Avast の関連プロセスについて（2020年版）

Avast が導入されている環境では、Avast が提供する様々な保護機能の実現のため、複数のプロセスが稼働します。ここでは、Avast のプロセスの代表的なものを紹介します。

---

Avast Antivirus

主力製品であるAvast Antivirus のプロセスの紹介です。

ほぼ常時稼働するプロセス群

以下に紹介するのは、Avast Antivirus をインストールしている環境では、ほぼ常時稼働するプロセスです。

プロセスのファイル名	タスクマネージャでの表示	詳細
AvastUI.exe	Avast Antivirus	GUIを表示するプロセスです。通常時で2つ、ウィンドウが開いている場合などは3つ以上表示される場合があります。
AvastSvc.exe	Avast Service	メインプロセスです。多くのシールドがこのプロセスで稼働します。
aswEngSrv.exe	Avast Antivirus engine server	サンドボックス化サブプロセス(*1)です。現在では主にファイルシステムシールドが稼働しています。
afwServ.exe	Avast firewall service	ファイアウォール用サブプロセスです。ファイアウォールを持つ有料版で稼働します。
aswidsagent.exe	Avast Software Analyzer	挙動監視シールド用サブプロセスです。挙動監視シールド（ランサムウェアシールドを含む）の処理を受け持ちます。
wsc_proxy.exe	Avast remediation exe	Windows セキュリティセンターとの情報のやり取りを受け持ちます。
AvDump.exe	Avast Dump Process	Avastの関連プロセスが異常終了した場合に、その情報を収集します。

*1 ウイルス対策ソフトウェアは、通常はSystem権限（最上位権限）で稼働しているため、製品バグ等でプログラムへの侵入を許した場合、システムの乗っ取りに直結する危険があります。これを避けるため、ユーザからの入力を受け付けるプロセスの権限を下げ、他のプロセスから隔離することによって、万一侵入された場合でもシステムへの影響を軽減するために用いられるのがサンドボックス化サブプロセスです。

定期/不定期に起動されるプロセス群

以下に紹介するのは、Avast Antivirus をインストールしている環境で、PCの起動時や特定のタイミングなど、定期的ないしは不定期に稼働するプロセス群です。

プロセスのファイル名	タスクマネージャでの表示	詳細
instup.exe	Avast Antivirus Installer	ウイルス定義やプログラムの更新を行います。
AvBugReport.exe	Avast Antivirus Bug Report	AvDump.exe が収集した情報など、Avast が導入されたPCで発生した不具合についての情報をAvast に送信します。
AvEmUpdate.exe	Avast Emergency Update	マイクロアップデート（緊急用アップデート）機能で、影響の大きい不具合が見つかった場合などに、プログラムのバージョンアップを待たずに製品への修正パッチを適用します。
AvLaunch.exe	Avast AvLaunch component	Windowsの起動時にAvastUI.exe を起動するプロセスです。
overseer.exe	Avast Overseer	Avast製品のインストール整合性を確認し、破損や異常があった場合に修復を試みます。

---

Avast Secure Browser

Avast Antivirus をインストールすると一緒についてくる、Chromiumベースのブラウザです。これに関連するプロセスを紹介します。

プロセスのファイル名	タスクマネージャでの表示	詳細
AvastBrowser.exe	Avast Secure Browser	ブラウザのプロセスです。Google Chrome同様、タブを開くだけ増えていきます。
AvastBrowserCrashHandler64.exe	Avast Browser Crash Handler	ブラウザが異常終了した場合に、その後処理を実行します。32ビット版と64ビット版の両方があります。
AvastBrowserCrashHandler.exe	Avast Browser Crash Handler (32ビット)
AvastBrowserUpdate.exe	Avast Browser	ブラウザをアップデートするためのプロセスです。
AvastNM.exe	Avast Antivirus	Avast Antivirus がインストールされている環境下で、Avast Antivirus とブラウザ間で通信を行うためのプロセスです。

---

Avast SecureLine VPN

VPN製品であるAvast SecureLine VPN のプロセスを紹介します。

プロセスのファイル名	タスクマネージャでの表示	詳細
Vpn.exe	Avast SecureLine VPN	GUIを表示するプロセスです。通常時で2つ、ウィンドウが開いている場合などは3つ以上表示される場合があります。
VpnSvc.exe	Avast SecureLine VPN Service	メインプロセスです。VPNの実処理を行います。
VpnUpdate.exe	Avast SecureLine VPN Update	プログラムの更新を行います。

---

Avast Cleanup

Avast Cleanup のプロセスを紹介します。AVG TuneUp もおおむね似たようなものと思われます。

プロセスのファイル名	タスクマネージャでの表示	詳細
TuneupUI.exe	Avast Cleanup Premium	GUIを表示するプロセスです。通常時で2つ、ウィンドウが開いている場合などは3つ以上表示される場合があります。
TUNEUpdate.exe	Avast Cleanup updater	プログラムの更新を行います。
TuneupSvc.exe	Avast Cleanup Service	メインプロセスです。クリーンアップ対象のスキャンや実際の削除処理などを行います。
icarus.exe	Avast Installer	新しいバージョンのマイクロアップデート（緊急用アップデート）機能です。今後は他製品にも利用が拡大すると思われます。

---

Avast Driver Updater

Avast Driver Updater のプロセスを紹介します。Avast Driver Updater には現行バージョンと次期バージョンがあり、プロセス構成が異なります。

プロセスのファイル名	タスクマネージャでの表示	詳細
Avast Driver Updater.exe	Avast Driver Updater (32ビット)	現行バージョンのAvast Driver Updater の実行ファイルです。GUIとメインプロセスが同居しています。
DriverUpdSvc.exe	Avast Driver Updater Service	次期バージョンのAvast Driver Updater のメインプロセスです。
DriverUpdUI.exe	Avast Driver Updater, Avast Driver Updater UI	次期バージョンのAvast Driver Updater のGUIを表示するプロセスです。通常時で2つ、ウィンドウが開いている場合などは3つ以上表示される場合があります。

---

Avast AntiTrack Premium

Avast AntiTrack Premium のプロセスを紹介します。

プロセスのファイル名	タスクマネージャでの表示	詳細
AvastAntiTrackPremium.exe	AvastAntiTrackPremium (32ビット)	メインプロセスです。この下に、Ekag20nt.exe やUpdshl10.exe, AvastAntiTrackPremiumFilter.exeなどが実行されます。

---

本日は以上となります。