イケメンエンジニア鵜飼さん 「次世代のアンチウイルスソフトを作りました」

フォティーンフォティ技術研究所は13日、国産の企業向けウイルス対策ソフト「yarai」を発売した。
既存のセキュリティソフトのようにウイルス定義ファイル（パターンファイル）に依存せず、プログラムの
挙動を監視するヒューリスティック技術を用いることで、未知のマルウェアを検知できるのが特徴。
同社は、P2Pファイル共有ソフト「Winny」の脆弱性を発見した鵜飼裕司氏が代表取締役社長を
務めている。

yaraiでは、4種類のヒューリスティックエンジンを搭載。既知・未知の脆弱性を狙う攻撃を防ぐ
「ZDPエンジン」、プログラムを動作させずに分析する「Static分析エンジン」、仮想的な実行環境
「Sandbox」上でプログラムを実行する「Sandboxエンジン」、プログラムのふるまいを監視して、
不審なAPI呼び出しや他のプログラムへの侵入などを検知する「HIPSエンジン」を組み合わせる。
これにより、悪意のあるプログラムを判定する仕組み。

ヒューリスティックエンジンを用いることで、パターンファイルでは対策が困難とされている、特定の
企業・団体を狙う「標的型攻撃」や、未知の脆弱性を狙う「ゼロデイ攻撃」などを防げるのが特徴という。
その反面、パターンファイルに依存しないため、WordやExcelのマクロウイルスなどの古いウイルスは
検知できないこともある。そのため同社は、他社製品との併用を推奨している。

ヒューリスティックエンジンを含むyaraiのアップデートについては、数カ月に1回の割合で行う予定。
万が一、プログラムの誤検知が大量に発生した場合には、誤検知を修正するためのモジュールを配信する。
また、誤検知を防ぐために、企業で多く使われる商用ソフトのほか、「窓の杜」や「Vector」などから
ダウンロード可能なすべてのフリーソフト・シェアソフトについても「ホワイトリスト」として登録済み。
誤検知が発生した場合には、ユーザー企業の各クライアント側でホワイトリストに登録することで対応する。

yaraiは企業向けにライセンス販売する。最低購入本数は5本で、1ライセンスあたりの価格は、
PC台数が5〜99台で9000円 （以下略）

対応OSはWindows Vista/XP。

http://internet.watch.impress.co.jp/cda/news/2009/05/14/23427.html

死ね

yara naika

全部うそ

yaranaika

国産の企業向けウイルス対策ソフト「yarai」

やらいでか

NODで懲りたんじゃないのか

このyaraiを作ったのは誰だぁっ！？

ｳﾎｯ

氏ね

タダじゃねーのか

やらいか？

＞誤検知を防ぐために、企業で多く使われる商用ソフトのほか、「窓の杜」や「Vector」などから
＞ダウンロード可能なすべてのフリーソフト・シェアソフトについても「ホワイトリスト」として登録済み。
こいつらが感染してたら一巻の終り。
全くの無意味だな。

