ウイルス対策ソフト比較 version 2006

2007年版を書きましたのでこちらは更新停止します。情報はどんどん古くなって行きますのでご注意をば。

2005.11.16作成
2006.9.14 Newバージョンのお知らせを追加(ウイルスバスター2007)
2006.9.19 Newバージョンのお知らせを追加(マカフィー 2007)
2006.9.22 Newバージョンのお知らせを追加(Norton 2007)
2006.9.22 Newバージョンのお知らせ。Norton 2007への無償アップグレードが可能になりました。
更新さぼっててすみません...。

目次へ移動(M)

※ページタイトルは「比較」なんて恰好いいものになってますが、実際に私が使っている(または、ある程度の期間使ったもの)しか書いていません。カスペルスキーF-Secureなども使ってみたいのですけど・・・すみません。

リンク先サイトから来られた方へ一言・・。ここの作者は専門家ではありません(「マニア」でもないけど)。なので、他の専門的な解説サイトやお店などでの情報も確認されることをお奨めしておきます。

とか言いながら一番いいのは「使い慣れたもの」あるいは「使いこなせそうなもの」なのかもしれません。実際には「使いこなせる」人って多くないと思いますけど・・私自身もそうです。

購入時に販売員の方に相談するのもいいかも。

ページ先頭へ(U) | 目次へ移動(M)

NEWバージョン(2007年度版)のお知らせ

ウイルスバスター / マカフィーはかなり「重厚」なソフトになってます。ノートンは全く逆で、設定など簡素化されてシンプル(?)な印象です(※簡素化しすぎな気もしますが...)。

Norton 2007

ダウンロード版、アップグレード版がWeb上で公開されました。パッケージ版は9月30日発売。

Windows XP Home/Pro のみ対応。メモリは256MB以上必要。私はまだ使ってないので詳しい事はわかりませんが、機能強化というよりは、ドラスティック(?)な起動の軽量化が計られたとのこと。

2005シリーズのテクニカルサポートは2006年10月15日まで(※ウイルス定義の更新は可能)。2006シリーズの更新延長価格は値上げとなりました。詳しくは下記ページにて。

あれ?なぜか更新価格のページがなくなってますが、Internet Security が 5,985円、AntiVirus が 4,725円だったかと。

【10/29追記】現在2006年度版お使いの方向け(※もちろん更新期限ある人で)、2007年度製品への無償アップグレードが可能になりました。

ウイルスバスター2007 トレンド フレックス セキュリティ

現在お使いの方向け(※月額版除く)に、NewバージョンがWebサイトで公開されました。パッケージ版は9月22日(金)発売。

ご注意:Windows 2000(SP4)、Windows XP(SP1以上)のみの対応となっています。(98/Me には非対応?)

尚、動作環境は、CPU:350MHz 以上、搭載メモリ:128MB以上、となってますが、私の使っているかんじだと、搭載メモリ:512MB以上ないと苦しいのではと思いました。

但し、年間更新費(ウイルスバスタークラブ会費)は、2007年1月16日より 3,150円から 4,725円に値上げとのことです。

マカフィー 2007

(9/19現在)パッケージ版の発表はまだないようですがパッケージ版は9月30日発売とのこと。、プログラム自動更新サービスで2007バージョンがリリースされています。

※トライアル版からのアップグレードがお得かも(アップグレードセンター)。

常駐タイプのスパイウェア対策ソフトは共存できないと思われます。また、以下のソフトの一部の機能(自動実行など)でも不具合が出ることがあるようです。

【原因】 この現象は「コンピュータとファイル」の「SystemGuard」機能が、「SpywareBlaster」または「Spybot - Search & Destroy」の一部の機能と互換性がないために発生します。

Spybot - Search & Destroy / SpywareBlaster の防御機能を使うとかなり重くなりそうです。私の環境では免役 / Protection の処理に5分ぐらいかかってました。

Windows 2000/XP 対応(98/Me は非対応。)

尚、動作環境は、CPU - 500MHz 以上(VirusScan Plus のみ 300MHz 以上)、搭載メモリ - 256MB 以上となっていますのでご注意。実際には256MBでは苦しいのではと思います。512MBぐらいが推奨ではないかと。

また、スキャンの実行や設定の変更に、インターネット オプション で「アクティブ スクリプト」や「ActiveX コントロール」の許可設定をする必要はなくなりました。

ページ先頭へ(U) | 目次へ移動(M)

目次

※一部別ページになっています。

買い換えを検討されている方へ

Newバージョンの発売当初は不具合が結構あると思います。情報を入手してから、また不具合がある程度改善されてから の購入をお勧めします。(と言っても適切な時期はいつなのかは具体的にわかんないですけど)
まずは、体験版(無料評価版)をインストールして試用するのがいいかと思います。

ページ先頭へ(U) | 目次へ移動(M)

前置き

  1. 無料のウイルス対策ソフトってどうなの?
  2. ウイルス(セキュリティ)対策で最も大切なのは「油断しないこと」かな?
  3. ウイルス(及びスパイウェアなど不正プログラム)検出時の注意点
  4. リカバリーをすすめる理由

無料のウイルス対策ソフトってどうなの?

市販ソフトにも多少のトラブルはありますので一概には言えませんけど、私が使っていて思うことは、「無料のウイルス対策ソフトはちょっと手間がかかるかなぁ」ということです。勿論、覚悟の上「想定の範囲内です!」で使ってるのなら全く問題にはならないでしょう。「わしゃ、自分で設定するのが好きなんじゃ!カスタマイズ命ぢゃ」的な方は逆にメリットの方が大きいかもしれません。市販ソフトのメールスキャン機能は POP/SMTP のみの対応だったりしますし。

金銭的コストは無料ですからゼロなんですけど、サポートなどの情報を考えると時間的コストは市販ソフトとは段違いでかかっちゃうかなと思います。市販ソフトの場合は、マニュアル通りにインストールしてそのままの状態であまり支障なく使ってる人が多いんじゃないかなと。無料ソフトの場合は、情報を得る為にはそれなりに(市販ソフト以上の)時間を割く覚悟が必要かなと思います。

逆に言うと Norton やウイルスバスターなど「大手」と呼ばれる市販品は完成度が高いので手間をかける必要がそれほどない、と言っていいのかもしれません。つまり「ラクだ」と。(当然かな?)

個人的にはスペック的に支障のないメイン使用機で敢えて無料のウイルス対策ソフトを使おうとは思わないです。だって、お金より時間が大事だし・・・お金持ちではありません、見栄っ張りではあるかもしれません(笑)。とか言いながらブラウザは結構手間掛けて Firefox 使ってたりしますが。

まぁ、私も AVG など98SEマシンで長いこと使ってます。負荷が軽いので低スペック機には重宝します。ただ、自分で使う分にはいいんですが、他人に薦める場合は「敢えて無料ソフトを推す理由」があるかなとか慎重に考えた方がいいのかもしれません。

無料だからわりかし気軽に試せるという利点も否定はしませんが、市販ソフトにも体験版があるわけですし。・・・あっと、市販品であっても実績のあまりわからない製品についても同じことが当て嵌まるのではないかと思いますけど・・・。

目次に戻る(U) | ページ先頭へ(U) | 前置き

ウイルス(セキュリティ)対策で最も大切なのは「油断しないこと」かな?

もちろん、最低限の対策も必要です。

う〜ん、ありきたり・月並み・陳腐ではありますが、意外に他人に伝える際などには忘れがちなことなんじゃないかなと思います。「隗より始めよ」なんですけどね。(滝汗)

  1. あやしいファイルを実行しないこと(ダウンロードしただけでも危険があるかも)
  2. あやしいサイトに近付かないこと

ウイルススキャンでも検出できない未知の不正プログラム、修正されていない脆弱性への攻撃などがあるにしても、それに遭遇しなければいいのです。日常生活と同じだと思います。

とはいえ、この2点(特に後者)は「言うは易し」で完全な実践は経験を積まないと難しいものなのかもしれません。

これらは自然に身に着けて置くべきことだと思いますが、【2】について IE をお使いの方は自分に合った安全な設定万が一の際のリスクを軽減するための設定について考えてみるのもいいかも。

最初は「設定切替なんて面倒やん!」と思いますが、そういう使い方してる人って多いと思いますよー、っと。というか自然にそういう習慣が付いちゃう場合が殆どかなぁ。但し、「デフォルトでセキュア設定だよん!安全第一なり〜必要な時だけ適宜スクリプトとか有効にするもんね!」なのか、「安全なとこしかアクセスしないからデフォルトは便利設定だぁ!ちゃんと注意してまっせ」など人それぞれでいいと思います。

