従来型のウイルス対策ソフトが効かない新型のウイルスが登場

TCP/IPやLANなどの基本的な機能はOSが提供している。通常の善良なソフトは、OSが用意
している標準機能を「呼び出して」利用する。将来の互換性を維持したり、不具合を減少させる
ためにもそうする。

これまではウイルス制作者も、同じような流儀で、Windows OSが提供する通信機能を利用して
ウイルスを作っていた。ウイルス対策ソフトは、OSが管理する通信を監視していれば、ウイルスの
有無を効率的にチェックできた。

今回シマンテックが発見したウイルスは、LANによる通信機能、TCP/IPの通信機能、
メールを送信する機能などをウイルス自身が内蔵してしていた。 OSが提供する機能を
使わないのだ。つまりOSの管理の及ばないところで通信が行うので、対策ソフトの監視を
すり抜けてしまう。

ウイルス対策ソフトベンダーにとっては、新技術を競って利用者を獲得する機会になるかもしれない。

http://www.nikkeibp.co.jp/style/biz/skillup/spam/070709_53th/

FWをｽﾙｰできんのｼﾞｬﾏｲｶ

人生破壊型ウイルス

キ ン タ マ

人はそれをマッチポンプと呼んだ

キンタマ最強

あー、ばらまいちゃうけい？

＞ウイルス対策ソフトベンダーにとっては、新技術を競って利用者を獲得する機会になるかもしれない。

前からあったよ。販売促進です。Vistaへの乗換えとウイルス対策ソフトの乗り換え促進です。
OSをOSで監視するシステムをつかったウイルスソフトを提供しようとしているだけです。

対策ソフトメーカーは、ウイルスが出回る前に
うっかり対策ソフトを発表したりしないの？

果たして俺のNODは対抗し切れるのか、それが問題だ

これは恐ろしいウイルスだ
誰がこんな物を作ったんですか？
シマンさん

ノーガード戦法最強伝説

なにまたノートソ社員がつくったの？

俺のウィルスもFWすり抜け放題だがなあ
感染に気がつかないから、いまだにどこのベンダーも対応してないぜｗｗｗ

メールを送信するのにOSを使わず
このウィルスを使えばいいんじゃね？

シェアソフト厨とか買った意味ないな

FWで検知できないのかな

新型キンタマの予感

隠しで仮想NICとか作って通信させれば何でもありじゃん

久しぶりにスキャンしたらjaneのlogフォルダにトロイが4個あった

BIOSに感染して改ざんするウイルスがあったらスキャンできないかもな

従来型のウイルス対策ソフトやファイアウォール機能が効かない新型のウイルスが登場した
──米シマンテックが2007年6月29日にblogで公表した記事を、ひとことでまとめるとこうなる。

同社が発見した新型ウイルスは、パソコンに感染した後、自身が内蔵する通信機能で外部と通信する。
Windowsが装備する標準の通信機能は利用しない。対策ソフトの監視をくぐり抜ける新しい手口だ。
多くのウイルス対策ソフトは、Windowsが備える通信の機能を監視することで、ウイルスの活動を
検出してきた。この手法が使えないことになる。

ウイルスの技術レベルが一段階上がったわけだ。対策ソフト会社は、検出のための仕組みを新規に
開発する必要がある。対策ソフト会社の技術力と経営の体力が問われ、淘汰（とうた）のきっかけになる
可能性すらある。

TCP/IPスタックをウイルスが持ってるって事？
Administratorじゃないと追加出来ないんじゃないの？　どうだっけ？

もしそうなら、Vistaでは防げる事になるかも。UACのダイアログを何も考えずにOK押してる
奴はダメだけど。

OSの機能組み込まれたらおしまいだな
windows起動したはずが動かしてるのはウィルス
もうやりたい放題だ

そんな事よりWinSockの話しようぜ

なあに、かえって免疫力がつく

い・・・一体何がはじまると言うんですか？

>>9
あまりにも早すぎて疑惑を呼んだことは過去に何度かある。

>>27
第三次世界大戦だ！！

つまりは自分で通信機能書いたってことなのか
なんという才能の無駄遣い

> シマンテック（旧社名：四万十川テクノロジー）

( ﾟдﾟ)

