NOD32アンチウィルス Part51

1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 19:59:37 ] ○公式サイト ＜キヤノンシステムソリューションズ(販売)＞[日本語] > ttp://canon-sol.jp/product/nd/index.html ＜Eset社(開発元)＞[英語] > ttp://www.nod32.com/ カカクコム「NOD32」掲示板 > ttp://bbs.kakaku.com/bbs/menuproduct/CategoryCD=0350/ItemCD=035020/MakerCD=189/ Eset社公式フォーラム[英語] > ttp://www.wilderssecurity.com/forumdisplay.php?f=16 ESET Smart Security BETA 1 ttp://www.eset.eu/download/beta 【前スレ】 NOD32アンチウィルス Part50 pc11.2ch.net/test/read.cgi/sec/1186821437/ 2 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:00:03 ] Part49 pc11.2ch.net/test/read.cgi/sec/1183602038/ Part48 pc11.2ch.net/test/read.cgi/sec/1181020973/ Part47 pc11.2ch.net/test/read.cgi/sec/1179330936/ Part46 pc11.2ch.net/test/read.cgi/sec/1176716603/ Part45 pc11.2ch.net/test/read.cgi/sec/1175419310/ Part44 pc11.2ch.net/test/read.cgi/sec/1174068161/ Part43 pc11.2ch.net/test/read.cgi/sec/1171994313/ Part42 pc10.2ch.net/test/read.cgi/sec/1170439927/ Part41 pc10.2ch.net/test/read.cgi/sec/1167906966/ Part40 pc10.2ch.net/test/read.cgi/sec/1167501250/ 3 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:00:15 ] Part39 pc10.2ch.net/test/read.cgi/sec/1166023372/ Part38 pc8.2ch.net/test/read.cgi/sec/1164678907/ Part37 pc8.2ch.net/test/read.cgi/sec/1163236243/ Part36 pc8.2ch.net/test/read.cgi/sec/1162956975/ Part35 pc8.2ch.net/test/read.cgi/sec/1161437727/ Part34 pc8.2ch.net/test/read.cgi/sec/1156703163/ Part33 pc8.2ch.net/test/read.cgi/sec/1148196937/ Part32 pc8.2ch.net/test/read.cgi/sec/1145931451/ Part31 pc8.2ch.net/test/read.cgi/sec/1140960593/ Part30 pc8.2ch.net/test/read.cgi/sec/1138836898/ 4 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:00:24 ] Part29 pc8.2ch.net/test/read.cgi/sec/1137910553/ Part28 pc8.2ch.net/test/read.cgi/sec/1136369053/ Part27 pc8.2ch.net/test/read.cgi/sec/1135527602/ Part26 pc8.2ch.net/test/read.cgi/sec/1134296559/ Part25 pc8.2ch.net/test/read.cgi/sec/1133372382/ Part24 pc8.2ch.net/test/read.cgi/sec/1131529091/ Part23 pc8.2ch.net/test/read.cgi/sec/1129890303/ Part21 pc8.2ch.net/test/read.cgi/sec/1125409778/ Part20 pc8.2ch.net/test/read.cgi/sec/1121612402/ 5 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:00:34 ] Part19 pc8.2ch.net/test/read.cgi/sec/1119907260/ Part18 pc8.2ch.net/test/read.cgi/sec/1118086348/ Part16 pc8.2ch.net/test/read.cgi/sec/1115120495/ Part14 pc5.2ch.net/test/read.cgi/sec/1083769724/ Part13 pc3.2ch.net/test/read.cgi/sec/1082135327/ Part11 pc.2ch.net/test/read.cgi/sec/1078857941/ 6 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:00:45 ] Part10 pc.2ch.net/test/read.cgi/sec/1074069228/ Part 9 