誰が、何で、
シールドガードを作っているか。

シールドガード(アンチウイルス)の検出エンジンは、複数の公開YARAルール集(Elastic Protections Artifacts、 ESET Malware-IOC、Google Cloud Threat Intelligence、Icewater、ReversingLabs、Yara-Rules/rulesなど)を 定期的に同期し、独自の署名データベースと組み合わせています。

公開ルール集をそのまま取り込むだけでは、検出目的ではない「補助ルール」が紛れ込むことがあります。 例えば実際に、ドメインらしき文字列を抽出するためだけの補助ルールが紛れ込んでいたことで、 あらゆるファイルが誤って「悪意あり」と判定されるバグを発見・修正しました。詳しくは YARAルールとは？マルウェア検知の仕組みと落とし穴 で経緯を公開しています。