【セキュリティ】定義ファイル使わない国産ウイルス対策ソフト「yarai」、Winnyの脆弱性を発見した鵜飼裕司氏らが開発［09/05/14］

おおぅ、これは。
まさに鵜飼さんならではの企画だし開発だわなあ。

これ絶対自分の人脈使ってヒトバシラ実験、そこそこやってると思うんだけど。
そこら辺、どばっと公開してくれたりしたら面白そうなのにｗ

クライアントPC向けには需要ないだろ、検出エンジン4個常駐ってのは重すぎないか？
FortigateとかのUTM機器メーカーに技術売り込んだ方がいいと思うが。

>>20>>35>>38>>55
AntiVirに乗り換えては如何?
ttp://www.filehippo.com/download_antivir/4945/

最新のVer.9は、右クリックの際にフリーズする環境依存のバグが生じる為、
敢えて前バージョンのVer.8へのリンクを貼っておく。

エースクエアドで十分。

予想通りのアッー！！

地球の引力から解放されたと。。

http://type.jp/s/e/mve/0809/
鵜飼裕司氏

1973年 徳島県生まれ。
1994年 詫間電波工業高等専門学校卒業
1994年 徳島大学工学部編入
2000年 徳島大学大学院博士後期課程修了（工学博士）
2000年 コダック研究開発センター（横浜）入社
2003年 eEye Digital Security（カリフォルニア）入社
2007年 フォティーンフォティ技術研究所設立に参加
IPAセキュリティセンター情報セキュリティ技術ラボラトリー研究員

有名な人なの？

国で作るのはどうか

鵜飼裕司 の検索結果 約 22,300 件中 1 - 10 件目 (0.29 秒)

>>69
ちんたらやってわざと仕事を増やす公務員にまともな仕事を
期待できるわけないだろｗ

>そのため同社は、他社製品との併用を推奨している。

定義ファイルとヒューリスティックの併用してるウイルス対策ソフトはもうあるぞ。
しかもウイルス対策ソフトは市場的には飽和状態
野菜じゃねｴんだから国産ってだけでチヤホヤされネエよ

　　　　　　　　　 　 ,――――――ヽ、
　　　　　　　　　,／　　　　　　　　　　　~＼
　　　　　　　 ／　　 ,へ＿Vへ＿＿　　　　~＼
　　　　　　／　　　ノ　　　　　　　　 ゜ー-、　　`ヽ
　　　　　　|　　　 ﾉ /￣＼　　　／￣~ヽ　ヽ 　　 i
　　　　　　|　　 ノ　　　　　　　　　　　　　　|　　ノ　 /　　/
.　 　　　　 ＼　 |　　＜●＞　　＜●＞　 （　 ）
＼　　　　　　＼ |　　　　　 ｜　|　　　　　　 i /　 /
　　　　　　　　　 |　　　　　 /　　ヽ　 　 　 　ﾚ 　　　　/
　　　　　　　　　 i　　　　　（●_●）　 　　　 /　/　　　　　　＿/＼／＼/＼／|＿
　　 ＼　　　 ﾉ//,i、　　　 ,-――-、　 　・ /,ﾐヽ　 /　 　　 ＼　まピョーン☆　／
　　　　＼ ／　く　i、　　<（EEEEE）>　∵/　ゝ　＼　　　 　／　　　　　　　　　＼
　　　　／ ／⌒　 ' i、 　 ＼＿__／　　_/ 　' ⌒＼ ＼　　　￣|／＼/＼/＼/￣
　　　　(　　￣￣￣⌒＼　　　　　　 ,ノ　　⌒￣￣＿)　　　
　　　　　｀￣￣￣｀ヽ　 、ー-―一　　　 /´￣￣
　　　　　　　　　　　|　　　　　　　　　 　 |
　　−−− ‐　　　ﾉ　 　　　　　　　　　｜
　　　　　　　　　 ／ 　　　　　　　 　 　ﾉ　　　　　　　 −−−−
　　　　　　　　 /　　　　　　　　 　　∠＿
　　−−　　　|　 　 f＼　　　　　　ﾉ　 　 ￣`丶.
　　　　　　　　| 　 　|　　ヽ＿＿ﾉー─-- ､_ 　　）　　　　−　_
.　　　　　　　 ｜　　| 　 　　　　　　　　　/　　/
　　　　 　　 　｜　｜　　　　　　　　　　,'　　/
　　　　／ 　／　　ﾉ　　　　　　　　　 　| 　 ,'　　　 ＼
　　　　　　/ 　 ／ 　 　　　　　　　　 　|　 /　　　　　 ＼
　　　／_ノ　／　 　 　 　　　　　　　　,ﾉ　〈 　 　 　 　 　 ＼
　　　　(　 〈　　　　　　　　　　　　 　ヽ.__　＼　　　　　　　　＼
　　　　　ヽ.＿>　　　　　　　　　　　　　　＼__）