なんてエラソーなこと書きましたが、私もあまり大声で言えない「冷や汗がタラー・・」な経験も結構あります・・・他人のこと言えないのです・・・

目次に戻る(U) | ページ先頭へ(U) | 前置き

ウイルス(及びスパイウェアなど不正プログラム)検出時の注意点

まずは、感染状態の正確な診断が必要かなと思います。

  1. リアルタイムで検出・削除してくれたのかも?(感染をブロックした)
  2. もしかして誤検出(過剰検知)とかじゃない?
  3. どの程度?駆除は可能なの?
  4. インターネットに接続していても大丈夫?
    • 大抵の場合、被害拡大しますね。ウイルスメールの発信基地になったり、キーロガーを仕込まれてパスワードなど個人情報が勝手に送信されたりなど

もし、自分で判断できないなら信頼できる方に相談、あるいはメーカーサポートなどへ連絡することをお奨めします。

身近に相談できる相手がいない場合は、下記サイトでアドバイスが頂けるかもしれません。「診断」及び「駆除」に関しては最も信頼できるサイトだと思います。

ウイルス対策掲示板(Ver. 2)

診断の為には「情報提出」が必須です。

【アダルトサイト被害対策の部屋】

「スパイウェア」「アドウェア」などアダルトサイト被害だけではなく、ウイルスも含め不正プログラム全般について的確な指導をされています。(ログの提出が必須)

感染が確実な場合は被害の拡大を防ぐ為に、まずインターネットから切断して下さい。

(バックドア・ダウンローダー型)トロイの木馬などに1度感染すると次々に新しい不正プログラム(キーロガー・スパムメール送信サーバーなど)がダウンロードされます。これらはウイルススキャンで検出が困難なものが多いです。また、既存ウイルスの弱点を狙って入り込むウイルスも多々あります。つまり、ウイルス検出されるものは既に他のウイルスによって用済み(無効化)にされたものである場合が多いのです。トロイの木馬自身は原則的に自己増殖しませんが「別のトロイを呼び寄せる」ことや「別の不正プログラムに乗っ取られる」可能性を忘れてはいけません。というよりは殆どの場合そうですね。完全駆除にはレジストリの完全検査(トリガーの除去)が必須なのですが【ハッキングツール】などは発見できないことも多いようです。

大量メール送信型ウイルスの場合はHDD内を検索して見つかったアドレスへウイルスメールが送信されます。感染したら即加害者となってしまいます。

「ウイルス対策ソフトを入れてなかった」とか「Windows Update」をしていなかったなど基本的なセキュリティ対策を怠っていた場合はかなり悲惨な状況になっている可能性が高いです。

目次に戻る(U) | ページ先頭へ(U) | 前置き

リカバリーをすすめる理由

上記のことから説明不要のような気もしますが、経験者の方が感染時に「リカバリー」をすすめるのは単に「一番安易だから」ではありません。豊富な経験を基にした思慮(思いやり)から出た結論である場合が殆どです。

もちろんリカバリー以外の解決法を否定するつもりは全くありません。HijackThisなどのツールを使い多角的に解析した場合は自己解決も可能だと思います。

時間的・労力的コストや時間経過による「感染拡大の危険性」など正しく判断した上で選択されることを私は望みます。(「バックドア」型トロイの木馬や「キーロガー」などを仕込まれた場合インターネットに接続するのは非常に危険だからです。)

リカバリー前後の注意点など下記ページを参照して下さい。

目次に戻る(U) | ページ先頭へ(U) | 前置き

実勢価格調査と製品情報

※「¥価格.com¥」及び店頭での価格より平均的な数字を出したつもりですが、最近お店を覗く暇がありませんので更新してません。下記ページを参考にして下さい。

▼ 価格.com
▼ ウィルス対策・セキュリティソフト 価格比較パッケージ版
▼ Vector カテゴリー別一覧>Windows>ユーティリティ>セキュリティ

対応OSについて

Norton 2006 はWindows 2000/XP のみの対応です。98/Me では同梱されている2005バージョンがインストールされます。(2ユーザーパックなどには同梱されないのでご注意。)

Windows95にも正式に対応してるものはこの中では AVG Anti-Virus だけです。他では、「V3 ウイルスブロック」(※注:2006は非対応)、一応「avast! 4」「eTrust v7」(無料の評価版あり)なども使えるようです。

WindowsNT 4.0 Workstation には AVG Anti-Virus と NOD32(SP6以降) が対応しています。他では、「V3 ウイルスブロック」(※注:2006は非対応)「eTrust v7」「ウイルスチェイサー」(SP5以降)などです。

旧バージョンのサポート期限について

マカフィーのパッケージ版・ダウンロード版(プログラム自動更新サービス除く)、及びNorton製品はアップグレードするには買換えする必要があります。

無料版 ウイルス対策ソフト
AVG Anti-Virus Free Edition 無料 英語版
avast! 4 Home Edition 無料 日本語版あり
ウイルス対策ソフト 単体製品価格
製品名称 パッケージ版 ダウンロード版 更新(1年) バンドル版更新
Norton AntiVirus2006 5,250 4,725 3,360
4,725 ??
4,410
マカフィー・ウイルススキャン2006 3,800? ※1)4,095 ※1)3,276
※2)1,125
Eset NOD32 アンチウイルス 5,000 4,200 2,625
パーソナルファイアーウォール 同梱製品
製品名称 パッケージ版 ダウンロード版 更新(1年) バンドル版更新
Norton Internet Security2006 6,800 5,775 4,200
5,985??
5,040
ウイルスバスター2006 インターネット セキュリティ 6,300 4,600 3,150
マカフィー・インターネット セキュリティスイート2006 6,500 ? ※1)5,775 ※1)4,620
※2)1,848?

製品名をクリックするとメーカー紹介ページへ
※1)マカフィーはダウンロード版ではなくプログラム自動更新サービス価格。
※2)パッケージ版をアップグレードせずウイルス定義の更新のみ延長した場合(DATの更新)。

かなり割安な【優待版】は入れていません。まずショップでの確認を、というか条件を確認した上で優待版の購入を推奨致します。

契約更新について
マカフィー旧版のウイルス定義のみの更新について

すみません、マカフィーの(継続)更新料についてはややこしくてよくわかりません。(通常では高いけど格安のキャンペーンがあったり)。なのでキャンペーン製品などを調べて下さい。マカフィーのプログラム自動更新サービスについてはアップグレードが無料となってます。3つの購入方法、特長一覧

月額オンラインサービス

最近増えてきました。更新契約などが面倒に思う方にはいいかもしれません。

ページ先頭へ(U) | 目次へ移動(M)

前バージョンとの比較 新機能など

【ご注意】2005 vs 2006 の比較です。2007年版に関してはこちらNEW バージョンのおしらせ

ページ先頭へ(U) | 目次へ移動(M)

Norton AntiVirus 2006

Windows 98/Me には非対応となりました。同梱の2005バージョンがインストールされます。(2ユーザーパックには同梱されませんのでご注意)

主な新機能は下記の通り。

  1. 自動LiveUpdateが毎日更新対応
  2. スパイウェア(セキュリティリスク)のリアルタイム検出対応
  3. ノートン・プロテクションセンター
    • 対策・機能などの状態を一元化して表示
  4. Internet Explorer のホームページ設定の保護

※「プロテクションセンターって要らない!」って人も多そうですね...

アップグレードすべきかお悩みの方は下記も参考に。

参考記事

目次に戻る(U)前のリストへ

Norton Internet Security 2006

Windows 98/Me には非対応となりました。同梱の2005バージョンがインストールされます。(2ユーザーパックには同梱されませんのでご注意)

※同梱の AntiVirus 2006 については上記を参照してください。

主な新機能は下記の通り。

  1. パーソナルファイアウォールの学習機能
    • 著名なアプリケーションの殆どが自動設定されます。
  2. セキュリティインスペクタ
    • ブラウザ設定・hostsファイル・サービスの状態などをスキャンします。
  3. 侵入防止機能の強化(?)
ファイアウォールの学習機能について

この機能が有効な際(デフォルト)、プログラムの通信はすべてが許可され自動でルールが作成されます。無効の場合はルールにない通信、認識されていないプログラムの通信について警告を出す仕様となっています。

【追記】有効の場合でも一部認識されないプログラム(マイナーなもの?でしょうか)については警告が出ます。

  • デフォルトではほぼすべての発信が許可されるのでほとんど警告画面は出ない。(初心者向け仕様かな?)
  • 設定で無効にすることも可能。
  • ウイルス検出時などは自動で無効化されるようです。

デフォルト設定では、パーソナルファイアウォールの学習機能が有効、またポップアップ遮断・広告ブロック・プライバシー制御がオフになってますのでインストールしたままの状態でもあまり不都合は起こらなくなってるかなと思います。

