【速報】遠隔操作ウイルス"iesys.exe"対応力まとめ　ゴミウイルス対策ソフトが明らかに

ComodoはFWだけ神

カスペはCMにAKBなんかを使った時点で嫌な予感がした

こういうイベント的な部分でだけ対応が素早くてもなあとは思う
AVASTでええやんけ

ゴミ
　　　　　　　　　　　　　　　　　Kingsoft


キングソフトよいよね

>>502
わかる…。

　　　　　　　　　 　　 |＼_／￣￣＼＿／|　BitDefender♪
　　　∧＿,∧　♪　　＼_| ▼　▼ 　|＿／
　 (( (･ω･｀ )　　 　　 　 ＼ 皿 　／
♪　 /　⊂　) ))　　♪　　/　⊂　) ))
　　((( ヽつ 〈　　　　 　(((　ヽつ 〈
　　 (＿)^ヽ__）　　　　　　(＿)^ヽ__） BitDefender♪


　　　　　　　　　　　|＼＿／￣￣＼_／|　　BitDefender♪
♪　∧,＿∧　　♪ ＼＿　　 　　　　_／
　　 ( 　　　) ))　　 　 　 ＼　 　　 ／　　　　　
　(( (　　　ヽ、　　　♪　(( (　　　ヽ、　　　
　　　〉 　ノ　)))　　　　　　　〉 　ノ　)))　　　BitDefender♪
　　（__ノ^(＿)　　　　　　　（__ノ^(＿)

http://jp.youtube.com/watch?v=NLHQknOP90c&fmt=18

カスペルスキーはAKBを使った時点で見切った

警察なら真っ先にトレンドマイクロに、
検体だしたと思うわ。
だから対応が早いと思う。

やはり嫌儲公認のベッキーさんがオススメのZeroがよいよね

最終的に対応してくれればなんでもいい
検出率だけを信じろ

このスレのキングソフト推しは
ガンガンガン速のそれと変わらん

MSEはー？

>>507
その挙句の果てがこの体たらく。
知名度上げても防御力下げたらただのゴミ。
しかも重い。バスターと同類項じゃないか。笑

よいよね

トレンドマイクロは日本に本社あるし一応大手だしそりゃ依頼するわな

>>475
噂のiesys.exe、アンチウイルス別対応力　
http://hayabusa.2ch.net/test/read.cgi/livevenus/1350108498/47-

49 ：以下、名無しにかわりましてVIPが実況します：2012/10/13(土) 23:13:39.28 ID:7jXqOyL80
182 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2012/10/13(土) 夜19:57:17.13
このスレに貼られたiesys.exe のVT経過まとめてみたよ
初心者はノートン先生使っとけってことですかね。

ttp://up3.viploader.net/jiko/src/vljiko084169.png
ttp://www1.axfc.net/uploader/File/so/84584.pdf　個々ページのリンク付き

誰かクローラ作ってくれたらこういうのすぐデータ出せそうなのになぁ…



57 ：以下、名無しにかわりましてVIPが実況します：2012/10/14(日) 07:20:36.92 ID:S7VvtASz0
>>47
なんでAviraだけその位置に上がったんだ？Avira厨か？
>>49の画像を見ると上の方では検出してないし、下の方ではpandaのほうが早く検出している、なのにそのpandaはゴミに入ってる
他にも
F-Secureがゴミに入ってるけど、Updateが20121003で止まってるから検出できなくて当たり前だろ
Kingsoftも20121008で止まってる

つーか>>4のスレ読んでたらVirusTotalでランク付けしようとか思わんけどな

バスターって他のウィルスを駆除するウィルスだからなぁ

バスターはウイルスからの攻撃を防ぐと思いきや
バスター自体が攻撃してPC使用不能にするソフトだからなぁ

>>475
avgよええw
あとキングソフトはいいよね

McAfee
Symantec
TrendMicro
ここらへんは日本市場を重視してるし和ものウイルスへの対応が早い

avira、AVGあたりは英語圏重視なので和ものウイルスへの対応は遅いとかじゃないの？

キングソフトいいよね

キングソフトが良いらしい

https://www.virustotal.com/file/47b8db81218cdb7469486b7727b689db061369dc3622e12dff404be98aadc924/analysis/
Kingsoft　Win32.Hack.MSIL.(kcloud)　20121008