とにかくフリーを希望する。
それならフィードバックくらいは協力するぞ。

ウイルス対策ソフトは評価が難しい。
フツーの人はあほみたいに重い・軽いしか言わない。
企業の購買担当に他のソフトの併用を推奨しながら訴えれる
メリットがあるのかね。

でも一見馬鹿みたいなホワイトリストは意外と企業には良いかも。

商品名が悪過ぎるｗってか個人に売る気ないじゃんｗ

個人相手ならともかく、企業向け製品で、
この機能のためだけこのコストは高いと言わざるを得ない。

クライアントＰＣの対策はやっぱり、既存のモノで足りる。
まぁ、バスターのコーポレートエディションみたいに、
スパイウェア対策がオプションなんてふざけた製品は使わないが。

企業なら、一般的なクライアントＰＣの対策ソフト＋ＵＴＭの組み合わせだろう。

うちの会社は以前Fortigateからゼロックスのbeatのどっちかで悩んだが、
自分が今の会社を辞めたらメンテする人がいなくなるから、beatにした。

それにしても、未だにウィルス対策ソフトだけで１００％大丈夫って
思ってる取引先が多くて困る。

yaranaika
と読んでしまったやつは病院いったほうがいい。

>>78

月曜日に行ってくることにするよ・・・

GENOウイルスの被害と拡散状況なんかを見る限りだと、既存製品では限界が来てる。
脆弱性対策や新型ウイルスに特化した部分はどういった形であれ必要になるはず。
現状、企業向けのアンチウイルスなんてどこもパターンのみだし。

GENOウイルススレ
http://pc11.2ch.net/test/read.cgi/sec/1242465121/

既存のウイルス対策ソフトの解析機能はしょぼいからな〜、パターンファイル勝負になってる。
なので、悪くないアプローチだと思うが、個人向けにも売ってくれよ。そこで実績つまないと企業から引き合いこないって。

ライセンスが1年間とか

結局更新で貢がされるんじゃ
未知のウィルスに対処できても意味ないじゃん

今までだってパターンファイルは
バックグラウンドで自動ダウンロードだったんだから

そのパターンが現に間に合ってないから問題になってるわけで・・・

>>77
> 個人相手ならともかく、企業向け製品で、
> この機能のためだけこのコストは高いと言わざるを得ない。

そういうものなのか。。。
俺は逆で、個人より、企業の方がこういうのに金かけるのだと思ってたわ。

>>84
企業の方が他にも出来る対策多いからね
個人でセキュアな家庭内ネットワークとか、セキュアなシステム構築とか普通はしないでしょ？
だから、もし自宅のPCをより堅牢にするならPC単体を強力なソフトでカバーってことになる

企業はアホだから一度痛い目見ないとお金かけないからな
逆に一度でも被害にあったとこはメッチャ神経質だから
いくらでも金かけるぞ

ウチはFortigateと各クライアントにMcAfee T.P.S.の組み合わせ。アクセス許可先をかなり絞ってあるのもあるけど、
脆弱性のぜの字も知らない連中が使ってる割にはこれまで被害ゼロ。機能対費用もかなり安い方だし、何より俺が
ラクｗ現状、一般的企業ユースでは既存のもので足りるんじゃないかと。需要があるとしたら、もっとミッションクリ
ティカルな環境（社会インフラ、防衛・公安機密、医療システムetc）くらいでは？