目次に戻る(U)前のリストへ

ウイルスバスター2006 インターネット セキュリティ

目立った新機能はフィッシング詐欺対策ツールバーだけみたいですね。既存機能の修正がいくつか。

  1. フィッシング詐欺対策機能の強化
  2. スパイウェアの復元・例外設定の追加など
    • ぶっちゃけ2005の機能はテキトウだったと言いますか...ですけど
  3. パターンファイルの自動復元
  4. パーソナルファイアウォールの設定の簡略化(設定が【高】で送信も監視した場合)
    • 警告画面で一度許可するとすべての送信が許可されます。以前はIPアドレス&ポート番号ごとでした。
  5. 「悪意のあるスクリプトを検索」機能

う〜ん、今のところですが、相変わらずというか致命的ではない小さなトラブルが少しありますね(そんな大したことはないのですが)。動作はNortonに比べると抜群に軽いと思いますけどメモリ使用量はかなりですので256MB以下のマシンでは機能を限定したほうがよろしいかと。(迷惑/詐欺メールの判定機能がメモリ喰いです。+30〜40MB程。)

参考リンク

目次に戻る(U)前のリストへ

マカフィー・ウイルススキャン2006(ver.9.0)

マカフィー 製品とサービス

主な変更点は以下の通りでした。

  1. 毎日の自動更新(火曜日から土曜日まで毎日)
  2. ActiveShield で怪しいプログラム(Potentially Unwanted Program)の検出削除が可能に
  3. oasclnt.exe (ActiveShield のログを記録)
参考リンク

目次に戻る(U)前のリストへ

NOD32アンチウイルス

現在ご使用中の方は無料アップデート可能です。(既にされてると思いますが。)

細かい機能が増えたのに一段と軽くなってるような気がします。(ちょっと不思議。)

目次に戻る(U)前のリストへ

用語(隔離・駆除)、設定の注意点など

私の説明は下手なので少しややこしいかもしれません。
下記ページがわかりやすいのでオススメです。

▼ 初心者向けウイルス講座 by 【Tef Room】 さん。

  1. ウイルス・ワーム・トロイの木馬とは?
  2. スパイウェアに注意
  3. 基本用語の意味について(隔離・検疫・駆除・修復・削除)
  4. 設定上の注意点
  5. 手動検査で『すべてのファイル』を指定した場合の注意点

ウイルスが検出された=そのPCがウイルス感染したとは限りません。感染されたファイルではなく(メールの添付ファイルやダウンロード直後など)ウイルスのインストーラー(セットアッププログラム)を検出する場合が多いのではないでしょうか?。

この場合はその検出ファイルを削除するだけで処理完了となります。ウイルスファイルが保存されていてもそれがセットアッププログラムなら実行されない限りPC(またはファイル)に感染はしません。(状況が把握できていない場合は再度全ドライブの手動検査を実行しましょう。)

ページ先頭へ(U) | 目次へ移動(M)

ウイルス・ワーム・トロイの木馬とは?

一般的にはこれらを総称して『ウイルス』と呼びますが、ここではウイルス対策ソフトが分類する定義について(かなり大まかですけど)説明します。

(めちゃ)大まか分類
ウイルス 別のファイルに感染していく
ワーム 自己増殖する
トロイの木馬 上記以外全部ひっくるめて

もちろん、(広義の)ウイルスの中にはワームであり且つ、ウイルスの動きをするといった複数の要素を併せ持つものも数多くあります。ウイルスでもワームでもなければ「トロイの木馬」にするというのは結構テキトーな気もしますけど(笑)。

ここで少しややこしいのは(ウイルス対策ソフトが使う狭義の意味での)トロイの木馬です。

トロイの木馬とは?

ウイルス対策ソフトでは「TrojanHorse」「Troj_xx」「TRJ_」「Trojan_xx」などと表記されます。一般的なイメージでは「バックドア」など外部からリモート操作されるようなハッキングツールだと思いますが、(ソフト上では)基本的には上記に書いたとおり「ウイルスでもワームでもない」それ以外のものを指します。スパイウェア・アドウェアなどはまた別の分類にされる場合が殆どですが、「トロイ」扱いされることもあります。「Trojan.Dialer」なんてのありますんで一層ややこしくなります。

(ソフト上での)トロイの木馬の種類

あぁ、なんかややこしくなって来たー。

ベンダーによって違いがありますが、「バックドア」「ハッキングツール」「ダウンローダー」「サーバーソフト」+その他諸々です。但し、最近はこれらをまた細かく分類している場合が増えて来ました。(あぁややこし)「RAT_xx」「HKTL_xx」「Backdoor_xx」とか。

もう一つ、わかりにくいものに『Exploit』があります。

Exploit とは?(受動的攻撃)

(さらにややこしくなってきたー)

セキュリティホールを突いて不正な実行をさせる(サイトにアクセスすると感染する=受動的攻撃)ためのコードです。これを使って別の不正プログラムをインストールしたり、レジストリの設定を書き換えたりします。

最近は、マカフィーのように「Exploit_xx」とか、ウイルスバスターでは「MS-028_xx」などの様にわかりやすい分類が増えて来ました(それでもわかりにくいかな?)
Norton AntiVirus の「Bloodhound_xx」「Download.Trojan」などの検出名もほとんどこれです。

特定のサイトに接続される、或いは特定の場所から自動ダウンロードするように設定されたものなど同種類のものが数多く発見された場合は別名(Downloader_xx など)が付けられるようです。

ウイルス情報を確認すると「MS04-025の脆弱性」「セキュリティホールを攻撃」などの記述があり、特殊な対処方法は書かれていないと思います。つまり、これは不正プログラム本体ではなく「送りこみ役」(殆どは使い捨て)であるからです。

注意:これらのExploitがリアルタイムではなく、手動スキャン時に検出された場合は注意が必要です。

  • Windows Update を実施していたか=該当のセキュリティホールは埋められていたか?

これによって、対処方法は変って来ます。ウイルス対策ソフトによってはExploitそのものを検出しない場合もあります。逆に、トロイの木馬そのものに未対応の場合、その中のコードのみをExploitとして検出することもあります。リアルタイムで検出したなら、どちらにせよブロックされたと考えていいと思います。

Exploit検出時の対処法は?

(ややこしすぎて疲れてきたー)

一例として、Trojan.ByteVerifyの場合を書いてみます。
(別名:JAVA_BYTEVER.A | Exploit-ByteVerify

まず、このウイルス情報を確認します。「MS03-011 で解説されている脆弱性を悪用して」とありますので「MS03-011」のセキュリティホールを突いて不正実行を仕掛けるためのExploitであるということがわかります。

【追記】すみません、訂正します。正確にはMS03-011関連のExploitを実行し不正ダウンロードなどを行うJAVA(class)ファイルの検出名です。

「MS03-011」については1年以上前に修正パッチが出ていますので、Windows Updateの重要な更新を実行済みならファイルが読み込まれた(保存された)だけで不発に終わっている筈です。この場合は、検出ファイルを削除すればいいだけです。

または、サイトアクセスと同時にリアルタイムで検出した場合は、パッチを当てていなくてもウイルス対策ソフトが不正実行をブロックしてくれたかもしれません。でもすべてのExploitを検出するわけではないので、やはりWindows Updateしていなかった場合は不安が残ります。

手動スキャンで検出した場合、「MS03-011」のパッチを当てていなくて、かつInternet Explorer の設定で「スクリプト」「Java」の実行を許可していた(初期設定ではそうです)なら、残念ながらやられちゃってます。ウイルススキャンで他に何も検出されない場合はウイルス対策ソフトで検出できないスパイウェアなどに感染、あるいはレジストリを不正に改竄された状態だと考えられます。状況によってはどんなスキャンにも検出できない不正プログラムに感染している可能性もあります。レジストリを改竄すれば、後から自動インストールさせることも可能なのです。つまり、こういった場合はスパイウェア対策ソフトでのスキャンも行い、レジストリの総検査をしないと復旧は困難だということです。

「不発弾」だったからといっても安心してはいけません。というのはこういったExploitが置かれている危険なサイトは多種類のExploitを仕掛けている場合がほとんどだからです。また、ExploitをブロックしてもActiveXのセキュリティの警告画面「はい」をクリックしたなら、自ら進んでインストールされることとなります。最近では修正パッチの出ていないセキュリティホールを狙ったいわゆる【Zero Day Exploit】も多いので注意を怠ることはできません。

Internet Explorer で「スクリプト」を無効にしていた場合はほとんどのExploitの実行を防ぐことが可能です。(信頼できないサイト、特に海外のアダルトサイトなどではセキュリティ設定を【高】に必ずしておくべきだと思います。)

まとめると、

  • Windows Update をきちんと行っていたか?
  • Internet Explorer の設定はどうだったか?
  • ウイルス対策ソフトは【Zero Day Exploit】に対応していたか?

