トロイの木馬やスパイウェアと呼ばれるソフトには、コンピュータウイルスやワームと同様、パソコンの環境を破壊したり、ユーザの個人情報などを漏洩させる危険性がある。ただし、他のソフトに紛れてインストールされたり、アプリケーション自体がそのような機能を持つものもあるため、一般的なウイルス対策ソフトでは検出・判定しづらい。このような検出・判定しづらいプログラムを総称して、「PestPatrol」では「ペスト」と呼ぶ。「PestPatrol」は、ペストを検出し、ユーザに報告するか、または削除する機能を持つ。

ペストの検出方法は大きく分けて3種類。一つはファイルスキャンで、ハードディスク内のファイルを検索し、ペストとして登録されているファイルをリストアップする。検索する場所は、すべてのディスクファイルのほか、ツリーの中から検索先を自由に設定することもできる。拡張子ごとにチェックする/しないといった設定を行うことも可能だ。

二つめはレジストリスキャンで、レジストリに設定された自動実行などの中に、怪しい設定がないかどうかをチェックする。

三つめがメモリ検出で、そのときメモリにロードされていたり、実行されていたりするプログラムの中から、ペストと思われるものを検出する。

いずれの場合も、検出されたペストに対してファイルの削除やプログラムの停止、他のフォルダへの移動などの処理を行い、今後勝手に実行されないようにできる。検出されたペストは、ペスト名/ペスト情報/ファイル情報が一覧表示されるほか、どのような処理が行われたかも表示される。

13,000以上のファミリー、75,000種以上のペストを検出・駆除することが可能。ペストを判定するための情報はウイルス対策ソフトなどと同様、「パターンファイル」として提供されている。パターンファイルを定期的にアップデートすることにより、新たに登場するペストにも対応できる。もちろんアップデートは自動で行える。

しかし、ユーザが自分の意思でインストールしようとしたアプリケーションに悪意を持つプログラムが含まれていることもある。例えば「エディタ」をインストールしようとしたときに、そのインストーラがエディタをインストールすると同時に、こっそりと悪意を持つプログラムを勝手に実行させるように組み込んでしまうこともある。一見有用に見えながら、実は他に悪意を秘めた機能を勝手にインストールする、こうしたソフトウェアは「トロイの木馬」と呼ばれる。

また、ソフトの中には、実行することでこっそりとユーザ情報やパソコン情報、シリアル番号などを、ネットワークを経由して他のサイトに報告する機能を持つものもある。いわゆる「スパイウェア」と呼ばれるタイプのソフトだ。これらは、一見すると有用なソフトであるし、またユーザが自らインストールすることがほとんどなので、ウイルス対策ソフトでも見逃してしまうことが多い。

こんなときに役に立つのが「PestPatrol」だ。ウイルス対策ソフトの場合、最近のトレンドはパソコンに侵入しようとしたときにこれを防ぐ、いわば「水際防御」的な性格が強い。もちろんディスクファイルの検索機能もあるが、世の中にあるアプリケーションは千差万別なので、スパイ機能を持つソフトの検出まではなかなか手が回らない。これに対して「PestPatrol」ならば、スパイウェア専門に用意されたパターンファイルのおかげで、ウイルス対策ソフトでは手薄となる一般アプリケーションまでも検出対象にできる。つまり、ウイルス対策ソフトと相互に欠点を補完し合うことができるのだ。

スパイウェアやトロイの木馬は、ユーザが意識してインストールすることが多いだけに、ユーザの油断もまた大きい。ウイルス対策ソフトがインストールされているからといって安心せず、「PestPatrol」を使って、よりパソコンのセキュリティを高めてみてはどうだろう。

ペストはウイルスと違い、使用する目的によって良性にも悪性にもなるグレーなプログラムを含みます。例えばネットワーク管理ツールなどです。そこで「PestPatrol」の開発では、悪性かどうかの基準をどこに定めるかが重要なポイントとなっています。また、除外機能や隔離・復元の機能を持たせることで、グレーなプログラムの処理を柔軟に行うことが可能になっています。

ペストはウイルスと同様に新型のものがどんどん増加していますので、タスクスケジューラに登録して定期的にアップデートされることをお勧めします。また、法人向けにはネットワーク管理ツール（別売り）を準備しています。