VI2 ファイル形式とは?
.vi2ファイルは、旧バージョンのKaspersky Anti-VirusおよびKaspersky Internet Securityによって作成される隔離メタデータレコードです。Kasperskyが悪意のある疑いのあるファイルを検出して隔離に移動すると、元のファイルパス、検出された脅威名、隔離のタイムスタンプ、元のファイルサイズ、およびファイルのハッシュまたはフィンガープリントなどの情報を保存する.vi2ファイルを生成します。
.vi2ファイルにはメタデータのみが含まれており、実際の悪意のあるファイルの内容は、Kasperskyが管理する暗号化またはXOR難読化された保管庫に別途保存されます。この分離により、隔離されたオブジェクトが誤って実行されるのを防ぎつつ、何をなぜ隔離したかの記録を保持します。
拡張子名は「Virus Info version 2」を示唆しており、古いKasperskyリリースで使用されていた以前の.vi1スキームの内部リビジョンです。この形式はバイナリでプロプライエタリであり、意図的に不透明な構造になっています。
重要: .vi2ファイルを手動で削除しないでください。削除すると、隔離ストア内に孤立した暗号化オブジェクトが残ってしまいます。隔離されたアイテムは、Kaspersky内蔵の隔離インターフェース(「便利ツール」 > 「隔離」)を通じて管理する必要があり、そこから安全に復元または永久削除が可能です。新しいKasperskyバージョン(2016年以降)は更新された内部隔離構造を使用しており、.vi2ファイルを生成しなくなりました。これらのファイルは、レガシーなKAVおよびKISのインストールにのみ関連しています。
セキュリティと安全性
リスク: LOW.vi2ファイル自体はメタデータに過ぎず、直接的な実行リスクはありません。関連する隔離ファイルはKasperskyによって暗号化されて保存されており、隔離状態から実行することはできません。検出が誤検知であると確信できない限り、隔離されたオブジェクトを手動で抽出または復元しようとしないでください。Kasperskyのインターフェース経由で確認してください。警告:Kaspersky以外の別のアンチウイルススキャナーが.vi2ファイルをフラグした場合、それはKasperskyがカプセル化した暗号化マルウェアコンテンツに反応している可能性があります。これは予期された動作であり、別の感染ではありません。
形式の詳細
概要VI2 ファイルを開くプログラム
.vi2ファイルを直接開いたり移動したりしないでください。 技術的詳細
詳細仕様| エンコーディング | バイナリ(プロプライエタリなKaspersky内部形式。意図的に不透明) |
| バイト順序 | リトルエンディアン (Windows x86/x64) |
| コンテナ | フラットバイナリメタデータレコード。ラッパーなし |
| 一般的なファイルサイズ | 10 KB未満(メタデータレコードのみ) |
| 保存されるデータ | 元のファイルパス(Unicode文字列)、検出された脅威名、隔離タイムスタンプ、元のファイルサイズ、ファイルハッシュ/フィンガープリント |
| マジックバイト | 公に文書化されたものはありません |
| 命名規則 | 名称は「Virus Info version 2」を示唆。以前の.vi1スキームの内部リビジョン |
| ペアとなる隔離オブジェクト | .vi2はメタデータのみを保存し、実際の悪意のあるファイルはXOR難読化またはAES暗号化されたKaspersky保管庫に別途保管されます |
| プラットフォーム | Windowsのみ |
| Kasperskyバージョンの時代 | レガシーなKAVおよびKISインストール(2016年以前)に関連。新しいKasperskyバージョンは更新された内部隔離構造を使用 |
| 安全な削除 | Kasperskyの隔離UI(「便利ツール」 > 「隔離」)経由で削除する必要があります。手動削除は孤立した暗号化オブジェクトを残します |
| 整合性チェック | .vi2メタデータレコード自体には文書化されたものはありません。整合性はKaspersky隔離サブシステムによって管理されます |
| リリース日 | Late 1990s/early 2000s (Kaspersky Anti-Virus for Windows) |
VI2 の変換
コミュニティ Q&A
ユーザーからの質問まだ質問はありません。VI2 ファイルについて最初の質問をしてみましょう。