ウイルス対策
・PCを使わない←正解

めんどくせえええええええええええええええええええええええええええええええええええええええええええええええ

>>31
俺も四国にある会社だと思っていたんだよ。

>30
普通に考えてそんな無駄な事しないだろ。
Windows標準のドライバにパッチ当てて使うとか、せいぜいBSDのソースを移植して使う
とかじゃね？

>>30
才能の使い方→技術を売り込む

「C社は、これこれで買ってくれるそうですが…お宅は？」

システムを破壊するようなウィルスでもキンタマや山田以外なら別に怖くない

どこが新型ウイルスを作らせたのよ？

＞今回シマンテックが開発したウイルス


？？？？？？？？？？？

なあに、かえって免疫が付く

>>36
HDDを磁気的に破壊するウィルスに感染したら、かなり呆然とすると思う。
たぶん1日は生きる気力をなくす。

いまだにＭＥなんで大丈夫だろ

98とか使えばウイルス対策ｲﾗﾅｲね

>>39
＞今回シマンテックが発売したウイルス

温かいもん食って寝てりゃ治るだろ

実はウイルスなんて無いのです。

Vistaは音声認識機能で全ファイルを消す事が出来る

あぶないまめちしきな

対策ソフトメーカーは、ウイルスを作って
その対策ソフトを売った方が効率的じゃないか

OSの機能を使わないでいいって事は拡張子がexeである必要が無いってことだろ。
これはヤバイ。ものすごくヤバイ。死ぬほどヤバイな。

う〜ん、このウイルスが、カーネルを実装しているとすれば、このカーネル自体をOSにすればいいんじゃないか？
オレって天才。

またウイルス対策屋の罠か

シマンテックが作ったウィルスだから
ノートン入れとけば防げるな

Windows使わなければおｋ

＞今回シマンテックが発見した
シマンテックにうつるか・・・VB2007激重だし

>>41磁気的ってどうゆうこと？

シマンテックのウィルスを防げるのは、ノートン先生だけ！

>>55
うまい言葉が見つからないので、適当に言ってみた。
復元がきかないようにデータが壊れたら怖いと。

例えば、全部の領域にいらないデータが書き込まれて、ガンガン上書きされるような…ウィルス？

物理的にぶっ壊れることはないだろうし、
単にOS上で認識できないだけだったら、復元ソフトで復元できるだろうし、
20回30回と上書きされるようなウィルスでたら、単純だけど怖いだろうな〜と。

