NOD32アンチウィルス Part48

[過去ﾛｸﾞ] NOD32アンチウィルス Part48 (1001ﾚｽ)
上下前次 1-新

このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索歴削→次ｽﾚ栞削→次ｽﾚ過去ﾛｸﾞﾒﾆｭｰ

24(2): 販売代理店の不具合 2007/06/05(火)15:08 AAS
■ネットで語られている、NOD32とOutpost-Proを扱っている代理店の対応の話の抜き出し■

#NOD32
>外部ﾘﾝｸ:secunia.com
>セキュリティホールが見つかって、本家はVer2.51.26で修正されてるんだけど
>日本語版はVer2.50.42のまま平気で売られてる。
>キヤノンに問い合わせても、セキュリティリスクが少ないからと言って
>日本語版は更新されずに放置のまま。（長い年月の後にVer2.7がやっとリリース）
>
>前にNOD32をアンインストールすると、アプリケーションの追加と削除の項目の大半が消えてしまうという、
省14

25: NOD32スレ主の不具合その1 2007/06/05(火)15:10 AAS
■Wikipediaに何度注意されてもデマを記載し続ける。
外部ﾘﾝｸ:ja.wikipedia.org
>検知能力の高さに定評があり、2005年に発生した価格.comのWebサイトが一部改ざんされ
>コンピュータウイルス（トロイの木馬型）を仕掛けられた事件では、他の多くのアンチウイルスソフトが
>軒並み検知できずに通過させてしまった中、プログラムに実装されているヒューリスティックエンジンにより、
>対応定義ファイルの提供前段階でウイルスを検知して遮断したことでその名が知られるようになった。

↓価格ドットコムのクラック事件の時に流れた「早期に検出できたのはNODだけ」という誤報の顛末

※誤報
>外部ﾘﾝｸ:itpro.nikkeibp.co.jp
省7

26: NOD32スレ主の不具合その2 2007/06/05(火)15:10 AAS
■NOD32のwikiに誤報に基づいた誇大な説明文を載せ続けるだけで気が済まず、
目の敵にしている製品の一つのkasperskyのwikiを改竄しているNOD厨。

>【Anti Virus】Kaspersky Lab Part34【AntiSpy】
>2chｽﾚ:sec
>
>260 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2007/05/06(日) 22:36:27
>ｗｉｋｉ編集したやつ間違い大杉

>【Anti Virus】Kaspersky Lab Part24【AntiSpy】
>2chｽﾚ:sec
省6

27(1): 2007/06/05(火)15:21 AAS
自称精通者と呼ばれる信者の解説

Eset社の戦略としてシグネチャは出来るだけ少なく最小の発行数に留める方針。
これは近年亜種の急増により発行シグネチャが爆発的に増加している状況への対応策。
このままだと何れ発行シグネチャが増え過ぎで立ち行かぬとの判断が優先された結果であり、
亜種は発行済みシグネチャとアンパッカー技術により検出する方向で改良を続けており、
そこに拡張ヒューリスティックエンジンを組み合わせることで類似ウィルスまで捕捉しようとの試みを含んでいる。

NOD32はプロファイルに検査方法や検査対象を登録しておき、
そのプロファイルを指定してスケジュールを組むことが出来る。
プロファイルも自由に複数作成出来るから目的に応じた運用が可能だ。
例えば、書庫類等は検査済みフォルダと検査前フォルダを作成しておき、
省5

28: >>11-17の不具合の指摘 2007/06/05(火)15:29 AAS
>>11-15
この投稿はスレ主が行ったもので、一次ソースの確認が出来ていません。
URLもトップページだけで、どこにソース記事があるのか見つかっていません。

>>16
>NOD32はインストーラ型をオンデマンドで検知しませんから
>若干不利な結果になっています。

単に検出できないことが多いだけです。

>>17で挙げられている一次ソースは、一次ソースではなく、販売店の宣伝文に過ぎません。

■NOD32がNO.1だと、誇大情報が流されいる件（重大）
省1

29(1): >>27の不具合 2007/06/05(火)15:32 AAS
>>27
>Eset社の戦略としてシグネチャは出来るだけ少なく最小の発行数に留める方針。
↓その結果

■NOD32は良いサンプルを用いたAV-Comparativesのテストにて、
　総合的検出力で八位まで落ちてBクラスに。
2chｽﾚ:sec

■AV-Test.orgという専門機関のアンチウイルス検知力テスト結果の場合（2007年05月22日）
2chｽﾚ:sec
16位）Nod32　　　　　88.32%

■www.virus.grの2007度5月最新テスト結果
省10

30: 2007/06/05(火)15:41 AAS
>>29
苦し紛れのいい訳を、方針と呼んでるだけ。

31(1): >>18の不具合 2007/06/05(火)15:41 AAS
■>>18のAV-Comparatives.orgのランク付けは、一般消費者には、あまり意味のないものです。
ランク付けで最も重視された基準は、本物のウイルスの検出数ではなく、誤検出の数でした。

外部ﾘﾝｸ[pdf]:www.av-comparatives.org
↑
この資料の６ページ目に、誤検出数の具体的な個数が書いていましたが、。
Fortinetという製品（1000以上の誤検出）以外は、
全サンプル中で、たった０個から３２個の誤検出に過ぎませんでした。

