『ウィルスメールを検出しない』のクチコミ掲示板

[シバヅケネッガー]

これまで安さにひかれてソースネクストの製品を使っていました。
掲示板での悪評と、実際にメールで問題を起こしたこともあり、期限切れを契機にウィルスバスターに乗り換えました。
実は定期的に私の所へ、ウィルスメールが送られてくるのです。
一目でそれと分かるので、即削除して問題にはなっていませんが。　このソフトの機能を確認するため、ウィルスメールを残したまま検索をかけてみました。
ところが、検出しないのです！　あの悪評のソースネクストでさえ検出のに。　この製品を信頼して、高いお金払ったのに、非常に不満です。
これでは、他の機能もちゃんと働いているのか、疑わしくなります。

書込番号：3562010

ウイルスバスターは使っていないのでデフォルト設定がどんなものかわかりませんが、
スキャンするファイル対象に拡張子による制限がかかっていないか、
圧縮ファイルをスキャンする設定になっているか確認してみては？
あと、メールソフトにOutlook Expressを使用している場合、
一度添付ファイルを別の適当なフォルダにコピーして、
そのコピーしたファイルを対象にスキャンをかけてみては？

>一目でそれと分かるので

本当にウイルス等悪意あるプログラムなのかどうか確認した方がいいと思います。
発生して数時間というホットなものでなければ、下のページから確認できると思います。

Kaspersky Online Virus Scanner
http://www.kaspersky.com/scanforvirus

「Online Virus Scanner」の文字のすぐ下にある入力欄右横の[Browse...]ボタンを
クリックしてウイルスチェックするファイルを指定し、[Submit]ボタンを押せば、
2、3秒でスキャン結果が表示されます。ウイルス対策ソフトの中では、
トロイの木馬などのウイルス以外の悪意あるプログラムも含めて
一番検出力が高いとされるKasperskyのオンラインスキャナです。
Javascript(アクティブスクリプト)無効でも検査できます。圧縮ファイルもOKです。
検査はファイル単位で、最大1MBまでです。
複数のファイルを一度にスキャンしたい場合は、1MBという制限はありますが、
zip形式などでフォルダごと圧縮したものを対象にスキャンできます。

Online Malware Scan（ Jotti's malware scan 2.42）
http://virusscan.jotti.dhs.org/

こちらはブラウザのJavascript(アクティブスクリプト)が有効になっていないと
いつまで待ってもスキャン結果は出てきません。
AntiVir、 Avast、 BitDefender、 ClamAV、 Dr.Web、 F-Prot Antivirus、
Kaspersky Anti-Virus、 mks_vir、 NOD32、 Norman Virus Control
の10個のウイルススキャナでスキャンしたスキャン結果を一覧できます。
スキャンの手順はKasperskyのオンラインスキャナと同じで、
ページ上にある入力欄横の[Browse...]ボタンでファイルを指定して、
右横の[Submit]をクリックするとスキャンが始まり、10秒ほどしてから
AntiVirから順に結果が出てきます。圧縮ファイルもスキャンできます。


上二つのスキャンサイトにおける圧縮ファイルのスキャン機能については、
ウイルス対策ソフト動作確認用テストファイルのeicarcom2.zipで確認。
eicar The Anti-Virus test file
http://www.eicar.org/anti_virus_test_file.htm
eicar http://www.eicar.org/）

eicarのテストファイルについては、

トレンドマイクロ -- テストウイルス EICAR
http://www.trendmicro.co.jp/support/download/eicar.htm
（トレンドマイクロ http://www.trendmicro.com/jp/)
EICAR test string を使用して Norton AntiVirus をテストする方法
http://service1.symantec.com/support/INTER/navjapanesekb.nsf/b0dbf49e05cc8def88256db3005f48d0/8814e08da167a27649256d420036e72f
（シマンテック http://www.symantec.com/region/jp/index.html）


>他の機能もちゃんと働いているのか、疑わしくなります

内向きのパーソナルファイアウォール機能については、
Shields upやシマンテックのセキュリティチェックでチェックできますよね。

書込番号：3562534

[シバヅケネッガー]

