2009年10月1日更新

ウイルス対策

すこし前のニュースでOneCareが販売中止になってしまったので、今後どうしようかなあと検討していたのですが、この際ウイルス対策ツール未導入もありなんじゃないかと思いつきまして。

で、ちょっと調べて検討した結果、感染率を落とすという意味でウイルス対策ツールを導入したほうがいい、という、まったく普通で面白くない結論になってしまったので、今後、回り道しないようにメモしておきます。

ウイルス対策ツールはいろいろな機能が集まっていますが、今回調べたのはファイルスキャンの機能だけです。他の機能は、あればあるで便利かもしれませんが、無ければ、それはそれで困らないと思っています。 Vista以降なら、ファイアウォールもOS標準のもので充分ですしね。

以下ウイルスの感染経路ごとに書きます。

メールやwebを閲覧するだけで感染するタイプ

これらはプログラムのバグが原因なので、セキュリティアップデートを当てていれば問題ありません。散々猛威をふるったといわれるBlasterもこれ。経路はRPCだけど。

まだアップデートが出ていない場合は、どうにもならないですね。この場合はウイルス対策していてもいなくても変わらないので、判断材料としては無視してもいいんじゃないかなあ。

これは自動起動を無効にすればいいだけなので、どうでもいいですね。

たとえば、接続先のサーバ(または送信者のPC)が感染していたり、 DNS汚染によって悪意のあるサイトに接続させられたり。メールの添付ファイルもこれ。

ウイルス対策ツールを使わずに検出する方法としては以下2つ。

ハッシュはあまり見かけないし、相手が用意していない場合は使えません。そもそもハッシュ値が改ざんされていても困りますね。

httpsはサーバの話なので自分でどうにかできる問題じゃないですし、サーバそのものが感染していたり、サーバは無事でもファイルが感染している場合には防げません。

他にもあるかもしれませんが、目立つのはこんなところかと。

最後のタイプだけは、気をつけたところでどうにもならないですので、ウイルス対策ツールを導入したほうがいいのかなあという、まったく普通で面白くない結論になりました。ただ、対策をしていても感染確率が0になることはないので、結局のところ感染する確率を減らしているだけにすぎないのですけど。

さてさて、OneCareのライセンスが今年12月で切れてしまうのですが、 Morroはそれまでにリリースされるのですかね。 ZDNetによると一部情報がリークしたようですが、どうなることやら。

2009年9月29日、Microsoft Security Essentialsとして公開されました。とりあえずCNETの記事。

他人に迷惑をかけないためにウイルス対策ツールを入れるという回答は、導入/未導入にかかわらず、迷惑かけるときはかけてしまうので、これは的外れだと思うなあ。近いところでGENOウイルスとか。