pc.2ch.net/test/read.cgi/sec/1073104506/ Part 8 pc.2ch.net/test/read.cgi/sec/1072286232/ Part 7 pc.2ch.net/test/read.cgi/sec/1071065879/ Part 6 pc.2ch.net/test/read.cgi/sec/1068527663/ Part 5 pc.2ch.net/test/read.cgi/sec/1059699904/ Part 4 pc.2ch.net/test/read.cgi/sec/1058687314/ Part 3 pc.2ch.net/test/read.cgi/sec/1057060168/ Part 2 pc.2ch.net/test/read.cgi/sec/1055645459/ Part 1 pc.2ch.net/test/read.cgi/sec/1045803995/ 7 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:01:00 ] 【Ｑ＆ＡおよびＦＡＱ 1 】 ○まずは公式ページのQ&Aを参照しましょう canon-sol.jp/supp/nd/ ○その他 Q&A Q.What Is N-O-D? A.フォーラムでのその質問に対する答えです。 　www.wilderssecurity.com/index.php?board=27;action=display;threadid=15252 Q.PFW機能はありますか？ A.純粋なアンチウィルスソフトなので、ファイアーウォールは搭載してません。 　Freeで優秀なソフトがありますので、そちらをお使い下さい。 　(例：ZoneAlarm,Outpost Firewall(FREE),Sygate Personal Firewall ,Kerio Personal Firewall） Q.やっぱりAMONが重い。* A.AMONの「設定」で「検出」の「ファイル」-「検査を実行」 - 　「実行時」又は「オープン時」のチェックを外す。＜ただし、自己責任で＞ Q.telnetdやcvsで不具合が出た。* A.AMONの「設定」で「検出」の「メディア」-「ネットワーク」のチェックを外す。 Q.AMONの常駐を一旦停止してから再び再開しようとすると、 「常駐保護をロードできません」と表示され、再開できない。 A.システムによってはこのような現象が起こる場合があるので、 　その場合はOSを再起動して下さい。(取説より) 　また、停止ボタンを押さずに、一時停止ボタンを利用するのも手でｼ Q.FDのスキャンを止められない。 A.オプションのFDのスキャンと、AMON→設定→ブートセクタの検査を実行のチェックをはずす Q.メールソフトで不都合が出た A.IMONの詳細設定を弄くってみる 8 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:01:12 ] 【Ｑ＆ＡおよびＦＡＱ 2 】 Q.AMONで書庫を圧縮されたまま検査することは可能？ A.どんな設定にしても不可能です。 　NOD32の常駐監視(AMON)は軽快であることを最優先しており書庫をそのままで検査する機能を削っている。 　尚、DMON､EMON､IMON等のIEやメール等を監視する特別な常駐監視モジュールは書庫を検査する機能を有している。 Q.2chによく張られている嫌がらせの為のスクリプト系ウィルスは感染力を持たないのだけど、 　それ等を検知しない設定はどうするの？ A.AMON-検出タブ-拡張子-全てのファイルを検査のチェックを外す。 　検査対象の拡張子が不足している場合は自己責任で追加すること。(通常はデフォルトでよい) Q.EMONとIMONの違いは何？ A.監視プロトコルが全く違い、EMONはMicrosoftExchange等で使用されるSMTPを監視している。 Q.デマンドスキャナで書庫内にウィルスが発見された場合に書庫内のウィルスだけを駆除するにはどうするの? A.該当書庫を圧縮解凍ツールで開くとAMONにより書庫内のウィルスだけが自動駆除される。 　その後、書き戻せばよい。 9 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:01:23 ] NOD32の多彩な常駐監視について DMON、IMON、EMONのように補助としての常駐監視(メイン常駐監視はAMON)が多いのはNOD32の特徴だが、 これがNOD32をわかりにくくしているのは否めない。 NOD32は軽さと速さを謳い文句にしたAVなので、DMON、IMON、EMONのように細分化された常駐監視を多く持つ特徴がある。 全てを無条件に監視すると重くなるし、AMONだけの監視にすると感染は防げても侵入は防ぎきれず、その後のオンデマンド検査に負荷がかかることになる。 オンデマンド検査速度もNOD32は拘っており、簡易検査をベースとした高速処理を基本としている。 その簡易検査は超高速だが、検査自体はかなり甘く設定されておりDMON、IMON、EMONの常駐監視が正常に機能していることを前提としている。 つまり、オンデマンド検査は簡易検査ではなく、時間が多少掛かっても詳細な検査を行なう人ならDMONやEMON及びIMONのメール監視を除く部位は全て切っても差し支えないことになる。 10 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:01:33 ] 常駐監視の特徴 1)AMON メインの常駐監視でありこれが一番重要、書庫以外をターゲットに実行時検査を行うモジュール、 軽さや効率を追求した結果であり検査対象ファイルの拡張子はデフォルトの全てから登録されている拡張子のみ検査に変更することをお薦めする。 2)IMON HTTP及びPOP3通信専用の常駐監視であり、自動パッシブ機能を備える、 書庫も対象とした検査を行い出来るだけウィルスをPC内に持ち込ませない工夫がされている。 