ウイルス対策ソフトは効果なし

1 ： ブロガー(アラバマ州)：2007/03/24(土) 15:45:39 ID:rBVHYnY40 ?PLT(10306) ポイント特典

ウイルス対策ソフトは効果なし

取引先や同僚を装って限られたユーザーをピンポイントに狙い，ウイルス・メールを送り付けるスピア型攻撃が国内で顕在化してきた。
まんまと騙され，ウイルスをパソコン上に仕込まれると，これを発見するのは至難の業だ。

　スピア攻撃で添付されてくるウイルスを対策ソフトが阻止してくれれば，感染は防げる。しかし，実際にはウイルス対策ソフトは無力だ。

　犯罪者は「ウイルス対策ソフトを使って検知されないことを確認した上で攻撃を仕掛けてくる」（ISSの高橋CTO）からである。当然，送
られてきたときには対応するパターン・ファイルがないため，ウイルス対策ソフトは反応しない。

http://itpro.nikkeibp.co.jp/article/COLUMN/20070307/264188/zu03.jpg
図3●ウイルスの最新動向
棒グラフが新種のウイルス/不正プログラムの数の推移，円グラフがおとりマシンに感染したウイルス/ボットのうち，既知のものと未知のものの比率。


http://itpro.nikkeibp.co.jp/article/COLUMN/20070307/264188/zu04.jpg
図4●ウイルス対策ソフトの無力化
ウイルス対策ソフト・ベンダーが対応する前に頻繁に不正プログラムを更新するので駆除できない。


　ウイルス対策ソフトを無力化する機能を持つボットも最近増えてきている。
「ルートキット」と呼ぶソフトウエアを組み込むものだ。ルートキットはOSに取り付き，
ウイルス対策ソフトがハード・ディスクやメモリーを検査しようとしたときに偽の結果を返し，
自分が感染していないかのように見せかける。
ウイルス対策ソフトはウイルスを検出できなくなってしまうわけだ。

http://itpro.nikkeibp.co.jp/article/COLUMN/20070307/264188/

依頼http://news23.2ch.net/test/read.cgi/news/1174391628/722,760