『Norton AntiBot体験版』のクチコミ掲示板

[楽我記(RakuGaki)]

同ソフトをインストールしてみました。
（体験版の断り書きにかかわらず、NIS2008更新サービスの残りが15日に上書きされる事はありませんでした。）
norton_antibot_setup_ja.exe

サイズ： 13.0 MB (13,719,360 バイト)
バージョン： 14.0.0.166
署名時刻： 2007年11月15日 5:43:09

追加されるサービス
SymantecAntiBotAgent (デジタル署名者　Sana Security)
”C:\Program Files\Symantec\Norton AntiBot\agent\Bin\NABAgent.exe” SymantecAntiBotAgent
SymantecAntiBotWatcher (デジタル署名者　Sana Security)
”C:\Program Files\Symantec\Norton AntiBot\agent\Bin\NABWatcher.exe”
この2つはSYSTEMとして実行されます。

『ユーザー名』で実行されるものがほかに２つ。
NABMonitor.exe (デジタル署名者　Sana Security)
NortonAntiBot.exe　 (デジタル署名者　Sana Security)

通知領域にNABアイコンが常駐します。
これを右クリックしてNABウィンドーがNPCとは別に立ち上がります。
ここには、『状態』『詳細』『設定』の3つのタブがあります。

注目すべきは、『詳細』の下の3つの小タブで
「検疫」「許可」「監視」
実行中のプロセスのNABによる評価・停止・検疫・許可ができます。
左ペインでプロセスを選択すると、詳細が右ペインに表示されます。
更にこの右ペインでは、マウスを近づけるとファイルパスや説明がポップアップします。

ヘルプはオフラインで閲覧可能です。
お勧めは、
ヘルプ→コントロールセンターの使用→詳細タブ→監視プロセス→特性→プロセス特性
です。

　個人的な感想としては、Spybot S&DのTeaTimerの機能に似ていると思います。
（対象がSpywareでなく、Symantecの定義するBotに特化されているという違いはあります。）

以後、体験版の期間経過後きれいにアンインストールできるかをレポートしたいと思います。
（ないとは思いますが、なにかBotが引っかかれば随時レポートします。）

追伸
　通信を制限されている方は、念のため
NABAgent.exeに
アウトバウンド TCP 接続
リモートアドレス、サービスは (messages.sanasecurity.com、http(80）)
リモートアドレス、サービスは (update.sanasecurity.com、http(80）)
に許可設定をしてお試し下さい。

書込番号：7357491

[楽我記(RakuGaki)]

追追伸
　Symatecがライセンスを受けている。
http://www.sanasecurity.com/
のサイトでは
1.振る舞い検知の通常版
2.1＋個人情報保護
3.2＋Wire less保護

の15日体験版がダウンロード可能です。ただし、英語版!!
（これらは、Bot限定ではなくAntiVirus・AntiSpyware製品の置き換えを狙っているようです。）
テスト環境があれば、試してみたいものですね。

書込番号：7357527

[楽我記(RakuGaki)]

　自己レスです。
使用期限を1日残してアンインストールしました。特に不具合は発生していません。

　予定を早めたのは、使用期限の警告ウィンドーが残5日より出始めて下記の様にアンインストールのオプションがなかったためです。
−−−−−
Norton AntiBot
！使用期限はもうすぐ切れます
　Norton AntiBotの使用期限はあと5日で切れます。
　保護を続けてください。Norton AntiBotはコンピュータとIDへのボット攻撃を検出してブロックします。
　次のオプションのいずれかを選択して[OK]をクリックしてください。
　●Norton AntiBotを今すぐ購入してプロダクトキーを取得する
　○Norton AntiBotを後で購入する
　○プロダクトキーを持っているので今すぐ入力する
　　詳細情報
　　(http://www.symantec.com/norton/products/overview.jsp?pcid=is&pvid=nab1)へのリンク。

OK
−−−−−
（予想通り、試用期間中にはBot検出はありませんでした。）

書込番号：7413348

[楽我記(RakuGaki)]

　連投です。気になる点がひとつ。
C:\Program Files\Symantec\Norton AntiBot\agent\Bin\jscript.dll
456 KB (466,944 バイト)
2007年9月12日、9:58:26
5.6.0.8825
が含まれていたのですが、

　私の環境では現時点のXPSP2のjscript.dllは
C:\WINDOWS\system32\jscript.dll
480 KB (491,520 バイト)
5.7.0.5730
であることです。

書込番号：7413376