3)DMON MicrosoftOfficeドキュメント等に含まれるマクロ関係の検査を主に行う常駐監視である。 書庫も対象とし検査を行うのと、大きなファイルのダウンロード時にテンポラリファイル経由となる場合に テンポラリファイルからダウン用フォルダに自動移動するときにはDMONが介入し再検査となる。 IMONの自動パッシブ機能をオフにしたり小さな値に設定し遅延の少ない送受信の設定を行っても大きなファイルはDMONで再検査されるから安心だ。 4)EMON MSのOutlock用として開発されSMTPプロトコールに対応している。 11 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:01:44 ] 2005年度〜2006/10　Virus Bulletin誌の試験結果 　スキャン性能とオンアクセス性能 (タイプ別に選別) Web: www.virusbtn.com その1 ---------------------------------------------------- 　　　exeファイル　　 OLE　 exe(zip)　ole(zip) 検出性能(総合) ---------------------------------------------------- Ｅｓｅｔ (軽さ、速さ、高検出(ﾋｭｰﾘｽﾃｨｯｸ性能ﾀﾞﾝﾄﾂの世界一) 三拍子揃った超高機能だかVB特化で付加機能少ない等初心者には向かないソフト) 　１０５秒（　１倍）　　１４秒　　 ３２秒　１６秒 　完璧でした　　2005/02 NT 4.0 　　９９秒（　３倍）　　１１秒　　 ４０秒　　９秒 　ミス=２　　　　 2005/06 XP 　　２７秒（　１倍）　　　３秒　　 ２３秒　　５秒 　完璧でした　　2005/10 2003 　　１８秒（　１倍）　　　２秒　　 １３秒　　３秒 　完璧でした　　2005/12 2003 X64 　１３２秒（　１倍）　　１７秒　　 ７６秒　２０秒 　完璧でした　　2006/02 NT 4.0 　　９４秒（　１倍）　　　５秒　　 ２６秒　　６秒 　完璧でした　　2006/05 LINUX 9 　　３７秒（　１倍）　　　３秒　　 ３１秒　　７秒 　完璧でした　　2006/06 XP (Ver 1.1567) 　　７７秒（　１倍）　　　８秒　　 ４８秒　１４秒 　完璧でした　　2006/08 NetWare (Ver 1.1640) 　　２６秒（　１倍）　　　３秒　　 　１秒　　１秒 　完璧でした　　2006/10 2000Server(2.5) 　　１６秒（　１倍）　　　２秒　　 　２秒　　１秒 　完璧でした　　2006/12 XP x64 　　４３秒（　１倍）　　　３秒　　 ２３秒　　４秒 　完璧でした　　2007/02 VISTA x32 12 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:01:56 ] その2 ---------------------------------------------------- 　　　exeファイル　　 OLE　 exe(zip)　ole(zip) 検出性能(総合) ---------------------------------------------------- Ｋａｓｐｅｒｓｋｙ (とにかく高検出(ｼｸﾞﾈﾁｬ性能世界一､配布速度も世界一､対応書庫世界一)) 　２３９秒（　２倍）　　３０秒　　 ９７秒　２６秒 　ミス=２　　　　 2005/02 NT 4.0 　１１２秒（　４倍）　　１３秒　　 ６９秒　１７秒 　ミス=２　　　　 2005/06 XP 　１１６秒（　３倍）　　１４秒　　 ６２秒　１６秒 　ミス=２　　　　 2005/10 2003 　　８５秒（　５倍）　　　８秒　　 ４０秒　　９秒 　ミス=２　　　　 2005/12 2003 X64 　４６１秒（　３倍）　　５２秒　 １５３秒　３６秒 　ミス=２　　　　 2006/02 NT 4.0 　２１３秒（　２倍）　　２１秒　　 ７９秒　２２秒 　完璧でした　　2006/05 LINUX 9 １２７２秒（３４倍）　　１７秒　　 ５０秒　１８秒 　完璧でした　　2006/06 XP (Ver 6.0.0.299) 　３１３秒（　２倍）　　２２秒　 １１６秒　２４秒 　完璧でした　　2006/08 NetWare (Ver 5.60.01) 　　３１秒（　１倍）　　　９秒　　 １４秒　　４秒 　ミス=２　　　　 2006/10 2000Server (Ver 5.0.77.0) 　１０７秒（　７倍）　　　４秒　　 ２１秒　　８秒 　ミス=２　　　　 2006/12 XP x64 　１００秒（　２倍）　　　６秒　　 ２５秒　１０秒 　ミス=２　　　　 2007/02 VISTA x32 13 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:02:07 ] その3 ---------------------------------------------------- 　　　exeファイル　　 OLE　 exe(zip)　ole(zip) 検出性能(総合) ---------------------------------------------------- ＢｉｔＤｅｆｅｎｄｅｒ (Free版が人気(Free版は常駐監視なし)) 　５９１秒（　６倍）　　２０秒　 １９８秒　１８秒 　ミス=５５　　　 2005/02 NT 4.0 　５０７秒（１６倍）　　　７秒　 １５０秒　　８秒 　ミス=２０　　　 2005/06 XP 　４６０秒（１７倍）　　１１秒　 １８９秒　１６秒 　ミス=５６　　　 2005/10 2003 ｽｷｯﾌﾟ 2005/12 2003 X64 　４１６秒（　３倍）　　２１秒　 １４５秒　１５秒 　ミス=６０　　　 2006/02 NT 4.0 　２２９秒（　２倍）　　１１秒　 １３１秒　１０秒 　ミス=７６　　　 2006/05 LINUX 9 　