皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

米AnchorFreeが提供する『Hotspot Shield』というVPN（仮想プライベートネットワーク）ソフト、日本ではソースネクストも『Wi-Fiセキュリティプレミアム』として日本向けにローカライズされたものを販売していますが、これに含まれている一部のプログラム、妙な動きをすることがあります。

Hotspot Shieldにおける妙な挙動

この『Hotspot Shield』というVPNソフトは、インストール後にアプリケーションを常駐させていなかったとしてもバックグラウンドでサービスが自動起動しています。

また、サービスの一覧を見てもわからない、『hydra.exe』というものが妙な挙動をすることがあります。

何をしているか詳細はわからないのですが、何らかの通信を行っています。

そして、それを検知したセキュリティソフトがアクセスをブロックしようとします。

これに関係しているのが『hydra.exe』というプログラムです。

このプログラム、通信におけるポートの使用などから25%程度の危険性は認められるものの、署名自体は米AnchorFreeが正式に署名したものではあります。

実際のところ、このプログラムはなくてもVPNとしては使用できますので、削除してしまっても良いでしょう。

場所は、『C:\Program Files (x86)\Hotspot Shield\bin\』の中に入っています。

ただし、この『hydra.exe』が『C:\Windows』または『C:\Windows\System32』に存在する場合はマルウェアウイルスの可能性がありますので、セキュリティチェックを行い、有害なものであれば駆除する必要があります。