ぞうさん
丁寧な細かいアドバイスありがとうございました。
ただ、私のような横着な人間は説明にあったような、面倒な作業はあまりやりたくないのです。
インストールして標準設定すれば、あとはOKというのが望ましいのですが。　無理な注文ですかねぇ。　このソフトに限らず、ウィルスソフトを入れたら、PCの調子が悪くなったと言う話を良く聞くので、必要悪のようなソフトですね。
＞一目でそれと分かるウィルスメール・・・
CATV経由のインターネットなのですが、プロバイダ側で添付のファイルをウィルスチェックしてくれます。　なので、明らかにその類のメールのようです。
こんなソフトなくても利用できるインターネットの世界に・・・ならないでしょうねぇ。

書込番号：3563232

カスペルスキーのオンラインスキャナーはブラウザから手軽
にアップロードできるようになっていて、しかもJavascriptなど
余計なプログラムを実行せずに済むのが素晴らしい！
運営者の気質に感心します。

あと、カスペルスキーはノートンに匹敵、もしかするとそれ以上
の検出力を持っていそうな気がしてきました。

書込番号：3563277

シバヅケネッガーさん、こんばんは。

>CATV経由のインターネットなのですが、
>プロバイダ側で添付のファイルをウィルスチェックしてくれます。

プロバイダのサーバ上でウイルスがすでに削除されているため、
ウイルスバスターがスキャンしても何も検出されないということはないですか？

メールのウイルスチェックサービスをやっているところは、
たいていプロバイダのサーバ上で検出されたウイルスが自動的に削除されて、
ウイルスチェックのみで、ウイルスそのままというところはないと思うのですが
（設定オプションとかも）。


LUCIAさん、こんばんは。

>カスペルスキーはノートンに匹敵、もしかするとそれ以上
>の検出力を持っていそうな気がしてきました。

Wilders Security Forumsとかbroadbandreports.com/dslreports.comとかの
掲示板を読んでいると、明らかにKasperskyの方が上のようです。
検出力の評判/評価に関しては（データベースに何でもかんでも入れているらしい）。

other anti-virus software
http://www.wilderssecurity.com/forumdisplay.php?s=bcc4d7102205d81ec8e386daca98dbb7&f=32
（Wilders Security Forums http://www.wilderssecurity.com/）
broadbandreports.com Forums » Up and Running » Security
http://www.dslreports.com/forum/security
（broadbandreports.com/dslreports.com　http://www.dslreports.com/）

テストに使用されたサンプルに偏りや問題があるかもしれませんが参考までということで、
（ウイルスだけでなくトロイの木馬その他の悪質なプログラムも含んでの結果のようです）

Comparison between antivirus software (26 September- 1 October 2004)
http://www.10ts.com/reviews/antivirus-test.htm
（10TS.COM　http://www.10ts.com/index.htm）

Comparative tests of antivirus programs：10-25 August 2004
http://www.virus.gr/english/fullxml/default.asp?id=67&mnu=67
（www.virus.gr http://www.virus.gr/english/fullxml/default.asp）

AV-Comparatives：On-demand comparative August 2004
AV-Comparatives　http://www.av-comparatives.org/
→Comparatives
→On-demand comparative August 2004 Online results
（ブラウザによってはReportのPDFファイルの方が読みやすいかもしれません）

書込番号：3563841

>掲示板を読んでいると、明らかにKasperskyの方が上のようです。
>テストに使用されたサンプルに偏りや問題があるかもしれませんが参考までということで、

どのウイルス対策ソフトも100%検出とはいかないわけで、
また、検出率がより高い製品がより低い製品の検出したものをすべて検出できる
わけではないと思うので、どこのウイルス対策ソフトなら安全ということではなく、
日頃のWindowsやブラウザ、インターネットに関係した製品の設定や使い方が大切だと思います。

「マルチベンダー＋バッチファイル」でウイルス対策の効率化を
http://www.itmedia.co.jp/enterprise/articles/0411/27/news007.html
（ITmedia http://www.itmedia.co.jp/）

