- 1 名前：名無しさん＠お腹いっぱい。 [2008/06/28(土) 11:47:51 ID:TKwo/QQG0]
- ※NOD32についてのスレッドです！
※悪質な荒らしに対抗するため、ID表示のあるソフトウェア板に移転しました！
○公式サイト
＜キヤノンシステムソリューションズ(販売)＞[日本語]
> ttp://canon-sol.jp/product/nd/index.html
＜Eset社(開発元)＞[英語]
> ttp://www.nod32.com/
カカクコム「NOD32」掲示板
> ttp://bbs.kakaku.com/bbs/menuproduct/CategoryCD=0350/ItemCD=035020/MakerCD=189/
Eset社公式フォーラム[英語]
> ttp://www.wilderssecurity.com/forumdisplay.php?f=16
- 6 名前：名無しさん＠お腹いっぱい。 [2008/06/28(土) 11:52:03 ID:TKwo/QQG0]
- 【Ｑ＆ＡおよびＦＡＱ 2 】
Q.AMONで書庫を圧縮されたまま検査することは可能？
A.どんな設定にしても不可能です。
NOD32の常駐監視(AMON)は軽快であることを最優先しており書庫をそのままで検査する機能を削っている。
尚、DMON､EMON､IMON等のIEやメール等を監視する特別な常駐監視モジュールは書庫を検査する機能を有している。
Q.2chによく張られている嫌がらせの為のスクリプト系ウィルスは感染力を持たないのだけど、
それ等を検知しない設定はどうするの？
A.AMON-検出タブ-拡張子-全てのファイルを検査のチェックを外す。
検査対象の拡張子が不足している場合は自己責任で追加すること。(通常はデフォルトでよい)
Q.EMONとIMONの違いは何？
A.監視プロトコルが全く違い、EMONはMicrosoftExchange等で使用されるSMTPを監視している。
Q.デマンドスキャナで書庫内にウィルスが発見された場合に書庫内のウィルスだけを駆除するにはどうするの?
A.該当書庫を圧縮解凍ツールで開くとAMONにより書庫内のウィルスだけが自動駆除される。
その後、書き戻せばよい。
- 7 名前：名無しさん＠お腹いっぱい。 [2008/06/28(土) 11:53:00 ID:TKwo/QQG0]
- NOD32の多彩な常駐監視について
DMON、IMON、EMONのように補助としての常駐監視(メイン常駐監視はAMON)が多いのはNOD32の特徴だが、
これがNOD32をわかりにくくしているのは否めない。
NOD32は軽さと速さを謳い文句にしたAVなので、DMON、IMON、EMONのように細分化された常駐監視を多く持つ特徴がある。
全てを無条件に監視すると重くなるし、AMONだけの監視にすると感染は防げても侵入は防ぎきれず、その後のオンデマンド検査に負荷がかかることになる。
オンデマンド検査速度もNOD32は拘っており、簡易検査をベースとした高速処理を基本としている。
その簡易検査は超高速だが、検査自体はかなり甘く設定されておりDMON、IMON、EMONの常駐監視が正常に機能していることを前提としている。
つまり、オンデマンド検査は簡易検査ではなく、時間が多少掛かっても詳細な検査を行なう人ならDMONやEMON及びIMONのメール監視を除く部位は全て切っても差し支えないことになる。
常駐監視の特徴
1)AMON
メインの常駐監視でありこれが一番重要、書庫以外をターゲットに実行時検査を行うモジュール、
軽さや効率を追求した結果であり検査対象ファイルの拡張子はデフォルトの全てから登録されている拡張子のみ検査に変更することをお薦めする。
2)IMON
HTTP及びPOP3通信専用の常駐監視であり、自動パッシブ機能を備える、
書庫も対象とした検査を行い出来るだけウィルスをPC内に持ち込ませない工夫がされている。
3)DMON
MicrosoftOfficeドキュメント等に含まれるマクロ関係の検査を主に行う常駐監視である。
書庫も対象とし検査を行うのと、大きなファイルのダウンロード時にテンポラリファイル経由となる場合に
テンポラリファイルからダウン用フォルダに自動移動するときにはDMONが介入し再検査となる。
IMONの自動パッシブ機能をオフにしたり小さな値に設定し遅延の少ない送受信の設定を行っても大きなファイルはDMONで再検査されるから安心だ。
4)EMON
MSのOutlock用として開発されSMTPプロトコールに対応している。
- 8 名前：名無しさん＠お腹いっぱい。 [2008/06/28(土) 11:53:24 ID:TKwo/QQG0]
- 【テンプレここまで】
- 9 名前：名無しさん＠お腹いっぱい。 [2008/06/28(土) 12:35:56 ID:UXrqgjsc0]
- .| ::| 人
.| ::| ﾌﾟｰﾝ ノ;;;;;;) 〜∞
.| ::| ￣￣￣＼ (;;;;;;;;;;;;;;;)
.| ::| （;;;;;;;;;;;;;;;;;;;;;;;ヽ
.| ::| /:::::::::::::::::::::::::::::::ヽ ∞〜
.| ::| λ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;)
.| ::| 彡川川川三三三ﾐ〜 ﾌﾟｰﾝ
.| ::| ＿＿＿＿＿＿ 川｜川;;;;;；；;;;;;;;；;;）〜 ／￣￣￣￣
.| ::| | .| ‖｜‖;;:.；；；;r;;；；;）〜
.| ::| |. 隔 離 病 棟.| 川川‖;:*；; ( oo) ;;;ヽ〜
.| ::| | .|. 川川〈；;;;；;;：）３（;:；;;;;〉〜
.| ::| ￣￣￣￣￣￣ 川川:｡；:;;;;;；;::;：,,;:：;;;,）〜
.|＿＿＿＿......|. ﾌﾟｰﾝ 川川‖'';:;;；;;;;:.::;;；;;;ﾉ‖
||:| :| ::| ::::|::|:|| ￣￣￣＼ 川川川川､'；'';;:::..;::ノ､,,..- ､
||:| :| ::| ::::|::|:|| ヾＭＭ／ rｰ―__―.' .-'' 々i
||:| :| ::| ::::|::|:|| ／ / ヽ ＼ ! ﾒ ￣｀. ´ ￣｀ .ﾉ ﾌﾟｰﾝ
||:| :| ::| ::::|::|:|| .／ / ＼ '- .ｨ ;;; ＃ 「 , ' ／￣￣￣￣
||:| :| ::| ::::|::|:|| i i | :｡:: ﾒ :｡:: ! i
||:| :| ::| ::::|::|:|| .! ! ノ # ﾒ ヽ、
- 10 名前：名無しさん＠お腹いっぱい。 mailto:sage [2008/06/28(土) 13:23:00 ID:W1Lfq5/e0]
- ソフトウェア板ローカルルール
セキュリティソフトの話題はネットワークセキュリティ板へ
荒らしに対抗とか理由にならんから。とっとと削除依頼してセキュ板に帰れ。
|
 |