>>41
機械的に破壊されたら2日は立ち上がれない

みんなで罹れば怖くない

内蔵してしていた。

じゃあこのウィルスを最初に対処した会社がマッチポンプしたってことにしよう

>>56
でも、山田をスルーしたりすんだよなぁ

>>57
こいつは貴重だぜ！

まさか風邪というオチだったりして

またマッチポンプか

winnyを内蔵するキンタマがあったら嫌だなｗ

漢ならノーガード戦法だぜ

オンラインウイルスバスターって６月まで使えたのに
４月に終了ってのがおかしい

あの会社はインチキの塊

DOUTEI.EXE が駆除できません＞＜たすけて

ホワイター怖い

従来型のウイルス対策ソフトが効かない新型のウイルスを対策したウイルス対策ソフトですら効かない新型のウイルスが出る

ルーターだけのノーガード戦法の俺に
お勧めフリー装備を教えてくれ　avast？antivir？とか？

マチポンですか？ノートン先生

みんな早く逃げてー

さすがに精神力とルーターだけで守りきる戦法にも限界が来たようだ。
どうしよう、おれ。

OSの機能を内包してるウィルスなんて、自分のPCでもう動いてますが。

VB2007はたしかに糞だが3本パックであの値段てほかにあんのかよ？

Linux使ってる俺完全勝利ｗｗｗｗｗｗｗｗｗ

ﾏｶｰ降臨ﾏﾀﾞｰ？

こんなのを待ってた。
最近のウイルスはイマイチ。
感染してトラウマになってみたい。
ノートン先生もやる気を出してくれないｗｗｗ

そのベンダー達が競ってウイルス開発してんじゃねえのか！？
と疑ってしまうような展開だなぁ

いやーまさかそんなことはないっすよねｗｗｗｗｗｗｗ

AntiVir + System Safety Monitor + kerio + ルータ + 制限ユーザ権限で常用
してるが、全然感染したことがない
もっと強力なウイルス作れ

ウイルス作った奴は死ね

ウイルス対策するためにPC使ってるんじゃねーぞ

またノートンの自作自演か

>>68
？あるぞ名称が変わっただけで

アメリカ映画なら、ラスボスは、シマンテック。

未知のウィルスに感染した！！！
│
├　1．アンチウィルスソフトを入れる
│　　　　　　　　　　　　　　　　　　　　　　　　　　　 　　
│　　　　［まちがい］　　　　　　　　　　　　　　　　　　　　　　　　　
│　　　　　 確実な方法ではありますが、どうにもならないかも。
│　　　　 　それよりも別の手段を探してみませんか？
│　　　　　　ちょっとしたフリーウェアでなんとかなるかも？
│　　　　　　　　　　　　　　↑
│　　　　　　　　　　ココがポイント！
│
└　2．RegSeekerを使う

　　　　　　[せいかい]

RegSeeker
ttp://www.hoverdesk.net/freeware.htm
RegSeeker 1.45 文字化け回避パッチ
ttp://www2.pf-x.net/~lazydog/zakki/regseeker_patch.htm

> 今回シマンテックが発見したウイルスは

> ウイルス対策ソフトベンダーにとっては、新技術を競って利用者を獲得する機会になるかもしれない。

これは怖い！うちのＮＥＣの文豪は大丈夫か！

ネット暦＝2ちゃん暦7年だがいまだにトラウマになるようなウイルスやブラクラに出会った事がない
あ、アルビノブラックシープ以外だわ

また ノートン先生かよ？

今回シマンテックが開発したウイルスは？

もしもウイルス対策会社がウイルスをばらまいていたら
ミートホープ以上の祭りになるなｗｗｗ

でも、こんなウイルスじゃマシンパワー喰いまくってＰＣマトモに動かないんでね？

あー、今さ、ひとつ、削除できないウイルス飼って困ってるんだよ。
TSPY_DELF_IMGって奴。
これレジストリいじってるのかな？

ようするにデバイスに直接アクセスするってことか？
DeviceIoControlとか使って。
ハードウェアに動作が依存しちまうが、
LANデバイスなんてハードごとの差異なんてたいしてねーんだろーな。

