【Winny】IT管理者がユーザーに知られないよう検出…シマンテック、Winny有無確認ソフトを無償公開[03/22]

★シマンテック、Winny検索ツールの配布を開始

　シマンテックは3月22日、Winnyを介した情報漏洩拡大の対策の一環として、Winny検索
ツールの配布を開始したと発表した。シマンテック製品がインストールされていないPCでも
使用可能で、同社のWebページからダウンロードできる。
　Winnyはインターネットに接続したPC間でファイルを交換するソフトウェアで、それ自体が
悪意を持つわけではないが、導入したPCがAntinnyなどのWinnyを悪用するワームに感染
することで、深刻な情報漏洩事件が頻発している。
　今回配布が開始されたWinny検索ツールは、実行されたPC上のディスクを検索し、Winny
が起動しているか、Winnyのプログラム本体がディスク上に存在しているかなどをチェックする。
　プログラム検索には、ウイルス検索と同様、ファイルのシグネチャを用いるため、ファイル
名等が変更されていたとしても、プログラムの本体や起動しているプロセスの検出を行うこと
ができる。
　また、ログイン・スクリプトなどを利用して、コマンドラインからWinny検索ツールを実行でき
るため、企業のIT管理者は、従業員が各自のクライアントにWinnyをインストールしているか
どうかを確認することも可能となっている。

http://www.computerworld.jp/news/sec/35488.html
各社ソースあります
http://www.itmedia.co.jp/enterprise/articles/0603/22/news050.html
http://itpro.nikkeibp.co.jp/article/NEWS/20060322/232976/
http://internet.watch.impress.co.jp/cda/news/2006/03/22/11330.html

関連リンク：
シマンテック
http://www.symantec.co.jp/
「Winny検索ツール」のダウンロード・ページ
http://www.symantec.com/region/jp/winny/winny_tools.html

関連スレ（N速+、Biz+）
【IT】善玉ウイルス現る？…Antinnyの亜種「仁義なきキンタマ」を削除しようとするトロイの木馬「Remojin」
http://news19.2ch.net/test/read.cgi/newsplus/1142956250/
【IT】こっそりwinnyだめ、シマンテック、検出ソフトを無償配布　[3/22] 2006/03/22 17:59:50
http://news18.2ch.net/test/read.cgi/bizplus/1143017990/

もしかすると4様

４サｍ

俺が欲しいのはNYじゃない、愛だ

どうでもいいけど Antinny なんぞに引っかかる奴はまた別なのに引っかかるはず

＞IT管理者がユーザーに知られないよう検出

これはひどいゲシュタポですね

WinyAudt.exe　　　　　　　　　　　　　　　　.exe

Winny阻止ツールは以下で公開しています。
http://www.netpub.tsuzuki.yokohama.jp/fai/tool/wyse.html


インターネット定点観測。インターネットからの攻撃確認にどうぞ。
http://www.netpub.tsuzuki.yokohama.jp/detect/index.html

漏れは管理者の監視下に置かれたようだ　　大阪市役所　職員　

こういうソフトが開発されるって事は…みんな勤め先のパソでwinnyやってるの？

まさか会社のPCにｎｙ入れてる馬鹿はいないだろ。
問題は仕事の持ち帰りで私物ＰＣに業務に関るデータ入れるケース。

>>11
世間を騒がせているのは、仕事場のデータを私物PCに入れてるパターンばっかり。

2かな？

漏れのスクリプトの方が早く検索するぞ

>>7
いわゆるスパイウェア？

Winny.exe内の動作に問題ない部分をいじったら
検出できなかったよ。
意味ないじゃん。

つか全バージョンのmd5でもチェックしとるん?

>>9
あんまり宣伝してると
２ちゃんからお金を請求されますよ。

>>19
無料なのだが？？

winnyを削除するシマンテックのツールをspybotが削除するわけだ。

>>17

それより、何を「回避行為につながる」ことをしているんだ？？

おまいら今のうちに消しとけよ
ｎｙみつかったらクビだぞ

>>20
営利目的のリンクは、控えたほうが身のためだと思いますよ。

何故「知られないように検出する事が可能」が

ウリになってるのかｗｗｗｗｗｗｗｗ

rootkit？

>>26
m9（・∀・）ｿﾚﾀﾞ!!