などの条件で対応(侵入の危険性)は変わってくるということです。

などと、だらだらーとまとまってないこと書きましたが、悲惨な状況になるのは「Windows Update」「ウイルス対策ソフト」のどちらかの条件(または両方)が欠けている場合が殆どです。つまり、基本的な対策を怠らなければ『致命的な感染!』になることはそれほどないと思います。

と言いつつも、油断は禁物です。信頼できないサイトではセキュリティ設定を高くする、あやしいプログラムを実行しないといった基本的な対策は怠るべからず。です。「こんだけ対策とっとるからエロサイトもダウンロードも屁の河童だぜ」的な冒険者に感染が多いのもまた事実だったりします。(自ら火中に飛び込む?・・・過去の私かも・・・今も?。)

・・・なんてエラソーなこと書いてますけど、私も他人のこと言える立場じゃなかったりします。自戒を込めて書いてるのでしたー。

目次に戻る(U) | 前のリスト

受動的攻撃によるスパイウェア感染に注意

あっと、いわゆるスパイウェアだけでなく、バックドアやキーロガーなどの「トロイの木馬」に感染することもあると思います。

アダルト系サイトなどWEB閲覧中にウイルス対策ソフトが検出することがあります。大抵これはページ内(HTMLファイルやスクリプト)の不正なコードなどの受動的攻撃に対するヒューリスティック機能による検出だと思われます。「Download Trojan」「Exploitなんとか」「Bloodhound」などのウイルス名で検出されます。多くは「セキュリティホール」を突いて他の不正なプログラムの実行(インストールや設定の書換えなど)を確認画面なしに勝手に行います。Windows Update などで修正済、またはブラウザの設定でスクリプト/ActiveXなどを無効にしていれば実行はされない、あるいは確認画面(【セキュリティの警告】など)が出る筈です。(注意:IEのセキュリティ設定が【低】だと自動実行されます。)

つまり、この場合のウイルス対策ソフトが検出するのは不正なプログラムを送り込むための「使い捨て」である場合が多いということです。

【ご注意】Norton・マカフィー・NOD32 などヒューリスティック性能が高い製品では、ただのテキストにも反応してしまうことがあります。スクリプトの文字列などをそのまま掲示板に貼り付けた場合など。2ちゃんねるなどでよくあるノートントラップが有名ですが、マカフィーやNOD32でもたまにあります。

ここで注意すべき事なんですが、(有害な)アダルト系サイトの多くが複数のトラップをかけてスパイウェアの送り込みを狙うということです。ウイルス対策ソフトが不正なコードに反応したからと言ってもスパイウェアそのものがブロックされたかどうかはわかりません。

悔しい事にスパイウェア・アドウェアなどは新種・亜種が続々と発生していますので対策ソフト側の対応は追いついているとは言えません。不正なコードをウイルス対策ソフトが検出しても、そのあとで「Yes」をクリックさせられるとスパイウェアはインストールされてしまいます。よって自身での注意が必要となります。

「アダルトサイトの達人!」(笑)は、必ず閲覧中は「スクリプト」+「ActiveX」を無効にしています。また、Windows Update をしていれば不正実行の多くは防御できますし、ウイルス対策ソフトが反応したなら「危険なサイト」であると認識できます。そう考えるとスパイウェア対策においてもこの2点は必須であると思います。

これらの対応についてはやはり大手3社が一歩進んでいると言えそうです。NortonのAuto-Protect はスパイウェアには対応していません。2006バージョンよりいわゆる“セキュリティリスク”も検出可能となっています。

参考リンク

目次に戻る(U) | 前のリスト

基本用語の意味について(隔離・検疫・駆除・修復・削除)

広い意味では、ウイルスに対する処理全般を【駆除処理】と言ったりしますのでややこしいですが、狭義では下記のとおりです。

製品別用語の違い
製品名 ウイルスを隔離 感染ファイル修復
ウイルスバスター2006 隔離 駆除
Norton AntiVirus 2006 検疫 修復
マカフィー 隔離 駆除
Eset NOD32 隔離 駆除
AVG Anti-Virus Move to Vault Heal
avast! 4 チェストへ移動 修復

ウイルスが検出された際、「駆除できない」旨の警告が出ますが、ウイルス本体は駆除できない(もともとウイルスですから当り前)、異常ではなく検出されたファイルを削除すればOKです。

隔離 検疫

検出された感染ファイル(ウイルス本体を含む)を隔離(検疫)フォルダに移動しアクセス不可の処置をとります。

正常だったファイルが感染した場合、その時点では駆除に失敗してもその後のアップデートで駆除が可能になるかもしれません。

隔離されたファイルは暗号化(符号化)処理がされていますのでウイルスが活動する事はありません。

なぜ、すぐに削除せずに隔離するのかというと、誤検出の際の復元及び感染ファイルの確認の為ですね。(明らかに復元等の必要なければ隔離フォルダから削除してしまっても何の支障も無いです。)

一つ注意点として、ソフトの設定にも依りますがウイルス検出時の処理で【削除】 を選択したのに隔離フォルダに移動されている場合があります。

大抵のソフトでは検出(処理)時にバックアップを作成する仕様なので【削除】を選択しても隔離フォルダに元ファイルが有るようです。

勿論、これらの隔離ファイルは放置しても実行される事はありません。どのファイルが感染していたかなどの確認の為であり、不要なものは手動で削除しましょう。

駆除 修復 Heal

感染してしまったファイルからウイルスのコード部分を除去する処置を指します。

ウイルス部分が除去されても元の正常なファイルに戻るとは限りません。システムファイルが感染していた場合は復元は簡単ではありません。大量のファイルが感染した際はOSのクリーンインストールを推奨します。ウイルスは除去されても元の状態に戻るとは限らないという意味です。

ウイルス本体(インストーラー含む)はもちろん駆除(修復)不可能です。すべて削除しましょう。

注意: 感染されてしまったファイルを駆除(修復)できなかった場合は、大抵隔離されます。

このファイルがプログラム関連のファイルだった場合、そのファイルに関連したソフトが起動できない(またはエラーが出る)などの症状が出ます。その際は該当ソフトをアンインストール→再インストールする必要があります。

Windows のシステム関連ファイルの場合は厄介です。これが(修復不可で)隔離されると Windows 自体が起動できない可能性も出てきます。元のファイルが復元できなければ最悪の場合 Windows の再インストールが必要になります。(感染してからでは遅いので普段から重要なファイルはバックアップしておきましょう。)
感染後にウイルス対策ソフトが検出して駆除処理(隔離処理等を含め)が完了しても結局 Windows が起動しなくなるなんてこともあるようです。

ウイルス対策ソフトを適切に使っていればそんな症状には滅多にならないと思いますが、一応注意喚起ということで。

(復元・レストア・元に戻す)

隔離されたファイルを元の場所に戻します。明らかな誤検出の場合の処置です。
通常は使いません。(ウイルスではない・感染していない確証があるなら別です。稀にOffice製品に含まれる危険ではないマクロを検出する場合があります。)

ヒューリスティック】(未知のウイルス対応=コード解析)スキャンのレベルを「最大」にすると誤検出の可能性も上がります。(マクロ付テンプレートファイル等)

目次に戻る(U) | 前のリスト

設定上の注意点

ウイルス対策ソフトの主な機能は下記の3点です。

常駐監視機能(リアルタイム or オンアクセススキャナー)

Windows起動と同時に常駐し書き込みなどをバックグラウンドで監視します。(オープン時・実行時・保存時・コピー時など設定により違いあり。)

検査設定で【すべての種類のファイル】を指定すると(環境によりますが)通常の動作が重くなります。

手動検査機能(オンデマンドスキャナー)

全ドライブスキャン・フォルダ指定スキャンなど。(右クリックでのスキャン時もここでの設定が適用される事が殆どかな)

ここでの設定は圧縮ファイルなども含めた【すべてのファイル】を指定する事を推奨致します。

メール送受信監視機能(メールスキャナー)

(ソフトによっては受信のみの場合も)メールの送受信を監視します。受信と同時にウイルスは処理されメーラーには処理済メールのみが渡されます。

この機能が無いソフトの場合は
添付ファイル保存時に常駐監視機能で
保存されたファイルを右クリックスキャン時には手動検査機能で検査は可能です。

添付ファイルの拡張子が【com】【bat】【pif】など場合、ほぼウイルスだと思われるので保存(確認)せずメール毎の削除をお勧めします。
pif】ファイルなど保存しただけでOSがフリーズしてしまう事もある様です。(2000/XP ではエクスプローラー上で拡張子が表示されなくなります。アイコンで判別はできますが偽装も可能なので注意しましょう)。

注意すべき事はこの3点について各々の設定があるという事です。
それぞれ別々のプログラムが動いていると考えてもいいかと思います。
具体的に言うと監視するファイルの種類などに違いがあります。
圧縮ファイルも種類によっては直接スキャンできない(対応していない)ソフトもあります。

