皆様、こんばんは。
実はこんばんはと書いていますが、この記事が公開されるのは3月19日の火曜日。
この記事を書いているのが3月17日の早朝なので、1日以上のズレがあるわけですね。
実は3月18日より少々忙しくなります。ブログの更新が滞るかもしれませんがご了解ください。
それでは今回の投稿にまいりましょう。
【スポンサーリンク】
はじめに
さて本日の投稿ですが、先日のウイルスバスター検出性能の記事の続きです。
今回の投稿では、ちょっとだけという題名にあるように、上記記事に関するちょっとした追記です。
ウイルスバスター・クラウドのプロアクティブディフェンスの能力を少々みていきたいと思います。
【スポンサーリンク】
プロアクティブディフェンスとは？
ここでプロアクティブディフェンスとは何かを少々説明していきましょう。
以前の記事で書かせて頂いた検出方法については、オンデマンドスキャンと呼ばれるものでした。これは別名、静的スキャンとも呼ばれる技術で、セキュリティソフトのウイルス定義を用いた検出方法でした。
一方、プロアクティブディフェンスという検出方法は、実際にマルウェアの挙動を解析した上でウイルスか否かを判断する検出方法です。
↑
上記のトライデントさんが昨年末に行いました検出テストの結果を見てください。オンデマンドスキャンによる検出率は高い数値を出すセキュリティソフトでも、プロアクティブによる検出となると途端に低い数値になるセキュリティソフトが多いはずです。
つまりウイルス定義による検出率が高いという側面のみで、そのソフトの検出性能の全てを語ることはできないということがわかると思います。
そこで今回は、ウイルスバスタークラウドのプロアクティブディフェンスの能力を知るために、簡単なテストを行いました。
テストの方法は簡単です。ウイルスバスタークラウドを常駐させてあるOS環境を準備し、その中でリアルタイムスキャンにて検出することができない検体を実際に実行していきます。
ウイルスバスター・クラウドに関する検証
それでは実際に結果を説明していきましょう。
まず今回用意しました検体は、全部で５個です。（少なくて申し訳ありません）
いずれの検体もテストを行う前に、採取したマルウェアです。
上記の５つの検体ですね。いずれもウイルスバスターのウイルス定義では検出されていません。
なおテスト環境はwindows vista 32bitです。またウイルスバスターの定義は最新の状態にし、以下のように設定を行いテストを実施しました。
【ウイルス定義】
【設定】
それでは、実際の結果です。なお結果の表記は、上記のマルウェア画像の順番となっています。
１、マルウェア検体実行後、検出できず感染を許す
２、マルウェア検体実行後、検出できず感染を許す
３、マルウェア検体実行後、検出できず感染を許す
４、マルウェア検体実行後、疑わしいファイルとして削除
５、マルウェア検体実行後、検出できず感染を許す
以上のような結果となりました。
最終的なプロアクティブでの検出率は、20％でした。
あとがき
さて今回の投稿は以上となります。
今回の投稿で記載する記事以外のセキュリティソフトの使い方に関連する記事に興味がある方は、ぜひ一度以下のセキュリティソフトの使い方に関連する記事のまとめを参照してください。
＜セキュリティソフトの使い方に関連する記事のまとめ＞
１、URL
それでは以上です。