３９８秒（１０倍）　　１３秒　 １８６秒　１６秒 　ミス=３７　　　 2006/06 XP (Ver 9 7.06632) ｽｷｯﾌﾟ 2006/08 NetWare 　２２４秒（　８倍）　　１０秒　　 ２１秒　　３秒 　ミス=６０　　　 2006/10 2000Server (v1.0) ｽｷｯﾌﾟ 2006/12 XP x64 ｽｷｯﾌﾟ 2007/02 VISTA x32 14 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:02:19 ] その4 ---------------------------------------------------- 　　　exeファイル　　 OLE　 exe(zip)　ole(zip) 検出性能(総合) ---------------------------------------------------- Ｓｙｍａｎｔｅｃ (シェアﾀﾞﾝﾄﾂの世界一、信頼度も抜群だけど重い) 　２４０秒（　２倍）　　３１秒　　 ９１秒　２９秒 　完璧でした　　2005/02 NT 4.0 　１７３秒（　５倍）　　２１秒　　 ６２秒　２０秒 　完璧でした　　2005/06 XP 　１４７秒（　５倍）　　１６秒　　 ７２秒　１４秒 　完璧でした　　2005/10 2003 　　７９秒（　４倍）　　　７秒　　 ３３秒　　５秒 　完璧でした　　2005/12 2003 X64 　３６８秒（　３倍）　　３４秒　 １１１秒　３０秒 　ミス=２０　　　 2006/02 NT 4.0 (VB100%失敗 3ﾐｽ) 　１８２秒（　２倍）　　１８秒　 １２５秒　１４秒 　完璧でした　　2006/05 LINUX 9 　１７６秒（　５倍）　　１２秒　　 ６５秒　１１秒 　完璧でした　　2006/06 XP (Ver 10.0.0.359) ｽｷｯﾌﾟ 2006/08 NetWare 　２０５秒（　７倍）　　７９秒　 １１５秒　６７秒 　ミス=４　　　　 2006/10 2000Server (Ver 10.0.0.359) 　　６４秒（　４倍）　　　４秒　　 ２７秒　　５秒 　完璧でした　　2006/12 XP x64 　　９５秒（　２倍）　１３１秒　　 ３１秒　１０秒 　完璧でした　　2007/02 VISTA x32 15 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:02:30 ] その5 その他のAVを2006年10月分だけ掲示 ---------------------------------------------------- 　　　exeファイル　　 OLE　 exe(zip)　ole(zip) 検出性能(総合) ---------------------------------------------------- ↓Avira AntiVir Windows Server 2003/2000/NT v. 6.35 　１７６秒（　６倍）　　　７秒　 １３２秒　１３秒 　ミス=１５３　　　 2006/10 2000Server (Ver 10.0.0.359) 　　９５秒（　６倍）　　　４秒　　 　４秒　　５秒 　ミス=１２８　　　 2006/12 XP x64 ｽｷｯﾌﾟ 2007/02 VISTA x32 ↓F-Secure Anti-Virus for Windows Servers v.5.52 　２１３秒（　８倍）　　１９秒　 １２９秒　２４秒 　ミス=３　　　　　 2006/10 2000Server (Ver 10.0.0.359) ↓GDATA AntiVirusKit 16.0.7 １２０８秒（４６倍）　　１７秒　 １９２秒　１８秒 　完璧でした　　2006/10 2000Server (Ver 10.0.0.359) 　１５３秒（１０倍）　　２５秒　　 ６７秒　２７秒 　完璧でした　　2006/12 XP x64 　２１２秒（　５倍）　５０６秒　 ５１５秒　１４秒 　ミス=１　　　　　 2007/02 VISTA x32 ↓TrendMicoro OfficeScan Corporate Edition v.7.3 　　６８秒（　２倍）　　１２秒　 　３５秒　１４秒 　ミス=８９４　　　 2006/10 2000Server (Ver 10.0.0.359) 　　３２秒（　２倍）　　　２秒　　 １３秒　　２秒 　ミス=８９５　　　 2006/12 XP x64 ｽｷｯﾌﾟ 2007/02 VISTA x32 16 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:02:42 ] ---------------------------------------------------- av-comparatives > ttp://www.av-comparatives.org ここの比較も信頼性が高い、ただ、NOD32はインストーラ型をオンデマンドで検知しませんから 若干不利な結果になっていますがよい結果を残してます。 2006年OverAll Winer ttp://www.av-comparatives.org/seiten/ergebnisse/summary2006.pdf 2007年 2007/02 ADVANCE 　ttp://www.av-comparatives.org/seiten/ergebnisse/report13.pdf 2007年 2007/05 ADVANCE+　ttp://www.av-comparatives.org/seiten/ergebnisse/report14.pdf 2007年 2007/08 ADVANCE+　ttp://www.av-comparatives.org/seiten/ergebnisse/report15.pdf ---------------------------------------------------- 17 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:04:04 ] 秋に発売を予定している総合セキュリティソフト「ESET Smart Security（仮称） （イーセット スマート　セキュリティ）」のベータ版を公開します。 