ウイルスの中ではキングソフトよいよね

>>217
これをなんとかするにはキングソフトが良いよね

>>523
ん？パターンのアップデートが１０／０８？

まさか…本当に対応が最速というオチ！？

『無料の中ではキングソフトよいよね』

仕事柄、年配の方のＰＣを預かってメンテナンスする事が多いんだけど、キングソフト率半端ねぇ

ＰＣ初心者にも安心のキングソフト一択だわｗ

ゴミの中ではキングソフトよいよね

>>528
数年前の期限切れのMcAfeeのポップアップがでている状態よりは何倍もよい…かな？笑

Aviraはどうなんだコラ

ここまでのiesys.exe、パターンによる早期対応力まとめver4（2012-10-13　14時時点で確認）

松　（最速対応 and 亜種も最速）
BitDefender GDATA McAfee PCTools Symantec TrendMicro

竹　（対応が後手に or 亜種検出漏れ）
Ahnlab Antivir(Avira) Avast ESET Ikarus Kaspersky

梅
松、竹、ゴミ以外のベンダー

ゴミ
Comodo DrWeb Panda Sophos TotalDefense

対象外、不明（※Virustotalでパターン供給が停止。原因不明）
F-Secure Kingsoft ※ほか、無名ベンダーも考慮外


付帯意見
あくまでもKasperskyを中心に相対的に考えたリストですｗ

※振込よろしく
とかまで書かないとマジでキングソフトの宣伝になってるだけだろ

＞松　（最速対応 and 亜種も最速）
＞BitDefender GDATA McAfee PCTools Symantec TrendMicro

今まで対応できていなかったことは謝罪しないの？

プログラマから見るとこのウイルスはやばいぐらいレベル低いよ。
高度なウイルス（苦笑）　中学生の処女作と言われても驚かないほどだよ。

まずウイルスってのは例外なく自身のコピーを安全な場所に複製する。
ダウンロード場所に本体を置きっぱなしにしたら削除される危険性が高いのは誰でも想像できるよな？
こんなもの常識以前の初歩中の初歩なんだよ。典型的な複製場所はシステムフォルダとか。
自身のコピーを作成せずにダウンロード場所で動作するウイルスなんて史上初レベルの馬鹿。
本体が削除されたら書き換えちまったレジストリの値も戻せなくなるからウイルスに感染した動かぬ証拠になっちまう。

次にウイルスってのは普通は解析対策を備えている。
デバッガによる解析を妨害したり、ソースコードを難読化したりね。
それを全く難読化すらせずに関数名丸見えって…。アンチウイルス会社の解析者も笑いをこらえるのに必死だっただろうな。
ちなみに山田オルタナティブっていう数年前に流行ったウイルスはしっかり解析対策を備えていたし、
前述した自身の複製もシステムフォルダに行っていた。こんなの常識だからな。

最後に、「高度なウイルス」であればrootkitを用いて自身をWindowsから認識できなくする。
rootkitというのは誤解を恐れず簡単に言えばWindowsそのものをハックするような行為。
これを使われるとプロセスマネージャとか使ってもウイルスのプロセスが見えなくなるし、
ウイルスの発見自体が非常に困難になる。ここまでやってようやく専門家は「高度なウイルス」と認めるレベル。

　　　　　　　　　 　　 |＼_／￣￣＼＿／|　BitDefender♪
　　　∧＿,∧　♪　　＼_| ▼　▼ 　|＿／
　 (( (･ω･｀ )　　 　　 　 ＼ 皿 　／
♪　 /　⊂　) ))　　♪　　/　⊂　) ))
　　((( ヽつ 〈　　　　 　(((　ヽつ 〈
　　 (＿)^ヽ__）　　　　　　(＿)^ヽ__） BitDefender♪


　　　　　　　　　　　|＼＿／￣￣＼_／|　　BitDefender♪
♪　∧,＿∧　　♪ ＼＿　　 　　　　_／
　　 ( 　　　) ))　　 　 　 ＼　 　　 ／　　　　　
　(( (　　　ヽ、　　　♪　(( (　　　ヽ、　　　
　　　〉 　ノ　)))　　　　　　　〉 　ノ　)))　　　BitDefender♪
　　（__ノ^(＿)　　　　　　　（__ノ^(＿)

http://jp.youtube.com/watch?v=NLHQknOP90c&fmt=18

こういうスレって必ずAvast推しがいるけどゴミじゃん

無料の中ではキングソフトよいよね

AVGちゃんは梅？AVGちゃん軽いから重宝してるんだわさ

やっぱBitDefenderってのが優秀っぽいな。
でも、ウイルス対策ソフトって１つの銘柄にもバージョンがいくつも
あったりして、どれがいいのかサッパリ分からんから買う気しない。

あと、性能良くてもクソ重いのとか、一度インストールするとアンインストール
できなくなってハマるのとかある。
下手ウイルスより巧妙なウイルス対策ソフトの方がずっと危険で悪質ｗ

キングソフト無料のわりにはいいよね

でも有料に比べたらウイルス駄々漏れのゴミだけどね

無料だとどれがいいの？MSE？

キングソフト無料で広告出まくるけどよいよね

>>543
無料の中ではキングソフトよいよね

おい俺のmicrosoft security essenceは？

>>535
現役プログラマが「驚くほど稚拙な技術」と言っても
既存のアンチウイルスプログラムを正確にかいくぐって、警察を明確に動かして、
犯人の目的を達成したんだから全体として稚拙でも何でもない。
解説のポイントがずれてる。