ここで、常駐監視機能の検査設定で圧縮ファイルなども含めた【すべてのファイル】を指定しておけば確かに安全かと思われます。が、しかしPCの環境に依存しますが通常の動作に支障をきたすほど動作が遅くなってしまうことがままあります。なので、【感染しそうなファイルの種類のみ】指定している場合が多いです。つまりは常駐監視機能だけでは検出されないウイルスもあるわけです。
(大抵は実行直前に検出されます。ウイルスのインストーラーなど圧縮形式などで保存されている場合は検出できない場合が多いという意味です。)

また、手動検査機能【感染しそうなファイルの種類のみ】指定している場合も指定されていない種類のファイルは検査されません。右クリックスキャンでも未検出とされます。(NOD32など→設定変更は可能。というか必須だと思います。)

目次に戻る(U) | 前のリスト

手動検査で『すべてのファイル』を指定した場合の注意点

ソフト及び設定で変りますが、手動スキャンで未検出だったのにログファイルを確認すると「エラー表示」や「スキャンできません」などの記述があって不安に思う事があります。

「除外指定」すれば良いわけなんですが、私の知識では選別できないです。 また、「スキャンされなかったファイル」を確認しておく方が得策なのではと。

注意:以下に書いている事は元から対策ソフトがインストールされていた状態のPC上での話です。つまり、感染後に対策ソフトをインストールしても「システムファイル」や「起動中のプログラム」などは【アクセスが拒否】される為、検出できない場合も珍しくありません。つまり手遅れになることも有り得るのです。

私の環境では「ノートン」「ウイルスバスター」では出ません。設定画面からはわかりませんが多分除外指定されてるのではないかと思います。

「オープンできない」エラー

使用中のWindowsのシステムファイル一部、また暗号化されたファイルなどは通常アクセスできません。

それほど問題だとは思いませんが状況に不安があるならANTIDOTEなどでスキャンしてみましょう。

私の環境では【NOD32】 【AVG 6】でよく出ます。

非対応の圧縮ファイルなど

非対応なのですから仕方ないですね。LHA圧縮にも種類がいくつかあります。lh7形式などに非対応のソフトもあった筈です。(詳しくなくてすみません。) また、パスワード付き圧縮ファイルなんてのもあります。

不安なら多くの圧縮形式に対応している「オンラインスキャン」ANTIDOTEなどでスキャンしてみましょう。

私の環境ではこれも【NOD32】でよく出ます。

メールボックスファイル

ソフトによっては除外または非対応となっています。

メールボックスファイルから検出しでも駆除不可能なはずです。ここで確認だけしてメーラーを起動して1通ごとに削除する必要があります。
(メールボックスファイルから見つかっても添付ファイルを実行していなければ感染はしていません。)

対策ソフト側で【削除】【隔離】処理を選択するとメール全体が消えますので注意しましょう。

【マカフィー】はメールボックスファイルから1通ごとに検出が可能です。HTMLメールの「iframeバグ」なども検出します。 検出力としては素晴らしいと思いますが、もちろん駆除はできませんので誤って削除しない様にご注意下さい。
【NOD32】ではほとんどエラーになります。
但し、双方とも「メール受信監視機能」がありますので手動検査で検出されることはまれでしょう。

これらのことから推奨する設定

  1. 常駐監視機能は状況をテストして設定を切り替える。
  2. 手動検査機能及びメール監視機能では圧縮ファイルを含めた【すべてのファイル】を指定
  3. ダウンロードしたファイルなど怪しいファイル等は開く前に必ず右クリックでスキャンをかける。
  4. 定期的な全ドライブスキャンの実施。

ウイルスの種類・用語などの勉強には下記ページをおすすめします。

目次に戻る(U) | 前のリスト

メール監視機能

この機能が無いと絶対的に危険、というわけではありません。添付ファイル保存時(常駐監視機能で)、または右クリックでのスキャン時(手動スキャンの設定にもよりますが)に検出は可能です。

簡単に言うと「水際防止作戦」です。メーラーに渡す前に検出→削除します。

最近は殆どのソフトにこの機能があります。(「ウイルスチェイサー」除く
この機能の欠点として通信を監視(パケットの内容を検査)するので通信時間が長くなります。(ソフトにによってかなり差がありますが。)ダイアルアップ環境などでは顕著です。
ブロードバンド環境ではそれほど問題にはならないと思います。

メールスキャン機能
製品名 POP監視(受信) SMTP監視(送信)
Norton AntiVirus あり あり
ウイルスバスター あり あり
マカフィー あり あり
Eset NOD32 あり※ なし※
AVG Anti-Virus あり あり
avast! 4 Home Edition あり あり

※NOD32の【EMON】では MS Outlook の送受信とも監視。

AVG Anti-Virusはプロキシタイプの汎用スキャナーとMs-Outlook・Exchange client・Eudora・The Bat! 対応の「プラグイン」タイプのメールスキャナーが付属。(nPOPなどは使えない?

avast! 4 にはプラグインタイプの【Outlook/Exchange】プロバイダとプロキシタイプの【インターネットメール】プロバイダの2種類が付属。IMAPにも対応。

※ 【AVG E-Mail Scanner】はSSLにも対応しています。
- 参考:AVG E-mail Scanner の SSL/TLS 設定

添付ファイルを受信時にデコード(ファイルとして保存)するメールソフトの場合、POP監視機能が無くても通常の常駐監視機能によって(対応ファイルのみ)検出が可能です。(「EdMax」「秀丸メール」など)

Outlook(Express含む)や Becky! などは受信時に添付ファイルをデコードしません。POP監視機能が無い場合は実行時または保存時に検査されます。換言しますとPOP監視機能が無い場合、ウイルス添付ファイルを受信時に検出できないって事です。(保存時には可能です。)ご注意を!。

ページ先頭へ(U) | 目次へ移動(M)

製品別の評価(個人的な使用感です・・)

私見なんですけど、スパイウェア感染時などに実行される受動的攻撃Exploitなど脆弱性を利用した不正プログラムの実行)などの対応を考えると大手3社製品が安心かと思います。(特に【マカフィー】)

動作が重い場合、【常駐監視機能】の設定を変更すると軽くなる場合があります。(対象ファイルを制限するとか、安全度は下がりますけど・・)。ちなみに私は、仕事用以外のWEB閲覧用マシンなどは【ガチガチの】設定にしてます。重くてもいいんです。安心だし...

目次に戻る(U)

一般的な評判は?と言うと

個人的には、どれでも長所短所それぞれありますので一番いいのは「使い慣れたもの」かなと思います。 仕事で使うPCに「無料版」は避けたほうがいいかと。何かあった際に困りますから。

えー、同じNorton製品でも「Norton Internet Security」は設定が難しいとの意見が多いです。それだけ高機能なわけですが。「Norton AntiVirus」単品では初期設定のまま使ってもそれほど問題は無いと思います。

Norton AntiVirus
  • バージョン2006はWindows98/Me には対応していません。

知名度が一番です。対外的イメージ(世間体?)や安心感(自己満足?)を重視する場合はこれか「ウイルスバスター」の選択が賢明。サポート情報も豊富です。搭載メモリは最低でも256MB以上は必要かと。(512MB以上推奨)

Norton Internet Security
  • バージョン2006はWindows98/Me には対応していません。また、旧バージョン2005では搭載メモリ192MB以上必要です。実際には搭載メモリ128MBでもインストールできてしまいますが、激重ですので最低でも256MB以上は必要かと。

上記製品に「Personal Firewall」「プライバシー制御」「迷惑メール対策」「保護者機能」ソフトがバンドルされています。市販ソフトの中ではもっとも高機能だと思われますが、自分なりの適切な設定をするには機能についてよく理解する必要がありそうです。また、「最も重いウイルス対策ソフト」と言われていますので低スペック機では苦しいかも。搭載メモリは512MB以上を推奨します。

ウイルスバスターインターネット セキュリティ

「パーソナルファイアーウォール」「プライバシー保護」「迷惑メール対策」機能がついています。設定のわかりやすさから初心者の方には最もお薦めできるようです。フル機能で使うにはメモリ512MB以上を推奨です。

※「ウイルス対策機能のみ」インストールしてメール検索を無効にすればかなり軽くなりますが、メモリは最低でも192MB以上はあった方がいいかなと思います。

マカフィー・ウイルススキャン

3大メーカーの中では比較的「軽いソフト」と言われてきましたが最近のバージョンでは機能が増えているので物理メモリ消費量など差はあまりありません。ウイルス以外の不正プラグラムの対応では大手3社の中では抜き出ているとの評価が多いです。メモリは最低128MB必要かと。256MB以上推奨です。

Eset NOD32 アンチウイルス

軽さ、検出スピードなどの評価が高い日本では新興のソフトです。機能・設定を理解しておかないと支障が出る事があるかもしれません。サポート情報が少ないので初心者向けではないようです。メモリは128MBで十分かと思います。(64MBでもなんとかいけるかな?)