ttp://canon-sol.jp/monitor/ess/index.html --------------------------テンプレここまで------------------------ 18 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:11:49 ] >1さん乙です!!! 　　　　｡☆.ﾟ。. 　　｡:☆・。ﾟ◇*.ﾟ｡ 　 ･◎.★ﾟ.＠☆｡:*･. 　.ﾟ★.｡;｡☆.:*◎.ﾟ｡ 　 :*｡_☆◎｡_★*･_ﾟ 　　＼ξ　＼　 ζ／ 　　　∧,,∧＼ ξ 　　（`･ω･ )／ 　　c/　 つ∀o 　　 しー-Ｊ 19 名前：1 ◆XtaELtWOwg mailto:sage [2007/09/12(水) 20:17:38 ] 訂正 × 2005年度〜2006/10　Virus Bulletin誌の試験結果 　スキャン性能とオンアクセス性能 (タイプ別に選別) ○ 2005年度〜2007/02　Virus Bulletin誌の試験結果 　スキャン性能とオンアクセス性能 (タイプ別に選別) Virus Bulletin誌の比較試験は無料公開されているところまで載せています。 ダイジェストですので細かな結果が必要ならVirus Bulletin誌のWeb:www.virusbtn.com で参照してください。 20 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:25:10 ] >>11 スゲー 2005年10月からずっとパーフェクト&スキャン速度ダントツかよ 21 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 20:45:32 ] NODスレ主が去らずに、相変わらず活動していると確定と。 tmp6.2ch.net/test/read.cgi/tubo/1188230746/335-337 tmp6.2ch.net/test/read.cgi/tubo/1188230746/344ｰ345 22 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 22:17:50 ] 2005年7月ですか2年以上昔の話ですね 23 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/12(水) 23:36:25 ] 何年も前から変わらない嘘付きだと、 また証明しちゃったんだね。ﾋｭｰ 24 名前：テンプレ補足その１ ◆cyazdC/.vY mailto:sage [2007/09/13(木) 00:29:41 ] ●NOD32　主なトラブル履歴 2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。 canon-sol.jp/product/nd/nd_update.html レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題 登録済みのアプリケーションが強制削除される問題 canon-sol.jp/product/nd/v20008.html 通信不能となって最悪の場合はOSがリブートの繰り返しになる問題 canon-sol.jp/supp/nd/wndt4210.html スキャンすると受信メールの全部が削除される問題 canon-sol.jp/supp/nd/wndt7003.html プリンタとの相性で印刷不能になる問題。 canon-sol.jp/supp/nd/wndt4205.html Windowsアップデートができなくなる問題 canon-sol.jp/supp/nd/wndt4212.html >【軽快動作】NOD32【アンチウイルスソフト】 >pc8.2ch.net/test/read.cgi/sec/1112351342/ > >482 名前：雑音 p84bef5.osaknt01.ap.so-net.ne.jp　[sage]　投稿日：2005/04/25(月) 10:45:08 >連絡事項 > >NOD32をWindows Server 2003　で使っているユーザーへ >現在sp1をあてると通信不能となり最悪な状況下だと、リブートの繰り返しとなりますから注意してください。 > >開発元で、現在対策バージョンを作成中とのことです。 25 名前：テンプレ補足その２ ◆cyazdC/.vY mailto:sage [2007/09/13(木) 00:30:48 ] ●多機能なハイブリッド型のマルウェアは、NOD32では検知できなかった 下の記事で扱われている、多機能なハイブリッド型のマルウェアに対しては、 ”NOD32”等では検知できないそうなのです。 知っておきたいウイルス対策を回避する手口【ITpro　日経コミュニケーション】 ttp://itpro.nikkeibp.co.jp/article/COLUMN/20070806/279174/ 検知できるアンチウイルス製品は、検知名が赤い文字で表記されている。【ITpro　日経コミュニケーション】 ttp://itpro.nikkeibp.co.jp/article/COLUMN/20070806/279174/ph02.jpg ●NOD32はﾏｲｸﾛｿﾌﾄのｱﾝﾁｳｲﾙｽにも負け始めてきた雰囲気 >マルウェア注意 > >マカフィー・ユーザーのブログに、 >ワードパッドなどで簡単に埋め込める悪質なオブジェクトがあることが紹介されていたのでご注意です。 > >マイクロソフトやマカフィー、シマンテック（ノートン）、kasperuskyなどの >多くの主要なベンダーは、既に対応していますが、 >アンラボやNOD32など一部のベンダーは、まだ未対応なので気をつけて下さい。 > >＊マカフィー・ユーザーの検証ブログ >ttp://www.avertlabs.com/research/blog/index.php/2007/05/25/rich-text-malware/ 26 名前：テンプレ補足その３ ◆cyazdC/.vY mailto:sage [2007/09/13(木) 00:31:45 ] ●ネットで語られている、NOD32とOutpost-Proを扱っている代理店のお話の抜き出し #NOD32 >ttp://secunia.com/advisories/19054/ >セキュリティホールが見つかって、本家はVer2.51.26で修正されてるんだけど >日本語版はVer2.50.42のまま平気で売られてる。 >キヤノンに問い合わせても、セキュリティリスクが少ないからと言って >日本語版は更新されずに放置のまま。（長い年月の後にVer2.7がやっとリリース） > >前にNOD32をアンインストールすると、アプリケーションの追加と削除の項目の大半が消えてしまうという、 >凄まじい不具合を起こしたことがあるけど、それにしても日本語版のリリースは遅れすぎ。 > >他にも代理店のサイトに書いていないNOD32の脆弱性情報のごく一部。 ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-1649 ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-0951 ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3212 ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-2903 ttp://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2003-0062 #Outpost-Pro >同じ代理店で扱っているOutpost-Proも酷い状態だよ。 >本家（英語版）がVer4.0なのに、日本語版はまだVer2.7というモノ凄さ。 > >他のフリーソフトのPFWは本家の英語版がバージョンアップすると、 >一週間程度で日本語化パッチが出来ていたのに、フリーソフトにも劣るこの対応。 27 名前：テンプレ補足その４ ◆cyazdC/.vY mailto:sage [2007/09/13(木) 00:33:09 ] >>26の続き ●また日本語版の対応が遅い。いつものように、ver3が出るまで放置のパターンか？ ■2007/05/23脆弱性発見 NOD32 Antivirus Detected File Action Buffer Overflow Vulnerabilities secunia.com/advisories/25375/ ■2007/05/21脆弱性発見 NOD32 Antivirus Long Path Name Stack Overflow Vulnerabilities www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2007.05/msg00352.html >NOD32アンチウィルス Part47 > >710 名前：名無しさん＠お腹いっぱい。　[]　投稿日：2007/05/26(土) 22:58:41 >ttp://secunia.com/advisories/25375/ >NOD32 Ver2.70.37以下に脆弱性が見つかった。 >Ver2.70.39で修正されているが、日本語版は未だ提供されていない。 28 名前：テンプレ補足その５ ◆cyazdC/.vY mailto:sage [2007/09/13(木) 00:34:03 ] ●検知力について ■NOD32は専門機関AV-Comparativesのテストにて、 　総合的検出力で八位まで落ちてBクラスに落ちた。 pc11.2ch.net/test/read.cgi/sec/1087037111/336 その後も総合的検出力では7位。 pc11.2ch.net/test/read.cgi/sec/1087037111/472 ■AV-Test.orgという専門機関のアンチウイルス検知力テスト結果の場合（2007年05月22日） pc11.2ch.net/test/read.cgi/sec/1087037111/411 16位）Nod32　　　　　88.32% ■www.virus.grの2007度5月最新テスト結果 pc11.2ch.net/test/read.cgi/sec/1087037111/401 10.位 Nod32 version 2.70.32 - 94.00% ■新種マルウェアの検出もほとんど駄目 pc11.2ch.net/test/read.cgi/sec/1087037111/404 ■新種ルートキットの検出も駄目 pc11.2ch.net/test/read.cgi/sec/1087037111/410 ■NOD32が該当すると思われる専門家の指摘 internet.watch.impress.co.jp/cda/event/2007/02/26/14890.html >ただし、「マイナーなベンダーの検知率が高いというわけではない。中には、ヒューリステックに頼りすぎて、 >ウイルスの検体を集めず、ちゃんとシグネチャを作らないところもある」と補足した。 