TOP > Up > Today

Re: PC SECURITY TEST 2005 に


Date:  Sun, 13 Feb 2005 02:29:44 +0900
From:  no@ann.co.jp
Subject:  [pasml 85108] Re: PC SECURITY TEST 2005 に
To:  pasml@ann.co.jp
Message-Id:  <200502121729.j1CHTi010995@ns.pas2.jp>
X-Mail-Count: 85108

1日わずか10円でウイルス対策&不正アクセス防止
http://px.a8.net/svt/ejp?a8mat=O4FQS+DLEC1E+6IQ+60WN7
--
お名前   : つかつかつーかー 困りごと掲示板から
URL      : 
質問URL: http://pasokoma.jp/?num=237280&ope=v
ツリートップ: http://pasokoma.jp/cgi/tree.cgi?num=237280
--
順に、
>上から○○、
・開いているポートの検出。→結果:開いているポートは無かった。(よって問題無し)
・ネットからのアタック(ポートスキャン)を仮想的にやってみた。→結果:ファイヤーウォールソフトが対処した。(よって問題無し)
>×○××、
・Windowsのレジストリに「ウイルス対策ソフトをWindowsの起動と同時に有効にする」という設定がなされているか。→結果:なされていなかった。(よって問題有り)
・既知のウイルスに感染したファイルに対しての挙動。→結果:ウイルス対策ソフトが対処した。(よって問題無し)
・未知のウイルスに感染したファイルに対しての挙動。→結果:ウイルス対策ソフトが対処しなかった。(よって問題有り)
・メモリー上に存在するウイルスに対しての挙動。→結果:ウイルス対策ソフトが対処しなかった。(よって問題有り)
>・×××
・メモリー上に存在するスパイウエアに対しての挙動。→結果:スパイウエア対策ソフトが対処しなかった。(よって問題有り)
・InternetExplorerへのスパイウエアの追加に対しての挙動。→結果:スパイウエア対策ソフトが対処しなかった。(よって問題有り)
・ユーザーの同意を得ないInternetExplorerのスタートアップページの変更に対しての挙動。→結果:スパイウエア対策ソフトが対処しなかった。(よって問題有り)
だそうです。
ファイヤーウォールソフトに関して
問題ありません。
ウイルス対策ソフトに関して
AVGは完全スキャンをするときにしか未知のウイルスを検出する機構が働かないようです。
また、ファイルとして書き込まれずメモリー上だけで動作するウイルス(CodeRed等)に対しても対抗力を持たないようです。
スパイウエア対策ソフトに関して
スパイウエア対策ソフトが常駐していないことが問題になっていると思われます。
結果、スパイウエア対策ソフトを走らせるまではスパイウエアを検出できないのです。
spybot(正しい名前は Spybot-Search&amp;Destroy)についてはわかりませんでしたが、スパイブラスター(正しい名前は SpywareBlaster)については常駐する機能を持っているようです。
設定を確認して下さい。
一般的にウイルス対策ソフトは、システムに常駐し、ハードディスクへの読み書きの瞬間にウイルスの検出をしています。
ハードディスクへの読み書きを伴わないウイルスに対しては、この検出方法は効果がありません。
また、未知のウイルスを検出する方法として、仮想的なコンピューター内で泳がせて挙動を見る、という方法があります。
スパイウエアも、ウイルスと同じ方法で検出します。
これらの項目を全てクリアできるのは、多分、シマンテックのNorton AntiVirus 2005+何らかのファイヤーウォールソフト、という組み合わせくらいなんじゃないでしょうかねぇ。
ちとやりすぎな気もしますね。
また、InternetExplorerを使わないのであれば、最後の2つへの対処は必要ないでしょう。
--
== 掲示板URL: http://pasokoma.jp/ ==
   配信の停止: http://pasokoma.jp/taikai.shtml
   本メールマガジンへの返信はなさらないで下さい
== 投稿はパソコン困りごと掲示板でお願い致します ===
    


TOP > Up > Today