この現役プログラマは学者・研究者には向いていないタイプ
高校から専門学校へ行きプログラムのみを勉強し続けてきた男性かな

AVG はどうなの？

>>425
じゃあお前が先に作ればよかったのに

>>547
むしろウイルスは子供がつくるもんじゃね？なんかガキが作ったウイルスをスウェーデンのガキが調べ上げて犯人特定してたろ、
MS−BRUSTか何かそういうウイルス。

whs2011用のセキュリティソフトのお勧め無いか？

キングソフト入れたらPC軽くなった

キングソフトよいよね

キングソフトこそキング

>>532
>>400についてコメントをどうぞ

iesys.exeどこにあんの？

【ゴール】
理想としては、有料、無料を含めてNo.1の評判ですが、まずは、「無料セキュリティソフトって良いよね」、「無料の中ではキングソフトよいよね」といった論調にしていきたいと考えております。

　　　　　　　＿＿＿＿__
　　　　　　　　 ／___　　　　　　＼　　　　＿＿___　　　思った通り
　　　　　　　　（ （ 　）) ￣ ＼　 　＼. ／　　　　　＼　　小っさい脳みそだお
　　　　　／￣￣￣￣＼　.　 ＼ 　／　 　 　 　　 　 ＼
　　　　 /;;::　　　　　　 ::;ヽ　 　　／ ノ 　 　 ー　　　　 ＼
　　　　 ￣￣￣￣￣￣￣　　　.|　（●） 　（●） 　 　　　|
　　　　　　　　　　　　　　　　　　＼　（__人__）　 　 　　／
　　　　　　　　＿＿　　　　　　 　 /　｀ ⌒´　　　　 　 ＼
　　　　 ＿＿/＿;;;::ヽ＿__　.　　　|　 　　　　　　　 　　 　ヽ
　　　　|;;:: ｨ●ｧ　　ｨ●ｧ::;;|　 　 . |　 　 　　　　　　　|　　　|
　　　　|;;::　　　　　　　　::;;|　　.　 |　　　　　　　　　　|　　　|
　　　　|;;:: 　　c{　っ　　::;;|　　　　|　　　　　　　　　　|　　　|
　　　　 |;;::　　＿＿　　::;;;|
　　　　 ヽ;;::　　ー　　::;;／
　　　　　　＼;;::　　::;;／
　　　　　　　 |;;::　 ::;;|
　　　　　　　 |;;::　 ::;;|
　／￣￣￣　　　　 ￣￣￣＼
　|;;::　　　　>>556　　　　　::;;|
　|;;::　　　　　　　　　　　　　::;;|

>>547
基本的にアンチウイルスソフトは既存のウイルスしか見つけられないから
今回アンチウイルスソフトに引っかからなかったのは当たり前
騒ぐのが不思議なくらい本当にくだらないウイルス

だって「高度」って事にしておかないと警察の面子が（もうぼっこぼこだけど）立たないからね

ただまぁありあわせで作られたマルウェアでも、感染させるまでのやり方は巧妙だと思うよ
ソフト自体は難読化もしてないみたいだから、ソースにGUIDが残ってる可能性はあるけど
それも消されてたら打つ手なしでしょ

>>535
> 自身のコピーを作成せずにダウンロード場所で動作するウイルスなんて史上初レベルの馬鹿。
> 本体が削除されたら書き換えちまったレジストリの値も戻せなくなる
レジストリを使うか使わないかは、
プログラム＝マルウェア＝ウイルスがどこに置かれて動作するかには無関係。

> 次にウイルスってのは普通は解析対策を備えている。
これはウイルスとしてウイルス対策ソフトから定義・認識されるかどうかには無関係。

> これを使われるとプロセスマネージャとか使ってもウイルスのプロセスが見えなくなるし、
> ウイルスの発見自体が非常に困難になる。
今回の場合は遠隔操作から犯行予告を数回実行したのちにウイルスが自分自身を削除すれば
それで犯人としては充分であって、
仕込んだPCにおいて永続的に動作することは最初から犯人の目的になかったものと思われる。

つまるところ、今回の遠隔ウイルスの特徴は
遠隔操作で現に動作可能であるとのウイルスからのお知らせ、
またそのお知らせを受けて実際に犯罪予告メッセージを発信させるためのコマンド、
それらをいかに他人に分かりにくくするか、ということに
犯人自身が設定したウイルス作成の仕様で重点が置かれたもの、と見られる。
犯人自身が「どうでもよい、どうせ短期間の動作しか求めていない」
ということで端折ったのであろう部分をとらえて
高度ではないだのレベルが低いだなどと言ってみても、
だからどうしたということにしかならない。明日使えない無駄知識を披露しているだけ。

