ウィルスバスタ2006 ウィルステスト







Avast
AVIRA
CAアンチウィルス
NOD32
ウイルスバスター
ウイルスセキュリティ
ウイルスキラー
ウイルスドクター
ウイルスブロック
F-Secure
カスペルスキー
キングソフト
ノートン
マカフィー
海外のアンチウイルス
日本語アンチウイルス一覧
テスト内容

スポンサードリンク

ウィルスバスター2006 


トレンドマイクロさんの2006年版ウィルス対策ソフト ウィルスバスタ2006を搭載して簡単なウィルステストレポートです。


前回のテストで利用していたトロイを入れてくるサイトが殆ど閉鎖している為、、これまで同様にテストする事が出来ません。手持ち数点のワーム・トロイと幾つかのアンダーグラウンドでの試行となります。


まずテスト感想を先に記述します
2006年の新バージョンはなにやら雲行きが悪い状況です。何が原因なのかは不明ですが、トロイをウィルスと判断しなくなっており2005年のレポートを見て安心されているユーザー様には見直しが必要な結果となってしまいました。。ビギナーユーザーさん・共有ツールユーザーさんは至急ノートン2006へ移行される方がベストです。



テスト環境
Athlon64 3200
メモリ 512MB
HDD 160GB 7200rpm
システム WindowsXP (ServicePack2適用)
ウイルスバスタ2006 評価版+Microsoft Windows AntiSpyware (Beta)

ノートンインターネットセキュリティ2006の状態です。
パターンファイルは2006/02/05付けのものになります。
ウィルスバスタ状態確認


次にノートン2006同様、圧縮されたワーム・トロイ等ウィルス15点をスキャンしてみた結果です。
ノートンでは15件とも駆除したとの事ですが・・ウィルスバスタは8件にしか反応せず
トロイ系を全て無視の状態・ワームは全て駆除
ウィルスバスタウィルステスト結果


上記の検査結果詳細図
ウィルスバスタ2006検査


次にActiveXによるテストを実施
※ノートン2006と同じサイトでテスト



先に反応したのはMicrosoft Windows AntiSpywareの方でした。
Allow(許可)を選択してみるとSlotchBarなるツールをインストールしますと言う確認画面が表示
ウィルスバスタ側の反応を見る為にSlotchBarをインストールしてみる事にしてみました。
以下の拡大図はこちら
SlotchBarインストール


SlotchBarをセットアップしてみると
ウィルスバスタからの警告画面が幾つか表示
ウィルスバスタ警告画面


上記警告画面の続き
二種類のアドウェアが見つかったようです。
ウィルスバスタ警告


何かWindows上に変化が無いかをまず確認
InternetExplorerにサーチバーがセットされている以外は特に変化無し
SlotchBar


次にノートン2006同様、別のサイトでActiveXによるテスト
AcxiveXインストール試行


MSスパイウェアが先に反応「YourSiteBar」がインストールされようとしているとの事。
Allowを選択しYourSiteBarのインストールを許可
ウィルスバスタ2006の反応を見ることにしてみました。
スパイウェア感染


FOLLOW THESE STEP to installと言う確認画面が表示され
確認をとる為に「OK」を選択し反応を更に見ることに
トロイ進入


新しいツールがインストールされたと表示がある為
ツールの内容を確認「saerfscan」なるツールがインストールされておりました
恐らくフィッシングツールなのですが、念の為確認
※これまでのプロセスにウィルスバスタの反応はありませんでした。
以下ツールを実行した簡易レポートはこちら
saferscanショートカット


最後に、ページ最初にテストして残っている7点のトロイを実行して
ウィルスバスタ2006の反応を見てみることにしてみます。
トロイ実行


残り7点のトロイを実行試行してみたところ
警告を表示するのはマイクロソフトアンチスパイウェアからのみで
ウィルスバスタ2006から一切警告はありませんでした。
ウィルスバスタ トロイテスト


上記のトロイ7点を実行完了後、Windowsを再起動し被害確認を試みるも
通常起動できない状態になってしまいました。
仕方なしセーフモードにて、ウィルスバスタ2006から修復を試みるも起動せず
トレンドマイクロさんのオンラインスキャンで確認してみることにしてみました。