AVG Anti-Virus Free Edition(ver.7)(英語版)

バージョン7になってから若干メモリ消費量は増えましたが、動作自体はこの中では最も軽い(NOD32と同じぐらいかな?)と思います。但し、無料の英語版ソフトなので多少の不具合は覚悟した方がいいかも。回避策取れる方なら問題ないと思いますけど。

avast! 4 Home Edition

唯一の日本語版無料ウイルス対策ソフトです。機能的には市販ソフトと遜色ありません。但し、日本語のサポート情報があまり多くはないのでご自身で対策をできる方にお薦めします。(本家サイト=英語情報は豊富です。)

メールスキャナーはIMAPにも対応。(これ目当てで使ってる人も多いかと。)

最近の一般的な評価では「ウイルスバスター」をお勧めする場合が多いようです。(以前は結構トラブルあった気がしますが)。

あくまで個人的な意見を言わせて頂けるならVersion2005と大差ないと思われるならアップグレードの必要はそれ程ないんじゃないかなと。とか以前は思ってましたが、最近はなるべくならアップデートされた方が安全との意見が多いですね。すみません・・・

※メモリ使用量については、あくまで起動直後のアイドル時のものです。ノートン・ウイルスバスターなど最大で100MBを超えることもあります。

う〜ん、物理メモリ使用量が多ければアプリケーション自身はサクサク動くとも言える訳なんで、搭載メモリが多ければ問題ないんでしょうけど。

目次に戻る(U)リストへ戻る

Norton AntiVirus 2006

起動(アイドル)時の物理メモリ使用量 30〜40MB/768MB(OS:Windows XP Home)
最大で100MB程

機能・設定項目について

【インターネットワーム防止】機能ですが、通常の問題のない通信に対してもログが記録されます。(設定変更は可能)パーソナルファイアウォールなどで対策されてる方は無効にした方がいいかもしれません(多分重くなる?ので)。すみません、ちゃんと書いてありました。「インターネットワーム防止機能と他社製ファイアウォールソフトは併用しないことを推奨します。」とのことなので他のファイアウォールソフトご使用の方はオフにした方がいいようです。

圧縮ファイルはレベルの指定なし。10段階まで対応。

な点
  • 3大メーカーの中で安定度は一番かと思います。
    不具合の少なさが一番上」と言った方がいいのかな。
  • ウイルス定義ファイルの数、信頼度なども一番ではないかと。
  • 設定についても「AntiVirus」単品では難しくありません。デフォルト設定でほとんど支障はないと思われます。
  • 「スクリプト遮断」「ワーム遮断」機能がある。
  • Windowsの最新のセキュリティホール(を狙ったExploit)などへの対応が早い。(Bloodhound
  • ZIP/LZH/RAR/CAB などの圧縮ファイルもリアルタイムで検査可能(デフォルトは無効)。
▲な点
  • 重厚長大なソフトとしても有名。動作が重いです。
    最低スペックとしてCPU1GHz・メモリー256MB以上は必要では。512MB以上ならサクサクかな?
  • 亜種・変種など未知のウイルスの対応がやや不安?
  • これまで何度か深刻なセキュリティホールが発見されています。
    手動でプログラムのアップデートがないか確認して下さい。

目次に戻る(U)リストへ戻る

Norton Internet Security 2006

起動(アイドル)時の物理メモリ使用量 35-45MB/768MB、最大で150MB程(OS:Windows XP Home)

機能・設定項目について(主な機能)
  • Norton AntiVirus 2006 (上記を参照あれ)
  • パーソナルファイアウォール
  • 侵入防止
  • プライバシー制御 (デフォルトは無効)
  • Norton AntiSpam
    • スパム対策
    • 広告ブロック (デフォルトは無効)
    • ポップアップ遮断 (デフォルトは無効)
な点
  • 総合対策ソフトとして他社と比較して高機能であり、詳細な設定が可能。
  • 多分最も売れているソフトだと思います。
  • う〜ん、他には...(汗。
な点
  • 環境に因りますが重いのです。(メモリが512MB以上あればそれ程影響ないかもですが)。
  • Norton AntiVirus 単体に比べると機能が多い分、不都合・不具合などあるかも。

必要な機能は人それぞれですけど、パーソナルファイアウォールも含め総合的な機能の高さで選ぶのなら市販ソフトではこれしかないんじゃないかと思います。

目次に戻る(U)リストへ戻る

ウイルスバスター2006 インターネット セキュリティ

起動(アイドル)時の物理メモリ使用量 20〜80MB/768MB(OS:Windows XP Home)
最大使用時は100MB以上

ウイルス検索については軽いがその他の機能がやや重いようです。特に「迷惑/詐欺メールの判定」機能を有効にするとメモリ使用量は30〜40MB程増えます。搭載メモリが512MB以上ならフル機能でも全く問題ないと思います。

設定の種類について

圧縮ファイルは圧縮レベルの指定(6段階まで)が可能。

プログラム本体のアップデートが結構あります。OSの再起動要求ありです。

な点
  • 設定・検出時の動作が初心者の方でもわかりやすい。
  • 初心者向けサポートサイトなどもあり、サポート情報がむちゃくちゃ豊富だと思います。
  • フル機能ではそれなりのスペックが必要ですが、機能を限定すれば動作は軽くなります。
  • パーソナルファイアウォール同梱なので相性問題等を考慮せずに手軽にある程度のセキュリティを確保できる。
  • 「パターンファイル」の数もNortonと同等かそれ以上かも。
  • 国産(に近い?)ソフトなので安心かな??
  • 定義ファイルのアップデートが頻繁にある。
  • パーソナルファイアーウォール設定の切替が簡単。会社用・自宅・無線LAN用など。
  • NEWバージョンへのアップグレードが無料。更新料(ウイルスバスタークラブ会費)1年3150円(今んとこ)を払えばずっと使えます。
  • ZIP/LZH/RAR/CAB などの圧縮ファイルもリアルタイムで検査可能(デフォルトは無効)。
▲な点
  • フル機能で使う場合はメモリをかなり消費しますのである程度のPCスペックがないと動作が重い。
    使用環境によって体感的な差があると思います。 私の環境(Pentium4 2.4GHz WindowsXP Pro メモリ768MB)では問題ないというか、ムチャクチャサクサクです。
  • 旧バージョンのサポート打ち切りが発売後約2年と少し早すぎるような・・。
    バージョン2004は2005年内で終了します。バージョンアップは無料という他社との差別化なんでしょうか?
  • Exploitの対応はNorton・マカフィーよりやや少なめ(パターンファイルでの対応)。

小さな不具合が結構あったりしますが、誰にでも使える最も無難なソフトだと思います。機能を限定すれば動作を軽くすることも可能です。

パーソナルファイアウォールの設定なんですが、デフォルトでは受信(外部からの接続要求)のみブロックとなっています。但し、なぜか、137,138/UDP及び139,445/TCPの受信が許可となっていますのでルーターを使用されていない環境では「ネットワークウイルス検索」機能に因る警告出まくり(!)するするはずです。ルーターがない、または「ファイルとプリンタの共有」機能も使わない場合は下記ページを参照の上、設定の変更をお奨めしまくりします。

【ひとりごとですよ...】ちゅうか445/TCPはNetBIOSちゃうやん!と小一時間(以下略。137-139は設定次第にしても445/TCPはじぇ〜ったいブロックしとかなあかんのとちゃうん....みたいな...こわ(みちやすえ風で...)【/...ひとりごとですよ】

目次に戻る(U)リストへ戻る

マカフィー・ウイルススキャン 2006(Ver.10)

起動(アイドル)時の物理メモリ使用量 25〜40MB程/128MB(OS:Windows 2000 Pro)
PFW同梱版などは40-60MB程になることもありますのでご注意

設定の種類について
  • ActiveShield(常駐監視)
    初期設定ではすべてのファイルを指定
    • Eメールスキャン
    • インスタント メッセージ添付ファイルのスキャン
    • 怪しいプログラム(スパイウェア・アドウェア・ダイアラーなど)
    • スクリプトストッパー
    • ワームストッパー
  • 手動スキャン
    • 圧縮ファイルの指定
    • 怪しいプログラム(スパイウェア・アドウェア・ダイアラーなど)の指定

圧縮ファイルは圧縮レベルの指定なし。(ActiveShield は監視しません。)