GENOウイルスがパンデミック状態ｗ

【ﾈｯﾄでも】GENOｳｨﾙｽ亜種が爆発的に増殖か 小林製薬や同人ｻｲﾄ他中心に感染も★2【新型ｳｨﾙｽ拡散中】
http://tsushima.2ch.net/test/read.cgi/news/1242477344/


やらい欲しいお

個人でも使ってみたい。
要望だしてみるか。

Fortigateは以前より日本語表記が増えてきたから、管理者も設定が多少ラクになった面はあるね。
ただ、以下の件で不安がある。
・それぞれの機種において何年か後にサポートが終了する。
　つまりその時々の新機種に買い換える必要がある
・中小企業向け製品とされる物に、複数機能を持たせるとスループットが極端に落ち込む
・管理者に一定のスキルと日常管理が求められる

これは、地方都市の中小企業にとってはちょっと・・・・と。

ところで、yaranaikaに戻ると既存の対策ソフトでも、いわゆる振る舞い検知による対策を搭載している製品はあるんだよね。
それ以上の物を求めると、クライアントへの負荷つまり日常業務への影響が心配だ。
既存のソフト＋yanaraikaというカタチではなく、既存ソフトへの統合してもらってその上でパフォーマンスを維持する
コトが可能ならば、生き残れるんじゃないかなぁ。

どっちみち、ソフトが守るのはPCだけで、会社のネットワークそのものは守れないが。

フリーのアンチウイルスソフトとか中国製のアンチウイルスソフトって
なにかよからぬ事しそうでコワイ

　　 　 　　　　　　 , '´ ￣￣ ` ､
　　　　　　　　　　i　r-ｰ-┬-‐､i
　 　 　　　　　　　|　|,,＿ 　 ＿,{|
　　　　　　　　　　Ｎ| "ﾟ'`　{"ﾟ｀lﾘ　　　　　や　ら　い　か
　　　　 　 　 　 　 ﾄ.i 　 ,__''_　 !
　　　　 　 　　　／i/ l＼ ー .ｲ|､
　　　　,.､-　￣/ 　|　ｌ　 ￣ / |　|` ┬-､
　 　 /　 ヽ.　/ 　 　ト-` ､ノ- |　 l　　l　 ヽ.
　　/　　　 ∨ 　 　　l 　　|!　 | 　 ｀>　|　　i
　 /　　　　 |｀二^>　 ｌ.　　|　 |　＜＿_,|　　|
＿|　 　　　 |.|-<　　　 ＼ i　/　,イ_＿__!／ ＼
　 .|　　　　　{.|　 ` - ､ ,.---ｧ^!　| 　　 |￣￣￣￣￣￣￣￣￣￣￣l
＿_{ 　　＿__|└―ｰ／　￣´ |ヽ |＿__ﾉ＿＿＿＿＿＿＿＿＿＿＿_|
　　｝／ -=　ヽ__ - 'ヽ 　 -‐　,r'ﾞ　　　l　　　　　　　　　　　　　　　　　 |
＿_fﾞ/／￣￣　　　　　＿　-'　　　　 |＿＿＿＿＿ ,. - ￣　＼＿＿__|
　　| |　　- ￣　　　／　　　| 　 　 _　|￣￣￣￣ ／　　　　　　 ＼　￣|
＿__`＼ ＿＿　／　　　　＿l -￣　 l＿＿_　／　　　, /　　　 　ヽi＿__.|
￣￣￣　　　 |　　　 _ 二 =〒 ￣　 ｝￣ ／　　　　　l |　　　　　　!￣￣|
＿＿＿＿＿__l　　　　　　 -ヾ￣　　l／　　 　 　　 　l|　　 　　　 |＿＿_|
企業向けアンチウイルスにはほとんどヒューリスティック機能は搭載されていない。
これ豆知識な。（同名のコンシューマ版にはついているものもある）

>92

マジデ？と思って、
「ヒューリスティック ノートン」
「ヒューリスティック マカフィー」
みたいな感じで、ググるとそれぞれの企業向け製品でも
多少名称は違くても、同じような機能は搭載しているようですが・・・・。
企業向けでもプランによっては有ったり、無かったり？