でも社員の自宅のパソコンまで監視できないだろ。
業務データを自宅に持ち帰って、nyがインストールされているＰＣで作業して、
そのＰＣがキンタマに感染して情報漏洩ってのは防げないな。

プロバイダの契約条項にウィニー禁止を盛り込めばいいんだよ。

/LOG=[パス名]
ログファイルを作成します。
[パス名] は、ツールの出力を保存するロケーションです。
デフォルトでは、このスイッチは、ログファイル WinyAudt.log をこの駆除ツールの実行元と同じフォルダ内に作成します。

ってあるけど
ネットワークドライブに環境変数から引っ張ってきたマシン名でフォルダを作って保存
とか出来るかなぁ
ログインスクリプトで実行したいけどローカルドライブだと見るの大変だし
ネットワークドライブだと上書きされちゃうし

社内の業務用PCでnyやってる奴がいる会社は駄目駄目だろう

>>9
そこのインターネット定点観測のページ、俺の自宅サーバーにも設置したいなぁ
フリーの CGIとかで提供してないだろうか？

そういや、うちの会社に休日出勤エロサイトめぐりで
首になったやつがいるな。IT管理者とやらが発見したんだろうか。

こんなツールを使わなきゃならないほど
会社でWinnyをやる馬鹿がいるとは・・・・。

そもそも、会社のIT管理者は通信の異常なトラフィックぐらいチェックしないのか？

>>32
「模倣は絶対にしないでください。」ってあるしなぁ。

会社でWinnyやるやつと2chやるやつはクビでいいだろ

>>36
漏れは2chの閲覧は会社の承諾を受けているぞ。
nyは論外だがな。

>>34
会社でwinnyヤルって言うよりは
会社のノートを持って帰ってwinnyやるって感じだよ
どっちにしろ困るけど

ちなみに当社では数台入ってる端末を見た
いずれも部署のちょっとパソコン詳しいポジションの人だね

2chの技術系のネタは結構参考になるから時々ググって見ることがある。
…しかし、うっかり、リンクを辿ると出会い系サイトの広告………orz

こんなソフトに意味あるの？
nyやってるやつが、自分で検索ツールなんか使うわけないだろ

管理者が実行する？一台一台実行して回るの？

これでWinnyを検出した場合
・有能な社員の場合　こっそり注意して善処させる
・無能な社員の場合　これを理由に退職させる

つ[5分で絶対に分かるWinny情報漏えい対策]
http://www.atmarkit.co.jp/fsecurity/special/90winny/winny01.html

Winny 検索ツール（シマンテック）.zip .exe

当初は、会社の回線速度が速かったので共有人口は多かったが
最近は自宅でもかなりの速度がでるので、そちらにシフトしている
管理体制が強化できない分始末に悪いが、責任の所在がハッキリしている

これ試しに動かしてみてるが、延々とチェックし続けてるんだけど、
ひょっとして、単なるファイル名検索してるだけか？

P2Pはwinnyだけじゃ無いから、いたちごっこだ

>>45
ファイル名だけを見てるわけじゃないけど、ファイル一個一個を調べてるだけだな

http://tmp6.2ch.net/test/read.cgi/download/1142848066/799

無能宣言ｷﾀ━（ﾟ∀ﾟ）━!!!!

>>32
つ[snort]

「模倣は絶対にしないでください。」ってアホか

>>49
情報どうもです。

２ちゃんねるビューアー検索ソフトのスレはここですか?

winny出来るような会社で働きたかったなぁ。
うちは別の意味でＤＱＮが多くて困るよ。

で、検出されると無条件で査定に影響するわけだな。
つか、道具入れないとならん程度のモラルしかないところが情けない。

去年バスターの誤検出でスパイボットのファイル消されたな。
これの布石かよ

PC一台ずつ検査して回るなんてナンセンスだろ。どこがIT管理者用なんだ?
ネットワーク上で検出してくれないと使い物にならんだろ。

>>53
そもそもキンタマなんてほとんどのアンチウィルスでひっかかる。
それすらやってないということ。。

>>7
というか、メールも監視対象だぞ。
情報流出を防ぐ努力をしてる会社は。

>>20
頑張れシマンテック社員なんかに負けるな。
あいつら企業から金とろうとしてるから、潰すのに必死なんだよ

そもそもメインPCでやってる時点で気がおかしいと思う。
俺は最初から24h運転用の独立PC組んでる。
最初はヤフオクで叩いたパーツにVIA C3、現在はSemprom2600+にSiSチップセットという省エネ構成。

光が普及してるんだし会社でやらずに自宅で２４時間稼働させりゃいいのに。
ちょっと頑張ればリモートも楽勝じゃん。

>>59
そっちのほうがおかしい

>>28
> でも社員の自宅のパソコンまで監視できないだろ。
ほう？

> 業務データを自宅に持ち帰って、
　　　　　　　↑
　持　ち　帰　る　な　っ　て　の


基本ができてない。駄目だな。

個人で購入したWindowsであるというのに、ヘルプでキーワード検索等進めていくと
最後は決まってシステム管理者に尋ねるようにとのお達しが出て来る理不尽さ。

MSに対する不信感というものは些細なことから生じる。

>>63
管理者くらい雇えよ。藁

>>63
個人のものなら管理者はおまえ自身だ。自分に問えという哲学的な教えである。

Winny対策が一気に表舞台に踊り出ちゃったな〜

　日本発のムーブメントとして喜んでいいのだろうか・・・

>>63
それ以前にヘルプよまにゃわからんＵＩって時点で駄目なんだがな。