：本回答は2022年9月の検証結果によるものです。
Google社が「パソコン版Googleドライブ」の仕様の変更（ローカル認識を止める等）をした場合は、
本回答が有効でなくなったり、改めての検証が必要な場合があることを予めご了承ください。

ファイルレスランサムウェア対応は？

はい。対応します。

１．ファイルレスランサムウェアとは
悪意のあるメール等に記載のあるURLのリンク先からアプリケーションを立ち上げpowershell等でコマンドを実行し感染させるものです。

２．ファイルレスランサムウェアの攻撃対象と目的
⑴ 攻撃対象：ファイル
⑵ 目的：ファイルの暗号化

３．AppCheckProがファイルレスランサムウェア対応ができる理由
攻撃元のファイル有無にかかわらず、異常な暗号化プロセスを検知し、稼働するためファイルレスランサムウェアにも対応します。

リアルタイムセキュリティ機能がオフになってしまいますが、対策はありますか？

AppCheckProの「手動アップデート」を行うことで対応できます。

１．原因
AppCheckProの自動アップデートが何かの理由で失敗したことから、リアルタイムセキュリティ機能がOFFになる場合がございます。
その場合、アップデートファイルの実行による手動アップデートが必要となります。

２．対策
AppCheckProがインストールされている端末内の、以下ファイルを実行頂き、手動アップデートを行ってください。
C:\Program Files\CheckMAL\AppCheck\Update\AppCheckUpdate.exe

※注意点： フォルダ「C:\Program Files\CheckMAL\AppCheck\Update」は、AppCheckProがインストールが行われた直後には作成されておらず、その後自動アップデートが行われる際に初めて生成されます。

ロック設定とはどういう機能ですか？

パスワードを設定し、エージェント側のAppCheckProの設定変更、アンインストールを制限する機能となります。

※「ロック設定」機能がオフになっていると、「オン」設定を推薦する案内メッセージが表示されます。
※CMS中央管理で配布されたAppCheckProバージョンはCMSの「Lockモード機能」により制御されるため、エージェント側に上記の「ロック設定の有効化」メニューは表示されません。

SMBサーバー保護機能による誤検知の場合、対策は？

「該当IPアドレスのホワイトリスト登録する」ことで対応できます。

誤検知された「遠隔地PCのIPアドレス」をホワイトリストとして登録することで対応できます。
※「オプション」→「CMS許容/遮断リスト」→「遮断されたアドレスリスト」から該当IPアドレスを選択し、「常時許容」クリックしてください。

しかし、ホワイトリストとして追加されたIPアドレスの遠隔地PCがランサムウェアに感染された場合、
サーバーの共有フォルダ内のファイルが暗号化（ファイルの書換によるもの）対象となる恐れがあります。
そのため、該当IPアドレスのPC内にもAppCheckProをインストールし、
該当IPアドレスのPC自体をランサムウェアから守ることを推奨させていただきます。

ランサムウェアのプログラム事態が別のプログラムに配下で動いていたり、別のプロセス配下で動いてる場合、
ランサムウェアの自体のプログラム/プロセスが排他がかかっていてAppcheckによりプロセスの終了、削除ができないのではないでしょうか？

AppCheckProは、保護対象ファイルが毀損されたら、そのファイルを毀損したプロセスをキルし、強制終了します。削除についてですが、ランサムウェアの中には正常ファイルをファイル毀損に利用するものもあるため、「有効なデジタル署名有無」もしくは「該当ファイルの場所」を確認した上、削除するかどうかを判断します。
※もし、「有効なデジタル署名」を持っているため削除できなかった（遮断のみ）ファイルが、遮断後に再実行された場合はそのファイルがまたでファイル毀損を行う前にプロセスを検知し、一定時間(最大30分)の間プロセス遮断（終了）を続けます。

プロキシサーバー経由でインターネット接続している環境にAppCheckをインストールする場合、AppCheckの通信は、Windows OSのプロキシ設定を参照して自動的にプロキシ経由となるか、Windows OSのプロキシ設定を無視して直接接続となるのか。もし、無視して直接接続となるなら、プロキシ経由の通信が可能となるようにしてほしい。

AppCheckProがインストールされているOSがProxy設定されている場合は、AppCheckProはそのProxy設定（ネットワーク設定）を参照し、通信を行います。OSのネットワーク設定を無視することはございません。

他社製のEPP・NGAV・EDRと同居する構成において、競合した事例はあれば共有いただきたい。

AppCheckProと他社製のEPPの共存事例は多数ございます。 NGAV、EDRの事例は、現在のところCybereasonとの共存テスト事例がございます。 ただし、EDRの場合は該当製品側でAppCheckProをホワイトリスト（例外処理設定）登録が必要な場合がございます。

CMS Cloudのアラーム設定のサイクル仕様について教えてください。

CMS Cloudと連動されているAppCheckPro（エージェント）でランサムウェア攻撃が検知されたら、検知ログがリアルタイムでCMSに送信されます。送信された脅威ログはデフォルト15分（変更可能）ごとにCMS内で集計され、アラーム設定されているメールアドレス宛に感染通知が送信されます。

CMS Cloudから配布されたインストーラーファイルでインストールを行ったところ、 以下のエラーが表示されインストールを進めません。

ファイアウォールまたは一時的なネットワーク問題により、CMS Cloudサーバーとの通信が行われない場合がございます。 大変お手数ですが、以下の手順で再度セットアップ作業をお試しください。

１．CMS Cloudの「エージェント」メニューに、該当サーバエージェントがある場合は削除を行ってください。

２．約2~30分程経過してから、再度セットアップ作業（インストーラーを配布し、実行）を行ってください。

AppCheckで取得できる端末情報を教えていただけますでしょうか。

以下項目となります。

- エージェント固有ID値:インストールされたAppCheckエージェントID
- 外部IPアドレス
- 内部IPアドレス
- MACアドレス
- ホスト名（デバイス名）
- OS情報
- OSプラットフォーム:x64 / x86
- PCオンライン/オフライン状態

Proxy環境での運用を想定しておりますが、CMS Cloudとの通信のための条件を教えてください。

初回インストール、ポリシー適用、最新アップデートの際に「CMS Cloudサーバーとエージェントの通信」が必要となります。
その際にはCMS Cloudのドメイン、IPアドレス、ポートをオープン(通信許可)する必要がございます。

- ドメイン：jp.cms.checkmal.com
- CMS Cloud IPアドレス(AWS Cloud 東京リージョン) : 35.72.44.147
- ポート番号 : 443
- オープン方向 : 両方向とも