某バスターは無いな。
他のもオマケなんじゃないかな。

>>94
バスターのビジネスセキュリティには、それらしい機能が搭載しているようです。

中小企業向けやん
それに振る舞いとジェネリックパターンって書いてあるから、
ヒューリスティックではなくビヘイビアとただの亜種用パターンファイルだな

>>96
なるほど、と思ってもうちょっと調べてみましたが、
トレンドマイクロが主張するヒューリスティックと、他社が主張するヒューリスティック
それぞれの意味が違うのか？と感じました。

現在、元々トレンドマイクロ製品は使ってませんが、
従業員規模５〜１００人規模向けで、
ヒューリスティックと一般的に呼ばれる技術を採用した製品は、
どんな物があるんでしょうねぇ。

>>96
なーるほど。
記者もメーカーもビヘイビアって知らなかったのか。
スタートはビヘイビアでも多少はヒューリスティックな振る舞いがあるのでそっちをうたい文句にしてるか。

ポティーンポティ？

このyaraiとやらも４つのヒューリスティックエンジンと言ってるけども、記事
やHPの内容を見る限りでは、一般的なスタティック・ヒューリスティック法
の部分はスタティク分析エンジンとかいう部分じゃないかな。
SandBoxエンジンは、ダイナミック・ヒューリスティック法ってやつだと思う。
たぶんノートンがこれに近いことをやってる気がする。
HIPSエンジンとやらはどう見てもビヘイビアだろう。
カスペルスキーのプロアクティブディフェンスがこれに相当するのでは。
ZDPエンジンてのは分類が判らない。今までこういうの自体あんま無かったし。

>>100
ZDPは、説明とAPI-NX（特許出願中）という名前を額面通りに受け取ればバッファオーバーラン検出機能であり、
多分「この部分は実行コードが置いてあるわけないやろ」という部分にジャンプさせられたら攻撃と判定、みたいな技術かと。

ともあれ、「特許出願中」は審査未請求の場合書くのを禁止してほしいわ。
本気の特許出願でなけりゃ不正競争防止法違反にしてほしい

>>101
たぶん
1. 攻撃コードがデータ用に用意してあるメモリに送りつけられる
2. バッファオーバーフローで攻撃コードが活動開始
3. 攻撃コードがAPIを呼ぶ
4. APIの呼び出しを監視しているZDPエンジンが、どこからAPI呼ばれてるか調べる
5. データ用の所から呼ばれてるのはおかしい→悪い奴がいる
てことじゃないかねえ。

NXbitと同じような事を努力と根性でソフトウエア化しましたと。

それだけのためにAPIフックかけられるのは正直気持ち悪いんだが…

自動で未知のウイルスを検知できたとして、駆除と復旧はどうなるの？
被害が全くでないうちにストップできるのかな

>>103
実行前に検出して隔離できりゃいいだけの話じゃね？

（1）から（3）までのエンジンで「シロ」と判定されたプログラムは、パソコン上で動作可能だが、
その後もyaraiは挙動を監視。そのプログラムによるシステム変更やファイルのダウンロード
などをすべて記録する。
　そして、そのプログラムが不審な挙動（異常なネットワークアクセスやキー入力の記録など）
を開始したら、（4）のエンジンによりウイルス（マルウエア）として検出。ユーザーの指示により
駆除するとともに、「それまでにシステムに加えた変更を元に戻すとともに、ダウンロードした
ファイルなどをすべて削除する

んだってさ。
ただ駆除するだけじゃなくて全部元通りにできるのはyaraiだけっ！とかなんとか。
http://pc.nikkeibp.co.jp/article/news/20090513/1015026/

それはなかなか。
しかし結構な力業だな、機能はあれども現場レベルで設定オフに
されちゃったりして。

どのソフトより動作が重たいので他のソフトは動きませんので安全です。

アンチｷﾀ━━━━━━━━(ﾟ∀ﾟ)━━━━━━━━!!!!!

>>105
その挙動はスパイウエアとどう違うのかと…

竹矢来ぐらいの守備力か？

やらいか？