プログラム本体のアップデートが結構あります。OSの再起動要求ありです。

な点
  • 格安です。更新料は高めですがキャンペーンあるみたいです。
  • ウイルススキャンのみですと、設定項目など少ないので楽かもしれません。
  • 上記2社と比較して動作は若干(?)軽め。
    私の環境(CPU - P3 533MHz メモリ - 128MB)ではスキャンは少し遅めですが問題ないです。
  • 上記2社と比較して、トロイの木馬・Rootkit・セキュリティホールを狙ったHTMLメールなどウイルスとして認識されない不正プログラム等の検出率が高いようです。HTMLファイル内の【Iframe Download】や【URL Spoof】などの記述も検出します。HTMLメールではこの部分が除去されます。(WEBページ内の「ただの文字列」にも反応しますので注意は必要ですけど。)
  • オンラインサービス契約プログラム自動更新サービスは結構便利かもしれません。年間契約をすればその間は、ソフトの買換えなしでアップグレードできます。すべてインターネットでのオンライン提供。CD-ROMの配布はありませんがソフトのサポート期限切れによるソフトの買換えを考慮しなくていいです。
  • 「スクリプトストッパー」「ワームストッパー」機能がある。
  • Windowsの最新のセキュリティホール(を狙ったExploit)などへの対応が早い。
▲な点
  • オンラインサービスプログラム自動更新サービス(インストールからバージョンアップまですべてオンラインで提供)は確かに便利ですが他社の更新料と比べて割高。
  • 全ドライブスキャンが遅い。7GBのデータで2時間程かかりました。メールスキャンも含めスキャン中は「もっさり」感があります。それだけ厳密な検査をしているとも言えますが。
  • 「怪しいプログラム」を除きフォルダなどの除外設定ができません。
  • 検出時に自動削除されたファイルは復元できません。

Internet Explorer を初期設定のままで使ってる方なら最も楽なソフトかもしれません。ウイルスバスターなどと比べると機能・設定項目などが少ないですから。既定のブラウザを別に指定されてる場合はアップデート時など結構不便になりますけど。

目次に戻る(U)リストへ戻る

Eset NOD32アンチウイルス

起動(アイドル)時の物理メモリ使用量 18MB/608MB(OS:Windows XP Home)

設定の種類について

バックグラウンドでのアップデート作業がかなり軽いです。ほとんど毎日あります。(いつの間にか終わってるかんじ)
プログラム本体ののアップデートについては【自動更新の設定】→【変更】で細かい設定が可能です。

な点
  • アップデート作業がかなり軽いこと。文字通りのサイレント・アップデートが可能です。作業の邪魔をせずにバックグラウンドで自動実行させられる唯一のソフトではないかなと思います。(かなり主観まじりですが。)
    ノートPCを持ち歩く方には最適かと思います。
    但し、下記に書いてるとおり問題点もありますのでマニュアルの熟読、サポート情報の確認は必須でしょう。
  • この中で最も動作が軽い。(スキャン速度を含めて)
  • プログラム本体が小さくメモリ消費量も少ない。
  • 上記3社より新種ウイルスの対応が若干早いと思います。1日に3〜4回の日もあります。また、パターンファイルに無くてもヒューリスティックで検出できた例もいくつかあった様です。
  • 欧米で高い評価。高検出率、他ソフトと比較してスキャンが非常に高速。
  • ヒューリスティックエンジン(未知のウイルス検索技術)の完成度が高い。

かなり詳細な設定ができます。拡張子だけでなく、検査対象の形式別に設定変更が可能です。逆に言うと使いこなすには多少の知識が必要ですね。

定義ファイルのサイズがかなり小さいのでアップデートも楽です。
ナローバンド環境でもそれ程負担は掛からないかと思います。

▲な点
  • インターフェイスはわかりやすいと思うのですが、設定変更時など挙動が理解しにくい点があるかも。
    • 「検査」ボタンを押すとホントに検査のみだったりとか、設定が元に戻ってたりとか
  • サポート情報が大手3社と比べると少ない。(必要十分にはなりつつあるかな?)
  • LZH圧縮ファイルに完全対応していません(?)。(問題ないレベルかな)
  • ソフトによっては起動が遅くなるなるなどの相性問題があるようです。
    私の環境では「ゼンリン電子地図6」と「EdMAX」の起動が1分以上掛かりました。(それぞれ[searchmark.ini]、[edmax.ini]ファイルを「AMON」で除外すれば回避可能です・・安全とは言えませんが。
  • Microsoft Outlook を除き送信メールは監視できない。(ファイル添付時に圧縮ファイル以外はAMONでは検査されます。)
  • 詳細な設定が可能ですが項目が多いので分りにくいかも。
  • 圧縮ファイルの対応種類が少ない?(スキャンエラー出たりします)。また、手動スキャン等で検出しても隔離はできない。自動隔離・自動削除・復元とも可能になってました。

初期設定で使う分には、大手3社と比べると不具合・不都合が案外殆どないような気がします。複雑な機能がないからでしょうか。私の環境では AMON の設定を「すべてのファイル」に変更するとドライバのインストールやネットワークの設定切替などかなり時間がかかってしまいますけど。

個人的には一番好きだったりします。アップデート作業も軽く(ファイル自体は 100KB 程の時もありますが)新種ウイルス対応も早いので外出先でのメールチェックも安心です。......ただ、私の環境では相性問題?(回避策あり)が結構出てますので他人に薦るのはどうかなぁと思ってたんですが、1度使うとかなり気に入っちゃう場合が多いみたいですね。無茶苦茶軽いからかな?

目次に戻る(U)リストへ戻る

AVG Anti-Virus Free Edition ver.7(英語版)

起動(アイドル)時の物理メモリ使用量 10-25MB/128MB(OS:Windows2000Pro)

な点
  • 無料です。
  • 意外にも(失礼!)新種対応について(私の環境で6.0の時)は大手3社より早い事が何度かありました。(Bagle.ADとか)
  • 動作が軽い事。機能も最小限ですが。
  • E-Mail Scanner は SSL対応 - 参考:AVG E-mail Scanner の SSL/TLS 設定
  • Windows95にも対応(IE5.01以上)
▲な点
  • 英語版です。
  • 機能を比較するとこの中では最も低いです。
  • LZHファイルに対応していない。解凍が必要。(日本語ファイル名は問題ないようです。)
  • インストール直後にメールスキャンが動かない等、多少トラブルがある様です。(再設定できます。)

市販ソフトに比べれば英語版ということもありますけど、それなりに手間の掛かるソフトだと思うんですが(当たり前?)、それでも人気があるのは、Web上では丁寧な解説されてるサイトが多いので導入しやすく感じられるからでしょうか?

目次に戻る(U)リストへ戻る

avast! 4 Home Edition(v4.6)

私は少しか使ってないので林檎の木さんとかアルテックさんの紹介記事を参考にして下さい。

起動(アイドル)時の物理メモリ使用量 10〜25MB/128MB(OS:Windows2000Pro)最大でも40MB程でした。(スキャン時30MB程)
[標準シールド][インターネットメール][Web シールド]プロバイダのみインストールした場合

設定の種類について
  • 標準シールド - 常駐監視
  • インターネットメール - プロキシタイプのメールスキャナー
  • Outlook/Exchange - プラグイン形式のメール(ボックス)スキャナー
  • インスタント・メッセージ
  • ネットワークシールド - 侵入検知(NT/2000/XP のみ)
  • Web シールド - HTTP監視
  • P2P シールド
  • VRDB - ウィルス修復データベース
な点
  • 唯一の日本語版無料ウイルス対策ソフトです。
  • メールスキャナーはIMAPにも対応。
  • 市販ソフトと比較しても機能に遜色はほとんどありません。
  • 機能(プロバイダ)を選択してインストールが可能。
  • インストールするプロバイダ数によって変りますが、アイドル(常駐)時の物理メモリ使用量の少なさは特筆すべきかも。
  • 設定項目が多彩で詳細な設定が可能。
  • Virus Recovery Database(ウィルス修復データベース)機能で重要なシステム・ファイル などリカバリーが可能。
  • スキンも色々あるようです。
▲な点
  • 日本語のサポート情報が多くないこと。
  • 手動スキャン時に他のソフトのように終了後の一括処理ができません。検出時に処理を指定する必要があります。
  • 設定項目などが少し難解です。(わかる方には大したことじゃないですけど)
  • 初期設定では検出時に「OK」「続ける」をクリックしてしまうと保存許可されてしまう事など不安な点があります。設定変更の必要ありかなと思いました。

一言で言えば「玄人向け」な印象ですね。機能豊富なため、設定には手間を掛けた方よさそうです。

目次に戻る(U)リストへ戻る

参考 Virus Bulletin VB 100% Award

まぁ、あくまで一つの参考に、ということで。Virus Bulletin VB100% awardについてはFirewallと森で遊ぼうさんの下記ページにわかりやすい解説があります。

英Virus Bulletin誌 VB 100% Award受賞回数

※閲覧にはユーザー登録が必要です。(ユーザー名・メールアドレス、パスワードの設定)

Trend Micro (PC-cillin) 22回中15回
Symantec(Norton) 40回中34回
McAfee Inc. (Network Associates) 46回中28回
Eset(NOD32) 43回中40回
Grisoft(AVG) 35回中14回
Alwil (Avast!) 38回中19回
Kaspersky 48回中35回

