Binanceのデスクトップクライアントをインストールしたばかりなのに、ウイルス対策ソフトが突然「脅威を検出しました」と警告を出す——このシーンで驚いた方も少なくないでしょう。本当にウイルスなのか、それとも誤検知なのか?どう対処すべきか?この記事で解説します。
まず、Binanceクライアントが公式チャネルからダウンロードされたものであることを確認してください。Binance公式サイトから公式ダウンロードリンクを入手できます。スマートフォンユーザーはBinanceアプリを直接ダウンロードすれば、この問題に遭遇することは通常ありません。
なぜウイルス対策ソフトが警告を出すのか
ほとんどの場合、これは**誤検知(False Positive)**です。原因は以下の通りです:
1. パッキングとコード難読化
Binanceクライアントはリバースエンジニアリングやクラッキングを防ぐために、コード保護技術(パッキング、難読化)を使用しています。しかし、これらの技術はマルウェアでもよく使われるため、ウイルス対策ソフトのヒューリスティックスキャンが「疑わしい」とフラグを立てるのです。
2. ネットワーク通信の挙動
Binanceクライアントはリアルタイム相場の取得、取引の実行、データの同期などのために頻繁にサーバーと通信します。一部のウイルス対策ソフトは、この高頻度のネットワーク通信を「疑わしいネットワーク活動」と判断することがあります。
3. プロセスインジェクションとメモリ操作
取引のセキュリティを保護するために、Binanceクライアントはスクリーンキャプチャ防止やキーロガー防止などのセキュリティ対策を講じている可能性があり、これらの操作にはシステムの低レベル呼び出しが含まれるため、ウイルス対策ソフトの挙動検知に引っかかりやすくなります。
4. デジタル署名の信頼問題
一部のウイルス対策ソフトは、広く信頼されていないデジタル署名に対して警告レベルを自動的に引き上げます。Binanceは正規のコード署名証明書を持っていますが、ウイルス対策ソフトの信頼リストの更新が遅れている場合があります。
誤検知か本当の問題かの判断方法
ホワイトリストに追加する前に、いくつかの確認を行いましょう:
ダウンロード元を確認:Binance公式サイトからダウンロードしたものであれば、ほぼ確実に誤検知です。サードパーティサイト、チャット、フォーラムからダウンロードした場合は、特に注意が必要です。
ファイルのハッシュ値を検証:Binance公式サイトではインストーラーのSHA256チェックサム値が通常公開されています。PowerShellでダウンロードしたファイルのハッシュ値を計算して照合できます。一致すれば、ファイルは改ざんされていない正規版です。
マルチエンジンスキャン:VirusTotal(virustotal.com)にファイルをアップロードすると、70以上のウイルス対策エンジンで同時にスキャンできます。1〜2個のエンジンだけが検出する場合は誤検知の可能性が高く、10以上のエンジンが検出する場合は要注意です。
各ウイルス対策ソフトでのホワイトリスト設定方法
誤検知であることを確認したら、Binanceクライアントをウイルス対策ソフトのホワイトリスト(または除外リスト)に追加すれば、以後警告が出なくなります。
Windows Defender
- 「Windowsセキュリティ」を開く
- 「ウイルスと脅威の防止」をクリック
- 「設定の管理」をクリック(「ウイルスと脅威の防止の設定」の下)
- 下にスクロールして「除外」→「除外の追加または削除」
- 「除外の追加」→「フォルダー」をクリック
- Binanceのインストールディレクトリを選択(通常は
C:\Users\ユーザー名\AppData\Local\Binance)
360セキュリティ
- 360セキュリティを開く
- 「トロイの木馬スキャン」をクリック
- 右上の「信頼ゾーン」をクリック
- 「信頼ディレクトリの追加」をクリック
- Binanceのインストールディレクトリを選択
- 追加を確認
Huorong Security
- Huorong Securityを開く
- 「セキュリティ設定」(歯車アイコン)をクリック
- 「ウイルス防護」→「信頼ゾーン」を選択
- 「ファイル/ディレクトリの追加」をクリック
- Binanceのインストールディレクトリを選択
Kaspersky
- Kasperskyを開く
- 「設定」(歯車アイコン)をクリック
- 「脅威と除外」→「除外項目の管理」を選択
- 「追加」をクリック
- Binanceのインストールディレクトリを参照して選択
McAfee
- McAfeeを開く
- 「マイ プロテクション」→「リアルタイムスキャン」をクリック
- 「除外ファイル」をクリック
- 「ファイルの追加」をクリック
- Binanceの実行ファイルを選択
Norton
- Nortonを開く
- 「設定」→「ウイルス対策」をクリック
- 「スキャンとリスク」タブの「除外/低リスク」を見つける
- 「設定」をクリック
- Binanceのインストールディレクトリを追加
ウイルス対策ソフトがBinanceファイルを既に削除してしまった場合
一部のウイルス対策ソフトは警告後にファイルを自動削除または隔離することがあります。Binanceクライアントが削除された場合:
- ウイルス対策ソフトの「隔離」または「ウイルスボックス」を開く
- 隔離されたBinanceファイルを見つける
- 「復元」を選択
- 復元後すぐにホワイトリストに追加し、再び削除されるのを防ぐ
復元できない場合は、公式サイトからダウンロードし直してください。インストール前にホワイトリストを設定しておけば、インストール中にブロックされることはありません。
ファイアウォールの警告
ウイルス対策ソフトに加えて、Windowsファイアウォールもbinanceのネットワーク接続をブロックする可能性があります。クライアントを開いてもデータが読み込まれない場合:
- 「コントロールパネル」→「Windows Defenderファイアウォール」を開く
- 「Windows Defenderファイアウォールを介したアプリまたは機能を許可」をクリック
- 「設定の変更」をクリック
- リストでBinanceを見つけ、「プライベート」と「パブリック」の両方にチェック
- リストにない場合は、「別のアプリの許可」→Binanceの.exeファイルを参照して追加
おすすめの対応まとめ
- クライアントはBinance公式サイトからのみダウンロード。これが本当のセキュリティ問題を避ける基本
- ウイルス対策ソフトの警告は高確率で誤検知だが、まずファイルのソースとハッシュ値を検証
- 確認後にホワイトリストに追加すれば、根本的に解決
- 誤検知を恐れてウイルス対策ソフトをオフにしないこと——ホワイトリストが正しい対処法で、ウイルス対策ソフトをオフにすると他の本当の脅威に無防備になる
- ウイルス対策ソフトを最新に保つ。時間が経てばウイルス対策エンジンがデータベースを更新し、誤検知は通常自動的に解消される