質問: avira antivirus 9のスパイウェア検出機能について。 avira antivirus 9のスパイウェア検出機能についてお伺いします。 定期的にaviraのフルスキャンを実行しているのですが、 スパイウェアは本当に検出しているのかな? と 不安になります。 なぜかと言うと、以前に使っていたスパイウェア対策ソフトad-awareでは一回のスキャンで大体40個から50個のスパイウェアを検出していたからです。 avira もad-aware の時も2ヶ月間隔くらいで 定期的にフルスキャンをかけているのですが、 avira ではトロイなどのウイルス?はしっかり検出してくれるのですが、他には一切検出結果としては出ないのです。 ad-awareでは40個とかスパイウェアが出ていたのに。。。 でも、aviraは世界一の検出能力を誇るとネット上で見ましたので、 何か私の設定が間違っているのかな、とも思います。 質問したいのですが、 avira の9では本当にスパイウェア検出機能が備わっているのか、 また、それをスキャン設定に組み込むにはどうしたらよいのかを ご教授頂けませんでしょうか? 宜しくお願い致します。
回答: 私自身は、avira antivirの無償版で十分だと考えています。確かにスパイウェア検出については限定的にしか対応していないようですが...それでもspywareblasterやspybot-s&dの免疫機能などを補完的に利用するなどして、十分な安全性を確保することが出来ていますので、全く危惧していません。 さて...個人的には、antivirのスパイウェア検出能力云々より、質問者さんの次の記述が気になります。 >なぜかと言うと、以前に使っていたスパイウェア対策ソフトad-awareでは一回のスキャンで大体40個から50個のスパイウェアを検出していたからです。 一体、どんなものが毎回そんなに検出されたのか?おそらくはtracking cookieの類か、あるいはスパイウェアじゃなくて、単なるmruだったのでは、と思うのですが。。 tech-uno.com - mru object (list) http://tech-uno.com/public_html/article.php?story=20070624083301120 ある種の感染に遭ったときに、こうしたファイルの使用履歴を参照されるとそれが個人情報の漏洩に繋がるとの懸念からか、ad-awareにはmruを検出、削除する機能が備わってました。感染に遭ってなくても検出されるものなので、mruがいくら見つかっても気にすることは全くないです。 また、tracking cookieについても同様で、広い意味でのスパイウェアと見なされることは確かですが、これによってユーザーが致命的な金銭的損害やプライバシー侵害を受けるケースはまずありません。 もし...tracking cookieやmruではないものが、毎回多数検出されていたとすれば、それはad-awareの検出能力が高い、これを使えば安心だ、というふうに捉えて考えるべきじゃありません。 そうではなくて、今後同様なものが検出されないためにはどうすれば良いのか、そのことにきちんと取り組むべき、なんですよね。 要するに、スパイウェア対策もウイルス対策と同様で、頻繁にスキャンして見つかったものをその都度削除すれば良い、という考え方は根本的におかしいんですよね。見つけたら削除すれば良い、のではなくて、最初から入れないようにすることの方が大切なんです。 じゃぁ、そのためには強力な対スパイウェア常駐保護が必ず必要なのか?というと...決してそうではないのです。 私自身は先述したように、spywareblasterやspybot-s&dの免疫機能やie-spyad for zonedout、mvps hostsファイルなどを活用することなどで、スパイウェアに感染しないような方策を行なって来ました。 また、昨今のトロイの木馬的性格を強めたマルウェア感染ではなく、旧来からあるスパイウェア感染の多くは、ieに依存しないfirefoxやoperaのようなブラウザを常用することによって防ぐことが出来ます。脆弱性の問題は確かにありますが...それを別にすれば、単にieを使わないようにするだけで殆どのスパイウェア感染は防ぐことが出来ると考えられます。 また、windows scripting hostやhtaを無効化すると、さらにスパイウェア感染のリスクは減らすことが出来ると考えられます。 windows scripting hostを無効にする方法 http://service1.symantec.com/support/inter/navjapanesekb.nsf/jp_docid/20011030160535930 htastopによるhtaスクリプトの無効化 http://www.higaitaisaku.com/htastop.html 強力なツールを見つけてじゃんじゃん見つけて削除すれば安心、というのではなく、常駐保護機能やそれ以外の手法も含めて、いかにして感染のリスクそのものを減らすべきか、ということに注意すべきではないかと思います。 次のような点に注意すべきだと考えます。対処出来ていない点がないかどうかをチェックしてみてください。(意味が分からない用語は、e-wordsで調べるなどして理解に努めてください。) http://e-words.jp/ 1)各種アプリケーションソフトのセキュリティ更新を怠らない。 windows updateの必要性はこれまでも叫ばれて来ましたが、悪用されるセキュリティ上の問題点=脆弱性は、windowsos上のものから各アプリケーションソフトのものへと主流が移り変わりつつあります。つまり、これからのネットセキュリティにおいては、osだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、 ・firefox、operaなどのブラウザ。 ・sun java 仮想マシン(jre)。 ・flash playerやshockwave playerなどのプラグイン。 ・real player、quicktimeなどのメディアプレイヤー。 ・adobe readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。 最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。 http://internet.watch.impress.co.jp/ http://www.itmedia.co.jp/enterprise/security/ こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。 2)標準設定のinternet explorerはセキュリティ上危険な面が多いことを認識すること。 ieで扱うことの出来るjavascriptはjscriptといい、windowsを直接操作出来るように拡張されており、各種感染に悪用されることがあります。勝手の知らないサイトではieのセキュリティレベルをあらかじめ上げておく必要があると考えられます。 でも、セキュリティレベルをtpoに合わせて切り替えて使うことはユーザーにとってかなり負担になります。ieに依存しないfirefoxやoperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。 http://www.mozilla-japan.org/products/firefox/ http://jp.opera.com/ もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、ieほどには感染のリスクは高くありません。 xpまでのwindowsで、もしどうしてもieをあらゆる局面で常用したいというのであれば、次のurlで紹介されているreducedpermissionsやrunasaのようなソフトの利用を検討してください。 http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html http://www.oshiete-kun.net/archives/2007/04/vistauacxprunasa.html 制限つきユーザー上でieを利用することが出来れば、javascriptやactivexの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、activexのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がieやプラグインソフトなどに存在している場合には、reducedpermissionsやrunasaを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。 reducedpermissionsの入手は、次の各urlから行うことが出来ます。 http://download.cnet.com/reduced-permissions/3000-2239_4-10572884.html http://www.softpedia.com/get/system/system-miscellaneous/reduced-permissions.shtml なお、windows vista以降のieでは、保護モードにおいて感染を防ぐための配慮が行われていますので、標準設定のままでもxp以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、flash playerなど他のアプリケーションソフトや、windowsosのセキュリティ上の問題点=脆弱性の影響には十分注意しなくてはいけません。その辺は1)で説明した通りです。 3)ファイアウォールを有効にする。 出来ることなら、ファイアウォール機能の付いたブロードバンドルーターを介してネットに接続することが望ましいです。それが出来ない場合には、パーソナルファイアウォール機能を含むウイルス対策ソフトを利用しましょう。 最低でもwindowsファイアウォールを有効にしておけばそれなりの効果は期待出来ますが、例えば各種共有機能が有効になっているとそれ関係のポートが開かれたままの状態になり、ネットワークウイルス感染や不正侵入を防げない可能性もあります。より確実に不正な通信をブロックするためには、やはりブロードバンドルーターかパーソナルファイアウォールを別途導入するのが望ましいです。 4)怪しいリンクをクリックしたり、怪しいファイルをダウンロードしたりしない。 興味深いネタへのリンクと称して怪しいリンクを踏ませたり、動画再生に必要なコーデックなどと偽って怪しいファイルをダウンロード、実行させようとする手口は後を絶ちません。十分な注意が必要です。 このような騙しに遭わないためにも、先述したようなニュースサイトで最新の情報を常時チェックされるのが望ましいです。 5)オートラン設定を無効化しておきましょう。 最近いわゆる『usbメモリを介する感染』というのが増えていますが、感染が広がる要因の一つと言われているのがusbメモリ内プログラムの自動実行などに使われるオートラン機能です。 実はこのオートラン機能、標準設定ではハードディスクなどあらゆるメディア上で有効になっているために、これを悪用した感染が簡単にpc全体に波及することになりがちです。 windows の自動実行機能を無効にする方法 http://support.microsoft.com/kb/967715/ja 上記urlにて『自動実行機能を無効にするための必要条件』とされている更新プログラムをダウンロード、インストール後に、次のurlにてwindowsの各バージョン毎に紹介されている方法に従って、自動実行機能を無効化してください。 http://www.ipa.go.jp/security/txt/2009/05outline.html