書込番号：3563952

というか、なんらかのソフトが、それをウィルスとして
検出した後で無ければ、それは妄言でしか無いねぇ。

人を見た目で決めつけちゃいけないって言うしね。

あるいは、感染する操作をして感染すれば
間違いなく取りこぼしと言えるけどね。

書込番号：3564047

[シバヅケネッガー]

この類のソフトの掲示板を見ていると、どのソフトでも何らかのトラブルが報告されているようです。
私のような横着な人間は、セキュリティソフトをインストールしたら、後はおまかせ、と言うのが理想なのですが・・・
ぞうさんのように、こまめにチェックしている、あるいはいろいろな情報を持っている人ばかりではないので。
私のところへ定期的にウィルスメールを送ってくる犯人も、きっと本人は感染していることに気付かずに、迷惑メールをバラまいているのでしょう。　困ったものです。　一番悪いのは、ウィルスを送りつけている愉快犯でしょうが。　この世界は、悪い事する人のほうが頭良いのですかねぇ。
情報をいただいた皆様、ありがとうございました。　横着者なりに努力してみます。　自分のパソコンは自分で守るしかなさそうなので。

書込番号：3564618

[^ydy]

ファイル検索の設定の圧縮に対するレベルを１つ増やしてみては？

悪意のある圧縮ファイルを作る時に、チェックされる圧縮レベル分かっていれば、それ以上の数値を設定する事によりチェックアウトから逃れられると考える思う。ただ、実際に圧縮ファイルを展開しも、ファイル動作時にウイルスバスターがチェックアウトすると思うので問題もないと思います。

書込番号：3565128

[シバヅケネッガー]

ydyさん
　情報ありがとうございます。　試してみます。
　しかし、セキュリティソフトと云うものは、もっと簡単にならんもんですかね。

書込番号：3566258

[LAY]

私も最近導入したので非常に気になります。

ウィルスメールというのは具体的には何でしょうか？
ウィルスが添付されているメールなら
インストール時に添付ファイルが削除されてませんか？

書込番号：3566470

[シバヅケネッガー]

私の場合、下記のようなウィルスメールが未だに送りつけられています。
　送信者のアドレスはでたらめ。　ただし、感染ＰＣにあるアドレス帳の中からランダムに選び出し、適当に変造している感じ。　大手の会社名らしき場合も多々あり。
　タイトルは必ず　Re:　から始まる英語。　Re:Your document　と言ったもの。
必ず添付ファイルが付いている。
私の場合ＣＡＴＶのプロバイダーのウィルスチェックで、ウィルスメールは警告文が本文に記述されています。
ただし、ウィルスメール本体や添付ファイルの削除はおこなわれません。
ちなみに、以前使っていたソースネクストのセキュリティソフトで検出したところ、しっかりウィルスファイルとして検出されました。
参考になれば。

書込番号：3566882

[こもれび]

　
　現在導入しているVB2004を2005にバージョンアップしようかどうしようか検討していて、2005の評判を確認するためにここに立ち寄って、気になるスレッドを見付けました。

　もう1ヶ月近く前の、それもわずか1日間のスレッドなので、スレ主さんももう見ていないだろうとは思いますが、通して読んでみると、何だかんだ言いながら結局具体的なウイルス名を書いていないのがとても不自然に感じられます。

>CATV経由のインターネットなのですが、プロバイダ側で添付のファイルをウィルスチェックしてくれます。　なので、明らかにその類のメールのようです。

>　送信者のアドレスはでたらめ。　ただし、感染ＰＣにあるアドレス帳の中からランダムに選び出し、適当に変造している感じ。　大手の会社名らしき場合も多々あり。
>　タイトルは必ず　Re:　から始まる英語。　Re:Your document　と言ったもの。
>必ず添付ファイルが付いている。

　ここまで書いたら、と言うかここまで書く前にウイルス名を書くのが普通だと思うのですがね。

　悪意のあるデマにしては計画性が乏しい印象なので、結局スレ主さんの単なる思い込み、と言う風に結論付けるしかなさそうですね。

書込番号：3688749