eScan Internet Security Suite ウィルステスト
Avast
AVIRA
CAアンチウィルス
NOD32
ウイルスバスター
ウイルスセキュリティ
ウイルスキラー
ウイルスドクター
ウイルスブロック
F-Secure
カスペルスキー
キングｿﾌﾄ
ノートン
マカフィー
海外のアンチウイルス
日本語アンチウイルス一覧
テスト内容
スポンサードリンク
■eScan Internet Security Suite
販売元MicroWord
サイト読者様よりウィルス検知テストご希望の為、レポートさせて頂きました。英語バージョンです。
テスト環境
Athlon64 3200
メモリ 512MB
HDD 160GB 7200rpm
システム WindowsXP （ServicePack2適用）
eScan Internet Security Suite +Microsoft Windows AntiSpyware (Beta)
パターンファイルは2006/05/09付けのものになります。
※簡易テストは同日試行
まず手持ちのワーム、トロイのzip圧縮データを一括スキャン。
全て検知及び自動削除。
※右クリックからの検査メニューは無く、escanのメインメニューから個別フォルダ検査です。
トロイウィルスを入れてくるアンダーグラウンドサイトにてActiveXのインストール検知テスト
ActivXインストール確認メニューが表示されない状況でした。
恐らくescanで既に検知されインストールさせない状態だと考えられます。
※簡易検知試行の為、システム動作の詳細は省きます。
少しアンダーグラウンドサイト内をページ移動してみると「ポップアップブロック」の表示があり
それを解除してみると以下の「ErrorSafe」インストールの確認画面が表示。
escanからは特に反応が無い及び、フィッシング系ツールなので検知テスト対象では無い為
「キャンセル」を選択したものの・・
一瞬なので詳細を確認出来なかったのですが
何かの反応があり、勝手にErrorSafeなるサイトへ転送
この後からescanの挙動に異変が確認されてしまう事になりました。
別のサイトにてActiveXの検知試行を試みるも特にアクションありません。
次にワーム、トロイウィルスを実行試行試みると
escanインストール初期の状態ではまったく外部からのウィルスを進入させなかったのですが
何故かすんなりシステム内へコピーできてしまう状態に・・
何かおかしいと感じながら解凍して実行試行すると・・トロイ全て実行可能な状態
4点確認にて、一旦作業中断
一番最初にすばらしい検知能力を見せてくれたにも関わらず、「どうして？」と思いました
ふと、考えたのがErrorSafeなるツールが考えられました。
何かしらセキュリティーを内部で壊してしまう系のツールかもしれません。
一度状態を初期化して再度パソコンウィルスのみ検知テストし、ErrorSafeのみもう一度検証してみます。
念の為シマンテックさんのオンラインスキャンの結果です。
ErrorSafe関係の検知記述は特に見当たりません。
新種のクラックツール入りの可能性もあります。
C:\WINDOWS\SCRIPT.INI は IRC Trojan に感染しています。
C:\WINDOWS\mIRC\SCRIPT.INI は IRC Trojan に感染しています。
C:\Programms Files\mIRC\SCRIPT.INI.mwt は IRC Trojan に感染しています。
C:\Programms\mIRC\SCRIPT.INI.mwt は IRC Trojan に感染しています。
C:\Programmes Files\mIRC\SCRIPT.INI.mwt は IRC Trojan に感染しています。
C:\Programmes\mIRC\SCRIPT.INI.mwt は IRC Trojan に感染しています。
C:\Program Files\mIRC\SCRIPT.INI.mwt は IRC Trojan に感染しています。
C:\mIRC\SCRIPT.INI.mwt は IRC Trojan に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XHVOY0DX\sexcam[1].htm は Adware.Istbar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XHVOY0DX\websex[1].htm は Adware.Istbar に感染しています。
次のページ（再検証結果）を見るC:\WINDOWS\mIRC\SCRIPT.INI は IRC Trojan に感染しています。
C:\Programms Files\mIRC\SCRIPT.INI.mwt は IRC Trojan に感染しています。
C:\Programms\mIRC\SCRIPT.INI.mwt は IRC Trojan に感染しています。
C:\Programmes Files\mIRC\SCRIPT.INI.mwt は IRC Trojan に感染しています。
C:\Programmes\mIRC\SCRIPT.INI.mwt は IRC Trojan に感染しています。
C:\Program Files\mIRC\SCRIPT.INI.mwt は IRC Trojan に感染しています。
C:\mIRC\SCRIPT.INI.mwt は IRC Trojan に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XHVOY0DX\sexcam[1].htm は Adware.Istbar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XHVOY0DX\websex[1].htm は Adware.Istbar に感染しています。
TOPメニューに戻る
スポンサードリンク
| |ﾊﾟｿｺﾝ勉強部屋 | ﾊﾟｿｺﾝ勉強部屋2 | ADSL勉強部屋 | メール勉強部屋 | LAN勉強部屋 | ホームページ勉強部屋 | 自宅サーバー勉強部屋 | お役立ちｿﾌﾄの部屋 | C言語勉強 | 無料ゲーム | 無料セキュリティー | Linuxのコーナー | あかかげまる | オンライン通販 | ショップブランドﾊﾟｿｺﾝ | DVDとCD編集ツール | Avast | |