検査結果にはウィルスは無いと表示・・
ウィルスバスタオンラインスキャン


次にシマンテックさんのオンラインスキャンを試行
33個の感染ファイルが存在するとの結果が表示。
※検査結果
ノートン オンラインスキャン


以下はシマンテックさんのオンラインスキャンによる結果です。
2006年度版のウィルスバスタには2006/02/05現在トロイに対して無効のようです。
C:\WINDOWS\SCRIPT.INI は IRC Trojan に感染しています。
C:\WINDOWS\system32\001.BAT は Trojan Horse に感染しています。
C:\WINDOWS\system32\TWIN2003.BAT は BAT.Trojan に感染しています。
C:\WINDOWS\mIRC\SCRIPT.INI は IRC Trojan に感染しています。
C:\WINDOWS\Downloaded Program Files\ISTactivex.dll は Adware.Istbar に感染しています。
C:\WINDOWS\Downloaded Program Files\ysbactivex.dll は Adware.Istbar に感染しています。
C:\Programms Files\mIRC\SCRIPT.INI は IRC Trojan に感染しています。
C:\Programms\mIRC\SCRIPT.INI は IRC Trojan に感染しています。
C:\Programmes Files\mIRC\SCRIPT.INI は IRC Trojan に感染しています。
C:\Programmes\mIRC\SCRIPT.INI は IRC Trojan に感染しています。
C:\Program Files\SurfAccuracy\SAcc.exe は Adware.SurfAccuracy に感染しています。
C:\Program Files\mIRC\SCRIPT.INI は IRC Trojan に感染しています。
C:\Program Files\ISTsvc\istsvc.exe は Adware.Istbar に感染しています。
C:\Program Files\ISTbar\istbarcm.dll は Adware.Istbar に感染しています。
C:\mIRC\SCRIPT.INI は IRC Trojan に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XHVOY0DX\1[1].htm は Adware.CDT に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XHVOY0DX\optimize[1].exe は Adware.NetOptimizer に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XHVOY0DX\SAcc.prod.v1148.01fev2006.exe[1].b27601ab4bce8e2f4658d8177fdb3ecf は Adware.SurfAccuracy に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\XHVOY0DX\ysb_prompt[1].htm は Adware.YourSiteBar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HQRT0WM6\0006_adult[1].cab は Adware.Istbar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HQRT0WM6\downloads_manager[2].htm は Adware.Istbar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HQRT0WM6\istrecover[1].exe は Adware.Istbar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HQRT0WM6\ysb_regular[1].cab は Adware.Istbar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HB3H3IEB\istbarcm[1].dll は Adware.Istbar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HB3H3IEB\istdownload[1].exe は Adware.Istbar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HB3H3IEB\seriall[1].htm は Adware.CDT に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HB3H3IEB\seriall[2].htm は Adware.CDT に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\HB3H3IEB\websex[1].htm は Adware.Istbar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2KZA6N7Q\cmctl[1].dll は Adware.Istbar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2KZA6N7Q\istsvc[1].exe は Adware.Istbar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\2KZA6N7Q\sexcam[1].htm は Adware.Istbar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temp\iinstall.exe は Adware.Istbar に感染しています。
C:\Documents and Settings\Administrator\Local Settings\Temp\myuvwm.exe は Adware.Istbar に感染しています。

ウィルスバスタ2006使用感想
旧バージョンから新バージョンへの移行は現状避けるべきです。
今後プログラム更新により上記の改善はあるかもしれませんが・・

新規導入をお考えのユーザー様はノートンインターネットセキュリティ2006を推奨。


スポンサードリンク

|パソコン勉強部屋 | パソコン勉強部屋2 | ADSL勉強部屋 | メール勉強部屋 | LAN勉強部屋 | ホームページ勉強部屋 | 自宅サーバー勉強部屋 | お役立ちソフトの部屋 | C言語勉強 | 無料ゲーム | 無料セキュリティー | Linuxのコーナー | あかかげまる | オンライン通販 | ショップブランドパソコン | DVDとCD編集ツール | Avast |

 Subscribe in a reader






TOPメニューに戻る