ゴミじゃん

中途半端な名前。

高杉

ヤライな

矢来か最近じゃ葬式くらいでしか見なくなったな

>>14
あ、ほんとだ。

他のウィルス対策ソフトと併用しろと言われても他のウィルス対策ソフトはみんな併用するなと書いてあるわけですが

>>14
感染してたらCRC32やらMD5のハッシュが合わないだろうがwww
バーカバーカｗｗｗ

>>20
ほんとだ、じゃねーよ
ホワイトリストのアプリはハッシュでチェックしとけばいいだけじゃねーか
もしかして実行ファイル名で判断するとか思ってるの？文系かw

>>14
Vocal CancelやWinGrooveみたいなのが検出されないのか

>23
感染してるファイルのハッシュとったら意味ないだろ

>>23
キモ

ヤクイな

>>22
うん
Vectorのどこに正規ファイルのCRCやMD5ハッシュかいてるの？

>>23
バカすぎワロタｗｗ

高検出のフリーが増えてきてる中ぽっとでの有料ソフトが売れるわけないだろと

こんなの使う位ならセキュリティzero使っていた方がましｗｗｗ

全部シマンテックとかマカフィーが特許取ってる技術に読めるが

ヒューリスティックのみのスキャンとか５年前の技術だろ
ホワイトリストスキャンも「そうじゃねえだろ」って感じだし
何がしたいのか分からない

vectorってウィルス混入してるソフト置いてて一時期問題にならなかったけ？
JWord入ってるのもあるしなぁ

ヒューリスティックって普通オフにしないか？
誤検出も多いだろ

うにゅん

あらかじめホワイトリスト用意してるってことはやっぱ誤検出多いんだろうな

ホワイトリストに入っているフリーソフトを利用して、自分をホワイトリストに登録するウィルス
ってのを思いついた

アンチウイルスってよりはシステムのセキュリティ強化って感じだな

>>23
ﾊﾞｶｽｗｗｗ

Vectorでのチェックをすり抜けられたらアウト。
ってかヒューリスティックってこういうのでも捕らえられる事に
意味があるんじゃないのかよｗ

セキュリティ製品はこの不況でも売れてるお
俺もセキュリティで儲けたいお

　　　　　　↓

でもパターンファイルのメンテナンスはコストがかかるんだお・・・

　　　　　　↓

だからヒューリスティックでやるお！

>国産の企業向けウイルス対策ソフト「yarai」を発売した。
「yutori」に見えた

鵜飼いスレ

他のavに頼ってるってことかｗｗｗ

ハッシュで登録してたら、バージョンアップに対応できんからあり得ないよ

>>25
あのさー、あらかじめメーカーがホワイトリストつくるんだから、アプリごとに数バージョンに渡ってハッシュリスト作っとくだろうが

>>46
ハッシュを取るオリジナルファイルの完全性はどうやって確認するんだ？

大体ノートン先生のホワイトリストもメーカー側がハッシュ追加するパターンだぞ
こんなもんどこも同じ方式だよ

>>46
おまえ本当にバカだなｗｗｗ

>>46
うん
で、該当ソフトがバージョンアップしてた場合はどうすんの？
パターンファイルも作成しないところがハッシュ更新なんてしてくれるとは思えないし

yaranaika

昔、ベクターに登録されたソフトがウィルスチェックをすり抜けて、
そのままダウンロードできるようになったことがあったよな。

あと、ソフト自体にスパイウェアもどきが仕込まれていたりしたこともあったし。

>>47
ベンダーやVector、窓の杜を信じるしかない
まぁ提供元で感染してたらアウトだが、それなら同方式をとってる他メーカーもダメって事になる

>>50
ウィルス定義の更新と比べたらどっちが楽かね？
バージョンアップの監視のがよっぽど楽だし、定期的にまとめて更新すりゃいいだけさ
エンジンは月１アップデートらしいから、そのときやるんじゃね？

あと、ノートンの場合はユーザーがホワイトリストに追加したらサーバーにハッシュ値を送って、統計出して「こりゃ大丈夫だろ」ってなったら追加しよるらしいよ

>>48
ノートンはハッシュリスト提出させてるわけじゃないぞ
実ファイルを提出させて解析してからホワイトリストに入れてる
シマンテックのサイトに提出ページあるじゃない

>>53
んなわけねーだろｗｗ

鵜飼といえば文敏ちゃん！！

>>56
ならyaraiと同じじゃないすか

linuxの偉い人かと思った

ネットにつながらなければおk

>>58
全然違うようにみえる

シマンテックのはオプトアウト
メーカにファイルを提出させて、解析してから入れている
マイクロソフトだろうがグーグルだろうが、提出させて解析しない限りは
ホワイトリストに入れない。　シェアがあるからできる力業とも言える

鵜飼たんのは記事からは分からないが、
自分でVectorとかからダウソして入れてるようにみえる
フリーウェア作者が申請しているんじゃなさそう
もしそうなら、鵜飼たんの会社はそれぞれのソフトの完全性を
チェックする手段がない