参加回数にはWindows以外のOSも含んでいます。

Virus Bulletin VB 100% Award

IDGジャパン社発行の「ウィンドウズ・サーバー・ワールド」誌に掲載の「Virus Bulletin 日本語版」より引用させて頂きました。)

Virus Bulletin 誌が行う比較テストです。【WildList】に登録された流行しているウイルスに対して、検出また誤検出のない製品に授与されます。【On-access tests】ではすべてデフォルト設定でのテストとなります。

つまり、普通にインストールしたままの状態(デフォルト設定)で、有名な(流行している)ウイルスを常駐監視機能でミスなく検出できるかのテストですね。純粋に検出力ではなく、セットアップ(インストール)エラーや誤検出などで不合格になる場合もあります。
【On-access tests】=常駐監視機能ってとこに注目です。

ページ先頭へ(U) | 目次へ移動(M)

無料体験版(評価版)のダウンロード

事前に必ず他のウイルス対策ソフトはアンインストールしましょうねぇ。。

Norton AntiVirus

15日間体験版

▼ Norton AntiVirus 2006体験版※2007になっています

Norton Internet Security

要メールアドレス登録。

15日間体験版

▼ Norton Internet Security 2006体験版※2007になっています

ウイルスバスター2006 インターネット セキュリティ

30日期間限定版ユーザ向けでした。すみません。

最新版(2007)は、Windows 98/Me には対応していないのでご注意。

マカフィー・ウイルススキャン2006(ver.10)

ユーザー登録が必要。IEのActiveXコントロールでのオンラインインストールとなります。事前に必ず他のウイルス対策ソフトはアンインストールして下さい。

2007年版は、Windows 2000/XP のみ対応。搭載メモリ(RAM)は256MB以上必要です。

または、マカフィーセキュリティセンターをインストールすると、セキュリティーセンターからウイルススキャン、パーソナルファイアウ ォールやプライバシーサービス、スパムキラーの30日体験版をインス トールできるようになります。

IEのActiveXコントロールでのオンラインインストールとなります。(事前に他のウイルス対策ソフトはアンインストールしておきましょう。)IE5.5以上が必要。氏名・メールアドレス要登録

情報提供 Thanks to おさ さん

Eset NOD32アンチウイルス

使用期限:申し込み日より30日間。要メールアドレス登録。

▼ NOD32アンチウイルス体験版

要メールアドレス

AVG Anti-Virus FREE Edition

家庭での非営利使用なら無料で利用できます(1台のみ)。登録は不要です。

avast! 4 Home Edition

家庭での非営利使用なら無料で利用できます。

ユーザー登録すれば1年間使用可能、更新も無料。(未登録だと60日間)

ページ先頭へ(U) | 目次へ移動(M)

ダウンロード販売サイト

どちらで購入されても私には一銭も入りませんのでご安心を(笑)。

無料&有料ソフトウェア・ダウンロードサイト

Norton AntiVirus

【ご注意】2006年版はもうないかもしれません。

ウイルスバスター2006 インターネット セキュリティ

【ご注意】2006年版はもうないかもしれません。

マカフィー・ウイルススキャン 2006(ver.10)

【ご注意】2006年版はもうないかもしれません。

Eset NOD32アンチウイルス

ページ先頭へ(U) | 目次へ移動(M)

製品別サポート情報

ウイルス対策ソフトにトラブルは付き物です。だからって対策ソフトをインストールせずにインターネットを利用するのって言語道断ですよぉって。

大抵のトラブル、機能の説明などはメーカーのWebサイトに対処法など有益な情報があります。

まぁ私自身もそうなのですが、説明書やヘルプなど隅々まで目を通すなんてことは皆無で・・・
何かわからない事があった際に調べもせずに設定を色々いじってるうちに訳わからない状態になっちゃたり・・・

Norton 2006
ウイルスバスター2006 インターネット セキュリティ
マカフィー・ウイルススキャン
Eset NOD32アンチウイルス

NOD32アンチウイルス Q&A

AVG Anti-Virus Free Edition (英語ページ)
avast! 4 Home Edition

一言追加です。
WEB上には【調べたらわかる】、検索したら簡単に手に入れられる情報がたくさんあります。自分で調べるという習慣を身に付けることはとても大事なことです。ただ、製品版ソフトを正規購入されたのであれば【メーカーサポート】を受ける権利があります。意外に忘れてしまいがちですが「メーカーに問い合わせる」ことを躊躇する必要はありません。むしろ、製品特有のトラブルに関しては販売元や専門家の方に尋ねることが一番の近道だと思われます。(もちろん自助努力を否定するつもりではありません。)

そういう点を考慮すると他人に【無料版ソフト】などの使用を奨める場合は注意する必要があると思います。私はよくメールで依頼するのですけど結構有益な情報を教えてもらえることがあります。

ページ先頭へ(U) | 目次へ移動(M)

セキュリティ対策をしよう!

いわずもがなのことですが、とりあえず、3大必須事項です。

  1. ウイルス対策ソフトの適切な運用
  2. パーソナルファイアウォールまたはルーターの使用
  3. Windows Updateなど修正パッチのインストール

手前味噌ですが、こちらをどうぞ。

設定上の注意点

全ドライブスキャンの設定で検索対象にすべてのファイルを指定し定期的に実行しましょう。

念を入れて別のソフトで確認してみましょう。

ANTIDOTE for PC AntiVirus SuperLite

(ページ上メニューのダウンロード→ウイルス対策→SuperLite - 簡易版)

無料ダウンロード、インストールせずにプログラム単体で実行可能。検出力はかなり高いです。対策ソフトが無効化された状態でも検出できます。 定期的に最新版をダウンロードして実行すればかなり安心ではないかと。

スパイウェア・アドウェア対策

上に書いてる「スパイウェアに注意」も参考にしてください。

もう一つ忘れてはいけないのがこの【スパイウェア】です。ウイルス対策ソフトも対応しつつありますが、ウイルスとの定義の境界線が曖昧という事もあり完全対応とはいきません。よって感染時にはスパイウェア専用対策ソフトも合わせた複合的な対応処置が必要です。但し、防御に関してはスパイウェア感染のしくみを理解しておく事が最も重要であると思います。

この4点を守れば、そうそう簡単にはやられません。でも「つい、うっかり」とか、もしかすると未知のセキュリティホールや、巧妙に騙されてしまうことがあるかもしれません。

アダルト系サイトだけでなく、「無料MP3」など音楽系サイトなども注意しておくべきです。(「無料MP3」って結構違法なものが多いみたいですね。)

「自分には縁が無い」と考えてる方が多いと思いますが以下に当て嵌まるものはないでしょうか?

上記に当て嵌まる方は必ず「スパイウェア対策」を行っておくべきでしょう。これらは殆ど無料で実施可能です。また、無料ソフトなので不具合なども若干ありますが、他の環境への影響はあまりありません。知識があれば(対処すれば)感染を防ぐことはそう難しいものではないです。1度感染してしまうと駆除処理はかなり骨の折れる作業となります。で、私もWEB閲覧時は「これでもか!」のガチガチ設定にしております。

最後に

感染してしまった場合は・・・・・

とりあえず感染の拡大を防ぐ為、貴方が加害者になってしまわない為にインターネットは必ず切断して下さい。

できれば別PCからメーカーサイトで対処法を調べて駆除ツールなど入手して実行して下さい。
データのバックアップはウイルスを完全に駆除してから行ってください。それが無理な場合は、書き戻す際に残存ウイルスがないか念入りにチェックして下さい。

ウイルスは駆除できても、Windowsの設定(レジストリなど)は手動による変更が必要になる場合が殆どです。ウイルス対策ソフトでは一部しか出来ません。なるべくOSからの再インストールをお勧めします。

【知識】及び日頃の【意識】こそが最大の防御なり、です。

どんなソフトを使っても使用者の行動次第で危険に会う確率は違うんじゃないかなと。ウイルスのしくみ及び対策ソフトの特徴など理解していればほぼ危険は防げると思います。 また、何かおかしいと感じた時にすぐに対応できるように【知識】をつけておくことって全然無駄になるなんてことないですよね。

あるいは、難しいことが理解できなかったとしても(私もですが...)基本的な注意【意識】を忘れなければ危険に遭遇する機会はそれほどないと言っていいかもしれません。

そういう私は「身に覚えがある」わけじゃないですけど(ないわけでもなかったりして...どうなんでしょ?)頻繁に色んなスキャンをしてしまう小市民なんです。

ページ先頭へ(U) | 目次へ移動(M)

よろしければアンケートにご協力頂けると作者が喜びます。ご意見・耳寄り情報などありましたらBBSまでどうぞ♪

お疲れ様でした。

Written by yassy