質問: 圧縮ファイルを解凍しただけでウイルスやスパイウェアに感染することはあるのでしょうか? 質問内容はタイトルの通りなのですがzipファイルなどの圧縮ファイルに、もしもウイルスやスパイウェアが入っていた場合、解凍しただけで感染するということはあるのでしょうか? また、いつも圧縮ファイルは一度ウイルススキャンを行ってから解凍するようにしているのですが、常時監視型のアンチウイルスソフトは解凍時に中身のファイル一つ一つをチェックしてくれてウイルスが入っていた場合は実行されないように保護してくれるのでしょうか? もしそうであれば、解凍前のウイルススキャンはただの二度手間の様な気がします。 アンチウイルスソフトはavastとbitdefenderを、アンチスパイウェアソフトはa-squared freeを使用しています。 どうぞよろしくお願いいたします。
回答: 当方、アングラ突入調査や対策ソフトなどのテストをしております。 >解凍しただけで感染するということはあるのでしょうか? ありますよ。 http://internet.watch.impress.co.jp/cda/news/2007/06/26/16161.html http://www.itmedia.co.jp/enterprise/articles/0709/21/news072.html >解凍時に中身のファイル一つ一つをチェックしてくれてウイルスが入っていた場合は実行されないように保護してくれるのでしょうか? 基本的にパターンファイルで対応済みのものは保護してくれます。あるいは、ヒューリスティックで検出できる場合もあるかもしれません。これら以外ですと、システムの変更監視機能のような何らかのプロアクティブシステムがあるソフトも中にはあります。 ボクは主な対策ソフトのスキャンやpfwの検知をすり抜ける攻撃手法や、無効化攻撃に対してのテストなどをしていますが、プロアクティブシステムではkasperskyが一番優れていると思います。個人的な見解ですが。