>>60
USBメモリにとりついて来るぞ！

>>62
PCを窓から投げ捨てた

やらないか

更新切れたままだわ

>>61
Vectorからダウンして解析で同じじゃね？
メーカー提出が感染してないとは限らんし
たとえ提出するにしても、結局Vectorにあるのと同じバイナリが送られるだけじゃん

ウイルス感染は甘え

てか、シマンテックとかＰＣクリリンとかが公開してるパターンファイルを
勝手にﾀﾞｳｿして、それを使ってチェックするフリーソフトを作ればいいじゃない。

同世代のウィルスには対応していません

>>66
いやだから、完全性の確認手段がないといっとるのだ

鵜飼たんの会社が作者と直接コンタクトしてハッシュ情報を交換しない限り
ホワイトリストに入れるハッシュが正しいものなのかわからんだろ
これ、セキュリティ製品だぞ？

まあ鵜飼たんも馬鹿じゃないだろうから、作者にコンタクトしてるだろ


あとyaraiが解析してホワイトリストに入れてるかどうかはわからんけどな

>>68
それって法的にどうなんだろうね
パターンファイルの利用規約とかにひっかかるのかな
そんなんあったかな

OSのセキュリティーの一番重要な部分はなにか？

ユーザーにつきます。Windowsをファイアウォール・ウイルス対策ソフト・スパイウェア対策
ソフトなしで動かす賢いユーザーの方がファイアウォール・ウイルス対策ソフト・ルートキット
検出ソフトを備えた頭の足りないUbuntuユーザーよりましです。頭の足りないユーザーは
なんでもクリックするし、管理者権限がなくても信頼できないソフトをどうにかしてインストー
ルし、すぐに分かるようなパスワードを使います。

>>70
Vectorがウィルスに感染してるパターンもあるし、一番確実なのは直だろうな
しかし、フリーソフト開発者の開発環境のがよっぽど信用できないww

>>73
そもそもフリーウェアは怪しい機能で稼いでるのが多いからな
JW○rdとか

Jwordバンドルしてるソフトなんて絶対使わない
さらに勝手にインストールするソフトにいたっては作者に苦情メール入れるようにしてる

ところでウイルス作ってる奴ってテロみたいな事してるんだから
自己顕示欲は強そうだよね。
でも大半のウイルスが固有名が使われてるとかメッセージが入ってるとかあんまりなような。
まさかアンチウイルスソフト販促のために・・・。

yaranaika

>>76
最近はbotのリソース売りとか
オンゲーアカウント盗み→RMTみたいに
金儲けに使うケースが多いみたいだね

>>75
googleツールバーみたいな、検索エンジンのツールバーインストールするのも言っといてくれ

>>75
利用規約読んで、書いてなかったらウイルス対策ベンダーに送るんだ
即日スパイウェア扱いになるお

ホワイトリストの信頼性はどこが保証してくれんの？

とりあえずもうちょっと軽くならないの

>>81
信じるものは救われる

●wordを簡単に消せない時点でウィルス認定しろよ

4種類のエンジンを搭載って、重そうだな

>>83
酷でーーーｗｗｗｗｗｗ
そんならそんなウィルスソフト入れないで各自で出所の怪しいソフトは使わないことでいいじゃんｗｗｗ

>>86
痛い目にあったとき人のせいに出来ないだろ

ヒューリスティクだと誤検出かどうか判断に迷うんだよな

ｳﾎｯしか浮かばない

>>88
ヒューリスティックの70パーは誤検知
ソースは俺

>>14についてアホが一人喚いてるが、
ぐぐるればVectorが何度かやらかしてるのがすぐ分かるぞ。
最近だとこれかなhttp://japan.cnet.com/news/sec/story/0,2000056024,20262527,00.htm