実際のユーザー環境では、誤検出してもベンダーに真偽を確認すれば済むが、
本物のウイルスを検出できないのは致命的でです。
省3

32: 31 2007/06/05(火)15:42 AAS
訂正

誤　たった０個から３２個の誤検出に過ぎませんでした。
正　たった０個から３６個の誤検出に過ぎませんでした。

33: >>2-4の不具合 2007/06/05(火)15:45 AAS
■>>2-4の過去スレ・リストは、下記のように指摘されて、
不足分を>>1が修正してアップしろと、皆から怒られている。

スレ立て人に都合が悪すぎるログが存在する過去スレを、
過去スレ・リストに載せず、存在しなかったことにしようとしている。

>>1が過去スレ・リストに載せず、存在しなかったことにしようとしている、
ごく一部の例↓

>NOD32アンチウィルス Part19.1
>2chｽﾚ:sec
>57 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2005/07/03(日) 13:27:11
省7

34: 2007/06/05(火)15:47 AAS
>>24
NOD32の代理店は、こういう脆弱性情報をサイトに全く記載してくれない。

■2007/05/23
NOD32 Antivirus Detected File Action Buffer Overflow Vulnerabilities
外部ﾘﾝｸ:secunia.com

■2007/05/21
NOD32 Antivirus Long Path Name Stack Overflow Vulnerabilities
外部ﾘﾝｸ[html]:www.st.ryukoku.ac.jp

■また遅い。またver3が出るまで放置のパターン？

NOD32アンチウィルス Part47
省4

35: 2007/06/05(火)15:48 AAS
１おっつー
長いテンプレだな

36: 2007/06/05(火)15:48 AAS
もはや、ﾏｲｸﾛｿﾌﾄのｱﾝﾁｳｲﾙｽにも負け始めてきた・・orz

>マルウェア注意
>
>マカフィー・ユーザーのブログに、
>ワードパッドなどで簡単に埋め込める悪質なオブジェクトがあることが紹介されていたのでご注意です。
>
>マイクロソフトやマカフィー、シマンテック（ノートン）、kasperuskyなどの
>多くの主要なベンダーは、既に対応していますが、
>アンラボやNOD32など一部のベンダーは、まだ未対応なので気をつけて下さい。
省3

37: 2007/06/05(火)17:01 AAS
統合失調症
本人には病識がなく病気の自覚がない。自分が神だと確信していたり、
他人が理解できないような妄想にとりつかれていたり（誇大妄想）、
また、幻覚，知覚の歪み，独り言、独り笑，人に見られているような錯覚、
外から操られるような錯覚（被害妄想）などがあり、
異常な興奮や緊張で回りとの意思疎通ができず日常生活に支障がでる。

38: 2007/06/05(火)17:08 AAS
ついさっきダウンロードで買ったよ。これ、イイじゃん。確かに、軽いね。
設定がとっつき難いって言う人もいるけど、そうでもないと思った。
最近、他のソフトは Windows Live OneCare なんていう糞ソフトを意識してイラナイ
機能をいっぱい付けて設定もごちゃごちゃしちゃってるから。
この機能なら、「フリーでもっとイイのがあるのに」って思うものがほとんどだし。
で、PFW は色々迷った挙句 Outpost Firewall Pro（英語最新）にした。フリー版と
日本語版v2.7はタスクバーにアイコンが出てこなくなるので、泣く泣く。
McAfee からの乗り換えだけど、結構高く付いてしまった。

39: 2007/06/05(火)17:30 AAS
AA省

40(1): 2007/06/05(火)17:32 AAS
AA省

41: 2007/06/05(火)17:48 AAS
割れ厨必死ｗ

42(1): 2007/06/05(火)20:28 AAS
>>40
上位にランクされてるAVがVB100認定に多数失敗してますぜw

04位）F-Secureは最新のVB100認定落としてるんだよなw
06位）Kasperskyは最新のVB100認定落としてるんだよなw
09位）Grisoftは最新のVB100認定落としてるんだよなw

=====================================
VB100認定失敗w Windows XP - June 2007
=====================================
Status: FAIL
Result history: F-Secure
省7

43: 2007/06/05(火)20:49 AAS
●「PC WORLD」によるNOD32の評価
外部ﾘﾝｸ[html]:www.pcworld.com

"NOD32's overall malware detection rate wasn't stellar, however. When pitted against AV-Test.org's nearly 900,000-strong "zoo"
of Trojans, viruses, and other malware, NOD32 caught only 90 percent, compared to the 96 percent rate of top performers Kaspersky Anti-Virus 6,
Symantec Norton AntiVirus 2007, and BitDefender Antivirus 10. It fared surprisingly poorly with 32-bit Windows viruses (approximately 1 in 11 samples in the zoo), catching only 73 percent.

In disinfection tests, NOD32 cleaned up all malware files but missed resulting changes to the Hosts network settings
file and most of the less-important Registry changes, for a disappointing 55 percent success rate."

しかしながら、NOD32のマルウェアの総合的な検出力はより優れているとはいえない。
AV-Test.orgのトロイ、ウイルス、その他のマルウェアなどの"約90万の"zoo"の検体に対しては、
優秀なカスペルスキー、ノートン、BitDefenderなどが検出率96％の成績を占めるのに比べ、NOD32はたったの90％しか検出しなかった。
省3

上下前次 1-新書関写板覧索設栞歴

あと 958 ﾚｽあります
ｽﾚ情報赤ﾚｽ抽出画像ﾚｽ抽出歴の未読ｽﾚ AAｻﾑﾈｲﾙ

ぬこの手ぬこTOP 0.018s