埃をかぶっている自宅のMSXが復活する日も近いな

>>1
なにいってんのこれ？
ウィルス対策ソフトってこんな玩具みたいなソフトだったの？ｗ
つかってないけど

新型OSアルティメットの開発でも始まるかな？

ウイルス対策会社がウイルス作れば大もうけ

>>75
漢は勘で

何？やっぱりノートン先生が一番ってこと？

NIS2008発売前の前ふりだろ？
シマンテック・ウィルス配布乙

俺たちはノートン様の奴隷って事？

>101
お前消されるぞ

>>101
マジでそうだから困る

もうすぐマカフィーの無料期限切れるんだが、次はavastで問題ねーよな

>>107
ウイルス対策会社がウイルス作ってることを暴露して、本を書けば大儲け

ウィルス対策ソフト会社で働いてる人の多くはクラッカーだったりするんだけどな
セキュリティーソフト会社はハッカーが多いという

マックに移行するしかないな

ゴルゴ13でやってたよ

Loveウィルス作ったフィリピン人は特定化され逮捕された。
どうして他のウィルスの作者は逮捕されないの？ｗ

>>110
ヤクザ対策の刑事が本物のヤクザよりヤクザっぽいようなもんだろ

>>107
ソースｐｌｚ

BluePill？

新しいノートンの更新しろメッセージがﾜﾛﾀ
ノートン先生は５万個のウィルスをあなたから守ってきました。アップデートしてください。

日本のセキュリティーソフト会社にも、パソ通〜インターネット初期時代に
胡散臭い事やってた人達が何人か居るな。ほんとに更正したのかね。

>>24
そんなの作るくらいならosとして売ればいいじゃんｗ

作成する技術はおいといて、発想としてはもっと昔にあったとしてもおかしくないな。

実はウイルス自体の存在は無くて、対策ソフトだけ売っている

ノートン先生を信じてノートン360とかいうのにアップグレードしました。
相変わらずうざったいオーラ発してるが、その分パソコン苦手なおれを守ってくれよ。

ブラックバスをこっそり放流する
釣具メーカーみたいな感じ？

>>66
最終兵器じゃないか

>>57
whiter

あとはBIOSの自動書き換え機能を装備すれば完璧か

どうせシマンテックが作ったんだろ

僕はKasperusky internet Sekyurityを入れているから大丈夫？
あと13日だけ使えるのですが、友達がすすめてくれたのですが？
どうなのでしょうか？
2chねるは詳しい人が多いので答えてください

よすうるにOSなのか

カスペルスキーは大丈夫でしょうか？

ノートン2007でも買ってろ

そうなのですか
３６０というのはお店の人のお薦めで以前に買ってあります
とりあえずカスペルキーと３６０を併用してみます
ありがとうございました

>>132
釣りにしては不出来だねｗ

ID変えるまでもなく眠たくてリタイアｗ

たかだかアンチウイルスソフトなんて買おうと思わないな
AntiVirで十分だ

対策： LANケーブルを引っこ抜く

AntiVirの検出力は異常だがどっかとシコシコ通信していて怖いお＾＾

ウイルスをウィルスと打っちゃう人はツメが甘いらしいぜ

これって侵入したときのバイナリパターンチェックは結局変わらんじゃん
感染したあと若干見つけにくいだけで

avast入れると、ブルースクリーン連発でオワタ

ウイルスってドイツ語?

新しいウイルス開発も大変そうだな

>>139
>ウイルス対策ソフトは、OSが管理する通信を監視していれば、ウイルスの
>有無を効率的にチェックできた。

これに起因するニュースですぉ。

これは面白い、当然既存の対策ソフトは絶対に無理だな。
でも特定のNICのみに対応したウィルスか。

このウイルスのスクリプトもってSunかCiscoにでも行けば就職できそうだな作者はｗ

気が付かなければ、それはかかってないようなもんだよね

また自作自演かい？

いまだにソフトに「削除出来ない」「隔離出来ない」って言われた後に手動で対応出来ない（;´Д⊂）

>>147
それそいつが活動中だからじゃねぇかな。セーフモードで起動して、当該ファイルを削除したほうがいいんじゃないかな

>>148 そうか！やってみます！マジで悩んでたから。
ありがとうございます！ヽ(゜∀゜)ノﾋｬﾎｰ

Antivirはウザいポップアップさえなければ
言う事無いのに

>>150
ポップアップを出してるプログラムを実行不可にしちゃえば出なくなるよ。

>LANによる通信機能、TCP/IPの通信機能、
>メールを送信する機能などをウイルス自身が内蔵してしていた。

こうなったら、カーネルの機能も内蔵してWindowsの代わりに
OSとして働くようにすればいいんじゃね？

>>152
天才じゃね

>>151
ポップアップを出してるプログラムを実行不可にすりプログラムkwsk

>>152
俺のPCにプリインスコされてるよ。

時々アプリが強制終了したり、ブラックアウトして再起動したり、色々悪さをする。

windows-vistaって言うらしい。

　　_____＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_＿_
　　|　　　　　　　　　　　　　　　　　　 　 　 　 　 　 　 |　 |
　　|　　　　　　　　　　　［G］oogle 　 　 　 　 　 　 　 |　 |
　　| 　/ー[]{]　/ー[]{] 冂　　┌冖ｰ┐ 冂　　　　　　|　 |
　　| く, グ / .く, グ / . | .レ'７´ﾌ カ　ｌ　| .レ'７ lー┐.|　 |
　　|　∠／ 　 ∠／ 　 !__／　/_/ ｌ__/　|__.／..└‐┘.|　 |
　　|　　　 ⊂二⊃ 　 　　　　　　　　　　　　　　　　　 |　 |
　　|　　　 | l　 　 |　 　　　　　　　　　　　　　 　　　　 |　 |
　　|　　　 |_l＿＿|　 　 　　　　　　　　　　　　　 　　　|　 |
　　|　　　（　´_ゝ`）　　シェフの味！ 　　　　　　　　 |　 |
　　|　　 ／　 |： 　ヾ　　　　　　 　∧＿∧　ドウダカ |　 |
　　|　　/ /　 |：　l､ 　l　　　　 　 （´<_｀ 　）.、 　　 　 |　 |
　　|＿_(__コつ|￣|С,ノ　＿＿　(二二つ二ノ ＿＿　|　 |
　　|　　　/⌒＼**　　　　　　　 　 　 　 　 　 　 　 　 |　 |
　　|　.ゝ二二二ノ　　　　　　　　　　　　　　　　　　　 |　 |
　　|　　　　　　　　　　　　　　　　　　 ｸﾞｸﾞ（・∀・）ﾚ!! |　 |
　　|＿＿＿＿＿＿＿＿＿＿＿＿＿＿_______________|／

ウィルスの進化の終点はＯＳかよ

結局四万テックのマッチポンプなんだろ
ﾊｲﾊｲご苦労さん。

>>154
Windows2000以降でなんも使わずに出来るよ。

マッチポンプ とは「マッチで火をつけておきながら、それをポンプで消す」
というように、自分でわざわざ問題を作り出しておきながら、
そ知らぬ顔で、自分がそれに対する解決で賞賛を得たり、
利益を得たりするあくどい自作自演の手法をいう。

悪徳商法の多くがこの手法を使っている。


http://ja.wikipedia.org/wiki/%E3%83%9E%E3%83%83%E3%83%81%E3%83%9D%E3%83%B3%E3%83%97
参照

JWORDも駆除できるようにしてくれ

ウィルスビジネスか
考えたな・・・

ＪＷＯＲＤ氏ね

かおる姫に感染したよー(^o^)ﾉ

http://hp.vector.co.jp/authors/VA000092/jokes/#romanian_virus

-----Original Message-----
From: [email protected]
送信日時: Thu 12/7/2000 5:59 AM
題名: ウィルス警報
重要度: 低

DEAR RECEIVER,

あなたはたった今、新しいルーマニア製ウィルスを受け取りました。ルーマニアではそれ
ほどテクノロジーが発達していないので、これは「手作業」ウィルスです。どうかハード
ディスクの中のファイルを全部消去して、このメールを知り合い全員に送ってください。

さすがにアンチウイルス入れる時期がやってきたのか？

>>165
ハードディスク空にしてからメール送るってムリじゃね？

>>167
試してみて

被害の押し売り

シマンテックの株価が下がってくると新型ウイルスが出る不思議ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

和製OS作れ

>>88
やめろ

ウィルス作者は氏ね

今日のマッチポンプスレと聞いて飛んできました

またカスベルキー信者の他者叩きスレか

ミートホープが牛肉コロッケに今度は魚肉を使ってました、みたいな。

>>174
まさにマッチポンプだなｗ

チンポマップ？

>>170
あがってるよ

Avast！ってなんでビックリマークついてんのー？？

avast! 4 Home Edition 無料ウイルス対策 【avast!正規販売会社】
http://www.altech-ads.com/product/10000065.htm