29 名前：テンプレ補足その６ ◆cyazdC/.vY mailto:sage [2007/09/13(木) 00:34:54 ] ●「PC WORLD」によるNOD32の評価 www.pcworld.com/article/id,130869/article.html "NOD32's overall malware detection rate wasn't stellar, however. When pitted against AV-Test.org's nearly 900,000-strong "zoo" of Trojans, viruses, and other malware, NOD32 caught only 90 percent, compared to the 96 percent rate of top performers Kaspersky Anti-Virus 6, Symantec Norton AntiVirus 2007, and BitDefender Antivirus 10. It fared surprisingly poorly with 32-bit Windows viruses (approximately 1 in 11 samples in the zoo), catching only 73 percent. In disinfection tests, NOD32 cleaned up all malware files but missed resulting changes to the Hosts network settings file and most of the less-important Registry changes, for a disappointing 55 percent success rate." しかしながら、NOD32のマルウェアの総合的な検出力はより優れているとはいえない。 AV-Test.orgのトロイ、ウイルス、その他のマルウェアなどの"約90万の"zoo"の検体に対しては、 優秀なカスペルスキー、ノートン、BitDefenderなどが検出率96％の成績を占めるのに比べ、NOD32はたったの90％しか検出しなかった。 情けないことには、32ビットのWindowsウイルスに至っては、たったの73%と驚くほど検出性能が低かった。 除去テストでも、すべてのマルウェアを取り除くことができたが、がっかりしたことには、ホストのネットワークの設定ファイルや 比較的重要ではないレジストリの変更に対しては、55%しか駆除できなかった。 30 名前：テンプレ補足その７ ◆cyazdC/.vY mailto:sage [2007/09/13(木) 00:35:52 ] ●NOD32を良いランクにしているテストも、実は裏があった www.av-comparatives.org/seiten/ergebnisse_2007_05.php AV-Comparatives.orgのランク付けは、一般消費者には、あまり意味のないものがある。 ランク付けで最も重視された基準は、本物のウイルスの検出数ではなく、誤検出の数。 ttp://www.av-comparatives.org/seiten/ergebnisse/report14.pdf ↑ この資料の６ページ目に、誤検出数の具体的な個数が書いていましたが、 Fortinetという製品（1000以上の誤検出）以外は、 全サンプル中で、たった０個から３６個の誤検出に過ぎませんでした。 実際のユーザー環境では、誤検出してもベンダーに真偽を確認すれば済むが、 本物のウイルスを検出できないのは致命的です。 今回からのプロアクティブ性能のランク付けでは、 誤検出が18個で、本物のウイルスを14628個できている製品よりも、 誤検出は8個でも、本物のウイルスは5659個しか検出できていない製品の方がランクが上となっています。 31 名前：テンプレ補足その８ ◆cyazdC/.vY mailto:sage [2007/09/13(木) 00:36:40 ] ●NOD32がNO.1だと、誇大情報が流されいる件で、ユーザーからも批判の声（重大） pc11.2ch.net/test/read.cgi/software/1086995317/401-404 ●Wikipediaに何度注意されても、NOD信者がデマを記載し続ける。 ttp://ja.wikipedia.org/wiki/NOD32 >検知能力の高さに定評があり、2005年に発生した価格.comのWebサイトが一部改ざんされ >コンピュータウイルス（トロイの木馬型）を仕掛けられた事件では、他の多くのアンチウイルスソフトが >軒並み検知できずに通過させてしまった中、プログラムに実装されているヒューリスティックエンジンにより、 >対応定義ファイルの提供前段階でウイルスを検知して遮断したことでその名が知られるようになった。 ↓価格ドットコムのクラック事件の時に流れた「早期に検出できたのはNODだけ」という誤報の顛末 ※誤報 >itpro.nikkeibp.co.jp/free/ITPro/NEWS/20050516/160933/ >5月11日時点で今回のウイルスに対応していたのは，「NOD32」という対策ソフトだけだった >（価格コムが）NOD32の情報しか記載していなかったのは，同製品でしか検出できなかったためである ※価格自身が後になって5月4日から既に対応済みのソフトがあったと情報を訂正 >www.kakaku.com/info/200505/antivirus.html >カスペルスキー　2005.5.4　Trojan-PSW.Win32.Delf.fz >※1 各ソフトメーカーによってウイルスの名称や、ウイルスの定義（複数のウイルスを１つのウイルスとして >検知するソフトもございます）は異なりますが、同様に検出が行えます。 32 名前：テンプレ補足その９ ◆cyazdC/.vY mailto:sage [2007/09/13(木) 00:37:29 ] ●NOD32のwikiに誤報に基づいた誇大な説明文を載せ続けるだけで気が済まず、 目の敵にしている製品の一つのkasperskyのwikiを改竄しているNOD信者。 >【Anti Virus】Kaspersky Lab Part34【AntiSpy】 >pc11.2ch.net/test/read.cgi/sec/1178212581/ > >260 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/05/06(日) 22:36:27 >ｗｉｋｉ編集したやつ間違い大杉 >【Anti Virus】Kaspersky Lab Part24【AntiSpy】 >pc11.2ch.net/test/read.cgi/sec/1168516577/ > >520 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/05/06(日) 22:27:48 >>518 >明らかにNOD厨だろ >他の人も書いてたが、NODのwiki編集したIPの奴が、カスペのwikiの良いこと書いてる部分を消してたぞ。 >カスペの項目は明らかに他意が介入してる。 ●参考情報 Wikipediaの執筆者を暴露するツールが登場「WikiScanner」 ttp://www.itmedia.co.jp/news/articles/0708/17/news029.html 33 名前：テンプレ補足その１０ ◆cyazdC/.vY mailto:sage [2007/09/13(木) 00:45:16 ] ●スレ主が過去ログリスト>>2-6に常に掲載しない、自ら立てた過去スレの一部。 NOD32ユーザーが真性荒しに抗議するスレッド ttp://pc3.2ch.net/test/read.cgi/sec/1077542746/ NODユーザーが真性荒しに抗議するスレッド２ ttp://pc3.2ch.net/test/read.cgi/sec/1077986298/ NOD32ユーザーの避難所 ttp://pc3.2ch.net/test/read.cgi/sec/1077978450/ NOD32アンチウィルス Part11 ttp://pc.2ch.net/test/read.cgi/sec/1077223928/ NOD32アンチウィルス Part11' ttp://pc3.2ch.net/test/read.cgi/sec/1077458776/ NOD32アンチウィルス Part11'' ttp://pc3.2ch.net/test/read.cgi/sec/1078240913/ エヌ・オー・ディ32アンチウィルス Part11' ttp://pc3.2ch.net/test/read.cgi/sec/1078857941/ エヌ・オー・ディ32アンチウィルス Part11' ttp://pc.2ch.net/test/read.cgi/sec/1079599411/ NOD32アンチウィルス Part12 ttp://pc3.2ch.net/test/read.cgi/sec/1079631120/ Part12 アンチウィルスソフト NOD32 ttp://pc3.2ch.net/test/read.cgi/sec/1079668865/ NOD32隔離専門板　Part1 ttp://pc3.2ch.net/test/read.cgi/sec/1070200779/ NOD32アンチウィルス Part13 ttp://pc3.2ch.net/test/read.cgi/sec/1082135327/ 【マターリ】 N O D 3 2 スッドレ Part1 【雑談】 ttp://pc3.2ch.net/test/read.cgi/sec/1082380268/64 34 名前：テンプレ補足その１１ ◆cyazdC/.vY mailto:sage [2007/09/13(木) 00:47:38 ] >>33の続き ●スレ主が過去ログリスト>>2-6に常に掲載しない、自ら立てた過去スレの一部。 >【軽快動作】NOD32【アンチウイルスソフト】 >pc8.2ch.net/test/read.cgi/sec/1112351342/ >482 名前：雑音 p84bef5.osaknt01.ap.so-net.ne.jp　投稿日：2005/04/25(月) 10:45:08 >緊急連絡があるとき意外は書き込みませんし、書き込むときはfusianaします。 ※ログ掘りで分かったp84bedc.osaknt01.ap.so-net.ne.jpから名無しで投稿されたレス。 >NOD32アンチウィルス Part19.1 >pc8.2ch.net/test/read.cgi/sec/1119907260/57 >57：名前：名無しさん＠お腹いっぱい。投稿日：2005/07/03(日) 13:27:11 >あたまのおかしな人へ >貴方の頭の中には沢山の雑音さんが住んでいるようですけど、どれが本当の雑音ですか？ >もしかしたら私も雑音？ 運営のログ掘り >qb5.2ch.net/test/read.cgi/sec2chd/1122724714/16 >名無しさん＠お腹いっぱい。<>sage<>2005/07/03(日) 13:27:11 <>あたまのおかしな人へ <>p84bedc.osaknt01.ap.so-net.ne.jp 35 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/13(木) 00:49:15 ] **********************テンプレ補足　ここまで********************** 36 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/13(木) 01:05:27 ] ご苦労、全部専ブラであぼんしておいた 37 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/13(木) 02:07:33 ] 21-35 透明あぼーんでスッキリ 38 名前：名無しさん＠お腹いっぱい。 mailto:sage [2007/09/13(木) 02:21:19 ] >>1 重複スレたてるな。 誘導 本スレ pc11.2ch.net/test/read.cgi/sec/1189495013/l50

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef