『シマンテック「アンチウイルスソフトはもう死んだ」』 の クチコミ掲示板

[PC ブレイカー]

http://gigazine.net/news/20140507-antivirus-software-is-dead/

書込番号：17492315

[クアドトリチケール]

>現在のアンチウイルスソフトがウイルスなどの攻撃を検知できているのは全体の45％だけで、じつに55％の攻撃は検知されることなく素通りしているという状況...ハッキングの手口が高度に巧妙化され、もはや従来型の手法に限界がある

==>

これって, そうかもと思ってしまうね...かといって、ヒューリスティックとか、PCの挙動検査とか、効き目や安心度はよう分からない。　
そういえば、MS Security Essentialは、ヒューリスティック検査をやらない(?)から、意味が薄いとか書いてるのもいたな。やってないかどうかどうやって知ったのだろう？　

書込番号：17492676

[Ｙｏｎｅ−ｇ＠♪]

リバースエンジニアリングですかね？
中身をばらさなきゃどんな挙動をしているのか分からないと思いますが…
ただ、今時ソフトバラすのって罪に問われそうな
気がしてなら無いんですがねー。

ソフトの場合は仮想環境の中で走らせて挙動を監視して調べたりするんでしょうかね？
どちらにせよ「腕がある人」じゃなければ分かりませんね。
個人的にはこの先の展望の話が面白く感じましたけど。
攻殻やﾆｭｰﾛﾏﾝｻｰに描かれた世界が又一歩近づいたなと。

書込番号：17493095　スマートフォンサイトからの書き込み

[am01125]

MSの中の人はやってると書いてますね
http://answers.microsoft.com/en-us/protect/forum/mse-protect_scanning/does-does-mse-do-heuristics-or-not/dfb7966f-a61d-472c-8188-0931a9487c3c

攻殻って侵入に備えてフロッピーディスクでアレイを組むんでしたっけ？
ちょっと勘弁してほしいなぁ・・・(^^;

書込番号：17493221

[オリエントブルー]

＞仮想環境の中で走らせて挙動を監視して調べたりするんでしょうかね？
たぶん　それはやってると思うね 名人

私的に
オンラインストレージサービス等は信用していません。
ソフト関係もDVD物体物を確保で CC何者人間ですね。

書込番号：17493253

[1981sinichirou]

それもこれもOSが欠陥だらけだからじゃないの？
　これがもし日本のOSだったらアメリカ人は訴訟だらけだったかも？
困ったもんだねー

オリエントブルーさん
>ソフト関係もDVD物体物を確保で CC何者人間ですね。

出たー新語？　通訳お願いします＾＾

>私的に　オンラインストレージサービス等は信用していません。

まったく同感です。コピーをとられて解析されてると思いますね。重要なデータはダメですよねー

書込番号：17494094

[ボサナ]

>MS Security Essentialは、ヒューリスティック検査をやらない(?)から、意味が薄いとか書いてる

解析なんてできないでしょ、そういう風に書いて、自分は詳しいんだと自慢してるのですよ。
なぜ分かったと問いただしたら、逆にキレルよ。恥ずかしいね。

書込番号：17494169

[ムアディブ]

うーん、、、

何を持って45%と言ってるか、、、測定条件を明確にしないのは非科学的なんですが。

ギガジン:
ダイ氏が明らかにしたところによると、現在のアンチウイルスソフトがウイルスなどの攻撃を検知できているのは全体の45％だけで、じつに55％の攻撃は検知されることなく素通りしているという状況になっているとのこと。

まるで測定して事実として確定してるかのような言い草ですが、、、

>Mr. Dye estimates antivirus now catches just 45% of cyberattacks.

→ミスターダイはアンチウイルスは今ではサイバー攻撃の45%を捉えているに過ぎないと見積もっている。

実は単なる推測。

ちなみに、遅れてるといってもウイルススキャンメーカだとトップでも所詮カスペルスキーのレベルなんで、この辺の格安ソフトのヒューリスティック検知の精度なんて酷いもんだと思いますが。

だいたい新しいマルウェアの数分の一位しか検知してないようだから効果は「気のせい」くらいじゃないかと。

ちなみにシマンテックが売り込みたがってるのはヒューリスティック検知じゃなくてSIEMのことじゃないかと。

ヒューリスティック検知をやってるかどうかは、リバースなんかしなくたって新しく発見されたマルウェアをどんどこスキャンさせればすぐわかるでしょう。

ヒューリスティックを仮想で端末内でやるのは性能食いすぎで非現実的。
ヒューリスティックと一口に言っても色々やり方はあるので、「やってるかやってないか」はあんまり意味がないです。

例えば「特定のレジストリに書き込んだらおかしいと思う」なんてのは簡単に作れるわけですが、そんなものがなんの役に立つのかですね。

どの程度の検知率があり、精度はどの程度なのかが問題。某ウイルススキャンは毎日のように誤報が出るので、警報切るしかないんですよね。結局検知してないのと同じという状況に、、、

マルウェアをリリースする側もバカばっかりじゃないので、主要な製品はクリアすることを確認するとかはしてますから、ヒューリスティック入れても完璧以外は標的攻撃には効かないですからね。

スタックスネットなんて作るのにものすごく労力掛かるから、そうそう出てこないし。

書込番号：17495295

[ムアディブ]

あれ? 削除されたかな?

嘘は書いてないんだが。

仮想で動かすのは端末型では無理ですよん。性能に影響与えすぎる。

あと、リバースしなくてもヒューリスティックをやってるかどうかは新しいマルウェア食わせてみたら挙動でわかる。まぁ、どのマルウェアも引っ掛からない微妙なヒューリスティックをやってるんだと主張されたらそれまでだけど、それってやってないのと同じだし。

書込番号：17496810

[ムアディブ]

あれ? すいません、重複投稿に、、、1つ上は無視で、、、

書込番号：17496939

[PC ブレイカー]

＞あれ? すいません
いえいえ、とんでもないです。参考になりましたよ。

流石に幹部自らこういうこと言ってしまうような会社はね...まぁ元よりユーザー自身が徹底的に注意してPCを使うのが最もなのですが。アンチウイルスソフトは有ったら安心、程度の認識が一番ですね。

同じ年の情報関係の学科の人間でも
「ウイルスソフト入れていれば大丈夫」なんて言うのもいますが...そもそもウイルスソフト入れんのかいなってツッコミはしませんでしたが呆れましたね。
世の中の多数がアンチウイルスソフトを入れておけば安全だとシマンテックらが錯覚させてきた罪が今になって重くのしかかってます。

私たちユーザーができることはなんなのでしょうか...私も出来る限りの事対策をやっているつもりですが、レスを下さった皆様にはとても敵いません。

書込番号：17497248　スマートフォンサイトからの書き込み

[sorio-2215]

　Symantecｱﾝﾁｳｲﾙｽ系のｿﾌﾄｳｪｱ稼働仕様を見ると、以前からそういった帰来が有りましたよ。
　ｱﾝﾁｳｲﾙｽ検出・防御・破棄機能がダメなのは、Symantecの設計がそうなのであって、他社ｿﾌﾄではよく設計されているｿﾌﾄも有りますよ。
　個人的には、SymantecやTrendmicro系のﾊﾟｰｿﾅﾙ系ｾｷｭﾘﾃｨｿﾌﾄはあまり信用しておりません。
　ｿﾌﾄｳｪｱ設計仕様が、後付け状態でﾌｨｯｼﾝｸﾞ詐欺やｲﾝﾀｰﾈｯﾄ不正送金対策、ｾﾞﾛﾃﾞｨ攻撃、危険ｻｲﾄ検閲、従来のｳｲﾙｽ対策（ﾄﾛｲの木馬、ワーム含む）、ｽﾊﾟｲｳｪｱ・ﾏﾙｳｪｱ対策、不正アクセス対策、稼働ｱﾌﾟﾘｹｰｼｮﾝ不正制御対策などを考慮すると、自社ｿﾌﾄ以外の他社ｿﾌﾄ連動適用といった無理が有る作りが目につき、他社ｿﾌﾄの適用がお勧めです。
　個人的には、単一ｿﾌﾄで全てのｾｷｭﾘﾃｨ確保と稼働性能に定評のある、Kasperskyｿﾌﾄを利用しております。　

書込番号：17503233

[やっぱり傑作RS-1506U 38-2Tも可]

カスペル先生は、メーカーパソコンには、バンドルされているのは見た事のないソフトのひとつです。
自信があるから安売りはやらないという気がします。(それなりの事情があるとは思いますけどね)

書込番号：17504404

[sorio-2215]

　キチンと正規のSE開発コストで、正規のサービスを提供していけば、自ずと正規の当たり前の料金体系になります。
　ｾｷｭﾘﾃｨ確保の価値を解っていない方や、一括導入のコスト面しか見ない風潮がPCﾒｰｶｰにも残っている現状が、今のﾒｰｶｰ製PCのﾌﾟﾘｲﾝｽﾄｰﾙ・ｾｷｭﾘﾃｨｿﾌﾄ構成かと。
　あまりにも、ｳｲﾙｽ対策ｿﾌﾄといった名目の物がｲﾝｽﾄｰﾙしてあれば大丈夫といった風潮が良くない、ｾｷｭﾘﾃｨｿﾌﾄでも中身で判断する時期かと。

書込番号：17505313

[SF映画好きです]

＞sorio-2215さん
カスペルスキーを入れておけばウイルス対策は大丈夫なのでしょうか？

最近ネットバンキングの不正送金が怖いので利用していませんが、住環境的にとても不便なので本当は利用したいのです。
いまはトレンドマイクロを入れています。
過去のスレですがご返答をお願いいたします。

書込番号：19223527

[1981sinichirou]

＞SF映画好きですさん
のっとられない為にはATMは必ず生体認証にする事、
　ネットバンキングはワンタイムパスワードを発行している銀行を利用する事で、防ぐことが出来ます。
あとは出金限度を高くしない事ですかね。

書込番号：19223944

[SF映画好きです]

＞1981sinichirouさん
ご返信ありがとうございます。
生態認証やワンタイムパスワードを利用してもMITBの攻撃は防げないのでは？と認識しています。
如何なのでしょうか？

＞sorio-2215さん
その辺りもご教授願います。

書込番号：19227166　スマートフォンサイトからの書き込み

[1981sinichirou]

＞SF映画好きですさん

あとは秘密の合言葉ですかね。

それで突破されたら被害届を出して捕まえてもらいましょうw

書込番号：19227216