　　　　　　　　ﾞ!:|:::::|::ｌ::|:l::l:;l斗:::'´!|:l:::ｌｉ| l:::::`!十‐+|:_l:::li::::/,小､{_ｲ＾| ﾄ､ヽ,)
　　　　　　　　/ﾊ:::::!::l::l:{::!::l:::! ::::l:| |:::ｌｉ| ﾞ!::::::ﾄ!:::::l:li:::トl:l└vｵ 　ｌ　|/| ﾞＹ
　　　　　 　　/ ハ::::!::!:l:|::!ﾞy,ｧﾈ宀､` ヾヾヽ　,ｧ7=!ｔ､:l::|:l:i (勹　j　j/}|　|
　　 　 　 　 / /　 ヾﾐ:l::|ヾYｵﾞh ::::::} 　 　　　１i　.::::ヽ!:|:ｌi と,ﾌ /　!Y::|　|
　　　 　 　 ヽ/　　 　l｀:::`:l|:ｉ　ﾋﾞ_''ﾂ 　 　 　　ﾄ!､:;;;;::ﾘﾄ川（ｲﾘ/　/i::i:l:|　|
　　 　 　 　 　 　 　 ｜:: ::j:!:kXxx　　. 　　　　`ｰ--'/,';!::!jﾞY,/　/::|::ｉ:|:| ｜
　　　　　　　　　　　｜:: :ｌ:ｌ:ｉlヽ、　　　､ 　 　 xXxx//// }j"lヽ/ :::ｌ::l:|:L_｣　　　avast!
　　 　 　 　 　 　 　 ｜:: :l:|:l:|:{:{＞ ､　　 　 　 ,.　 ////!::lj:: l:i l:i i::::|::l:|l
　 　 　 　 　 　 　 　 | :: :l:|:l:|:}{:{:l::l::l:l:` ┬ '　　／/;ノ｣_!_lj::l|:l:l::l::l:::|::l:|l
　　　　　　 　 　 　　j :: :l:|:l:l:{:／´￣｀ヽ」　 ／彡'´　　　 ｀Y:l:l::|: l:::|::::|l
　　　　　　　　　　　,' ::;:'j':l:l:{/　　 、　　ﾉ,〃／　　 　 　 　 l:l:l::|:::|:::!::::l:l、
　　　　　　　　　 　/ :;:'/j:l::l:j　　 　 ` 　 {｛（　 　 　 　 　 　 !l l::|: |:::|::::l::ｌi
　 　 　 　 　　　　/::;:'/:;j:j::jﾉ　 　 　 ,..　　｀)）　 !　 　 　 　 i|:l:l::|:::|:::l::::|::l:i、
.　　　　　　　 　 /:;:'/:::jij／ 　 　 ／r‐‐＜｀ヽ、 ｌ　　　　　 .ll:|:l::|::i|:::| ::|::l::l
　　　 　 　　　　l::;'/::;／　　 　 ,.r-‐'≠｀ヽ.｀　｝｜　　　　　i!:l:|:l:|::||:::|:::|::|::|
　　　　　　　　 /´ヾ<　　　　　.'.i　r-､ 　 　 　.|　!　　 　 　 !l:|:l::l::|l::: | ::|::|::|
　　　　　　　／´ゝ､_,}　 　 　 :　し' 　}　　　　 |　.!　　　　　ijﾘ !jl///ﾘ !j }l/
　　 　 　 　 {　´￣￣｀ヽ　 　 ', 　 　 {　 　 　 |ｌ　| 　 　 　 l〃/〃/ /〃/
　　 　 　 　 ﾍ、 二ニﾆｲ　　 　 ,　 　 ＼　 ' ´ V !　 　 　 .|i//　 /　　 /
　　　　　　　　}rｰ-‐‐ァ'､　　　　ヽ､　　 ﾍ　 　 ∨　　　　 |

当然ワクチンも同時開発済みなんですよね？ﾌﾟﾌﾟ