作者が狙った結果を得て捕まることがなければ、低レベルだとか言ってんのがアホに見えるな

キングソフトは松だろう。キングソフトよいよね

ウイルスのプログラム自体は幼稚でも、TORとか使うことで犯人をほとんど特定出来なくしたことが凄いってことなの？

ノートン先生に毎年数千円払っている我が家は大勝利ですわ。

やっぱMSE最強やね

キングソフトは松でも梅でもゴミでもなく【ゴール】

>>563
大体あってる

そして隠すことについてはどうでもいい感じに作られてるコレに騙されて高度な技術って言っちゃう警察が滑稽

それで阻止出来たファイヤーウォールソフト
は何が有ったの？

結局検体数が多いMSEが最強になるのは火を見るより明らか

俺のアバストたん　大勝利？

>>567
10年かかるらしいからな

macには関係無い話だった
windowsは何やってもイタチごっこだからネット用とローカル用で分けとけ

Kingsoftて中華ソフトだろ？

何やらかすかわからないのに、まじに使ってる奴いるのか？

>>571
10年かけて特定したら拍手を送りたいな

>>573
ネタに決まってるだろ
言わすなハズい

>>573
フリーにウイルスバスタはキングソフトよいよね

>>516　VirusTotalでの検出状況を時系列に並べただけだから勘違いしないように

>>516
>>400

おれっちの愛用するAviraはどうした

>>579
>>475>>532

>>578　何でおれにアンカしたの？
このデータはVirusTotalのデータを時系列に並べたもので
それ以上でもそれ以下でも無いでしょうが。
ttp://up3.viploader.net/jiko/src/vljiko084169.png

iesys
ア イ シ ス

>>582
名前を聞いたらトヨタ車の車種に思える。

散々既出だが、日本でこれだけ騒がれてるんだから各ベンダー共定義ファイルは作るだろ
結局どれだけ日本に注力してるかの差でしかないわな
ヒューリスティックで検出出来た所もあるから一概には言えないが、
未だに対応してないベンダーもあるぐらいだしな…

キングソフトいいよね

キングソフトよいよね

ステルスマーケティングしました
振り込みお待ちしています
20兆ドルくらい下さい

f-secure使ってるけど、ノートンよりはマシだな

よいよね

F-SecureもNortonも、9月7日の時点で、パターンファイルに頼ることなく（ヒューリスティック手法）検出しているから、
防御の観点では他より抜きん出てるわけだよね。

>>400のAdditional informationタブは9月7日時点のが完璧に再現されてるわけじゃなくね？
今だと　Last seen by VirusTotal　 2012-10-14 15:41:23 UTC ( 5 時間, 52 分 ago ) と書かれているし
本当に9月7日時点ならそんな情報書かれるわけないよな

>>590
なるほど。Additional information タブのリンク先にあるのは、あくまでも、

First seen by VirusTotal (2012-09-07 10:00:55 UTC) から Last seen by VirusTotal までの間に、
www.virustotal.com に送られた検体をもとに、
www.virustotal.com にインストールしてある各社ウイルス検索エンジン（パターンファイル）で解析した結果のうち、
概要ページで表記できなかった追加情報が書かれているだけ

…というわけだね。


NortonやF-Secureのエンジンの対応状況をリアルタイムに確認した上で 2012-09-07 10:00:55 UTC を刻んだ訳ではなく、
各ユーザのPCにインストールされている振る舞い検知エンジンはむしろ、もっと前から検出できていた可能性が高い
というわけだね。

金糞太　可いよね

キングソフトよいよね
無料の中ではよいよね

何が面白いんだろうな

あ

今となってはソースネクストのZEROですら対応してるみたいだし、
既存のはいいから、新型とか亜種に強いとこ教えてくれ
>>1の松がそうなのか？

>>596
マルウェアの振る舞いによって多少違うかもしれないが、ヒューリスティックが強い奴がいいんじゃないか？
で、疑わしきは Virus Total とかにかけてみる。

あまりに時期が早いと、正しい検出なんだけど他が対応してなくて一人ボッチになることがあるが。

遠隔ウイルス事件の犯人がTBSに犯行声明メールを送るｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
http://up.null-x.me/poverty/img/poverty25525.jpg
http://up.null-x.me/poverty/img/poverty25526.jpg
http://up.null-x.me/poverty/img/poverty25527.jpg
http://up.null-x.me/poverty/img/poverty25528.jpg
http://up.null-x.me/poverty/img/poverty25529.jpg
http://up.null-x.me/poverty/img/poverty25530.jpg
http://up.null-x.me/poverty/img/poverty25531.jpg

Avastとカスペが同レベルになったとは
Avastの成長っぷりがやばい

日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。