窓の杜もVectorも新しいウィルスに感染してるのは検出できずにそのまま出回る。
ホワイトリストなんかやったら元の木阿弥。
ちょっと考えればわかることだろ。

たけぇｗ

どうせすげーおもくてカスなんだろ？
馬鹿の一つ覚えみたいに次世代使うブームまだあったのね

>>91
自分の無知を棚に上げて「文系かｗ」とか言ってるようなクズはほっとけ

>>91
ホワイトリストに入れるときに、ご自慢のヒューリスティックやらで解析するっしょ？
それが後検出かどうかはメーカーで分かるべ
それでＯＫならホワイトリスト行き
もしそれでウイルススルーしてホワイトリストに登録してたとしても、結局そのヒューリスティックエンジンでは検出できないものなので、結果は変わらずwww
ＯＫ？

>>95
>ホワイトリストに入れるときに、ご自慢のヒューリスティックやらで解析するっしょ？

おい

>>95
そんなユーザーが得しないホワイトリスト？なんぞいらんｗ

少なくとも未知のというか登録されてないマルウェア検出できるというのでは従来のよりいいんじゃないの？
従来のはどんなに単純であろうが登録されてないのは検出しないし

>>14
WinGrooveとかボーカルキャンセラーだっけか？とかみたいなのを無視するんじゃ
ヒューリスティックの意味無いじゃん

>>95
その後エンジン更新で検出して、
「ホワイトリストに入ってるはずだろ！」と祭りになるんですね
わかります


なんのためのホワイトリストだよｗｗｗ

>>98
ヒューリスティックスキャンなんて５年くらい前から各社搭載してるお

その精度の問題なのかもしれんが

>95
ヒューリスティックで誤検知しないようにホワイトリストに入れようとしてるのにヒューリスティックで確認って
箱の鍵は箱の中じゃねーかボケ

最近のはみんなパターン＋ヒューリスティックなんじゃね？

購入を検討されているみなさん、
鵜飼さんは ID:stGS5c4L のような馬鹿ではありませんので
安心してお買い求めください

>>103
そうだね

ノートンだけはアドバンスドなホワイトリストスキャンもやってるらしい

「この世のファイルの大半はウイルスになっちゃったから、
　ウイルスリストでウイルス見つけるんじゃなくて
　ホワイトリストで大丈夫なファイルを見つける」方式だって

次世代アンチウイルスソフトyaranaika

IPAから開発費引っ張って作った。

>>102
言葉が足らんかったな
未知のウィルスについては、ヒューリスティックってだけで、基本パターンで検出するなりしてリスト入りさせるという事で

>>108
何で一時間後にID変えてレスしてんだ

糞重いノートン入れててもウィルスに感染したから今はフリーのAVGにしています。

>>109
ID勝手に変わっちゃうんです＞＜

>>110
多分何もいれなくていいと思うy

今日の情弱速報です。
PC関連のスレから現場報告。
今日も揃いに揃って無知でパソが使えるだけのヒキニートが粋がってる模様。
相変わらずフリーなら使ってやるとの乞食の主張も見受けられます。
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　報告以上。
P.S.お前らご苦労さん、引き続き僕らを楽しませるためにその無知ぶりを晒してくれたまえ。

HIPSエンジン積んでるなら名前は「yarasi」にしとけよ

>>111
何で変わるの？

p2p使ってるけどアンチソフトは一切入れてないなぁ
暇な時一気に削除するのが好き

うちの高専の先輩だ
そして徳島大学出身

Mac使えばいいのに。ハッカーが多いからすぐにウィルスも駆逐されるよ

いいか、みんな
　　　　　　　　(ﾟдﾟ )
　　　　　　　　(|　y |)

エロいとヤバいでは単なる危険人物だが
　　　　エロい　 ( ﾟдﾟ)　 ヤバい
　　　　　　　＼／|　y |＼／

二つ合わされば最強のｱﾝﾁｳｲﾙｽとなる
　　　　　　　　( ﾟдﾟ)　 やらい
　　　　　　　　(＼／＼／