エヌ・オー・ディ32アンチウィルス Part11

>>1およびテンプレ張りの方お疲れ様です。
とりあえずスレッドを探すときに "NOD32" で見つからなくてちょっと面倒でした。

早速質問です。
今 NAV2003Pro を使っていますが、 2台のうち片方が WinMe なので、
NAV2004 が 2003 以上に重いと聞き、軽いものに乗り換えようと考えているところです。
どこかで軽いとは聞いたのですけれど、実際にリソースを大量消費しないのでしょうか？

また、 NAV は例えば 2003 に定義ファイル更新延長をしてもスキャンエンジンは古いままだったはずですけど、
NOD32 の場合は年 \2500 でスキャンエンジンも新しいものになるのでしょうか？

>>11
NOD32の常駐監視は非常に軽い。
軽いというより、重さを全く感じさせない。
リソースの消費も少ないです。

更新延長にスキャンエンジンの改定が含まれているかどうかは分からない。

マターリ希望。
>>1
ご苦労様です。無理しない程度にぼちぼち生きましょう。

いつまで見つからずにいられるかな

ソフ板のエヌオディ32のスレが荒らされてる、ここも時間の問題か？

昨日からNODを使っています。バンドルされているノートンの期限切れのため。
買ったのは去年の８月ですが、レジストリ消去のパグの被害を受け、リカバリーを余儀なくされたためしばらく使っていませんで
した。しばらくぶりの感想ですが、NODはやっぱり軽くていいですね。愛着があるので使いやすいです。

本家のESETでNOD32_V2のMS-Exchange版のベータが公開されている。
テストしてみたけど結構素直ですね。設定項目も少ないし。
あと、KerioMailServer5のアド・オンとしてNOD32が組み込めるようです。
詳細は不明。

>16
レジストリ消去されても、リカバリしなくてもいいのでは？
実質の被害としてはアプリケーションのアンインストールが、
アプリケーションの追加と削除からできないことと、
アプリケーションの機能追加・削除が、おなじく
アプリケーションの追加と削除からできなくなるくらいですよね？

このところ、プロバイダのメールウイルススキャンや、フリーメール
のメールウイルススキャン、それと、会社のシマンテックのメールウイルススキャン
をかいくぐってくるなんらかのウイルスの亜種と思われる添付ファイルを
きちっと防いでくれています。

史上最悪？のバグがおきた(といわれている）NOD32だけど、ことウイルスに
関する技術力は他を圧倒しますね。

なにが「他を圧倒する」だよw
気でも狂ったか。

>>18
> レジストリ消去されても、リカバリしなくてもいいのでは？
リカバリしなくても殆ど問題ないよ、現に私は１台その状態で快適に運用している。（CANONでも同様な状況のサーバーを運用中

>>19
別に狂っていないだろう？
NOD32の拡張ヒューリスティックエンジンは優秀だぜ。
現に、ヒューリスティックエンジンだけで検知されるウィルスやワームは多数存在している。
シグネチャ方式で定義ファイルの更新が遅れても無防備に為らないのが嬉しい。
まぁ、NODユーザーの感想だから話半分程度に聞いとけば良いだけで、
過敏に反応する必要は無いと思うが？

>>20
＞ヒューリスティックエンジンだけで検知されるウィルスやワームは多数存在している。

ウイルスチェイサーもマカフィーも同じだろ。
チェイサーはトロイにも強いし、更新も頻繁だし、軽い。
マカも検出力が高い。

ウイルスバスターはヒューリスティックに消極的だが
それでも高い検出率を誇るのは立派。

>>18
ノートンの網をすり抜けたウイルスを、NOD32がキャッチしたのは立派だが
逆に、NOD32の網をすり抜けたウイルスを、ノートンがキャッチすることも有り得るだろう。

世界中の全ウイルスを100%検出できるソフトは存在しないんだよ。

>>21
そんなこと言われなくても分かってるんじゃないかな〜？
もう一度言っておくが、
NODユーザーの感想だから話半分程度に聞いとけば良いだけで、
過敏に反応する必要は無いと思うが？

NOD32が他を圧倒しているのは、軽さ・検出力・スキャン速度の全てが揃っているからだと思うな。
AVの３大要素全てに高性能だからこそ「他を圧倒している」と言えるんだと思う。

肝心の検出力で、他を圧倒してるアンチウィルスなんか存在しない。
そんなに突出してたら世界中でもっと売れるはず。

この分だと新スレも荒れるな。
NOD信者の妙な優越感って何？

>>22
まあ確かにNOD32をすり抜けてSymantecで捕らえることもあるよ
一時期のAntinyでは、NOD32の対応は遅かったしね
ただAntinyをヒューリスティックで捕らえたAVってきかないしね
それだけで判断するわけではないけど、ヒューリスティックレベルで
考えれば他のAVよりも勝ると思う。
（あくまで思うだけなのでこれ以上突っ込みはなしでお願い）
この前PCリカバリしたばかりの状態でNOD32の定義ファイルを更新せずに
メールを受信したらNetskyを検出したけど、定義ファイルの日付を
確認したら9月くらいのだった。

>>23
狂信者になるほど使い込んでもいないし、愛着も無いけど
価格以上に納得しているNOD32ユーザになりたての私としては
NOD32の話題が振られれば、確かに祭り上げてしまうような
書き方をしているかも。
というわけで、話半分程度に聞いてもらうというのは賛成

てゆーか・・
ヒューリスティックがいくら優れていても
「推測」レベルに過ぎないんだよ。
本物のウイルスと断定するにはパターンファイルの方が重要。

>>27
> まあ確かにNOD32をすり抜けてSymantecで捕らえることもあるよ
> 一時期のAntinyでは、NOD32の対応は遅かったしね
> ただAntinyをヒューリスティックで捕らえたAVってきかないしね
> それだけで判断するわけではないけど、ヒューリスティックレベルで
> 考えれば他のAVよりも勝ると思う。

AntinyはNOD32のヒューリスティックで捕らえられるよ。
UPX圧縮されたワームもIMONやデマンドスキャナなら解凍し検査するから
ヒューリスティック検査が非常に有効となる。
そしてNOD32のヒューリスティック検査は、コード解析とコードシミュレートの
複合系だからより正確で確実となっている。
これらの評価は結果的にVirus BulletinのVB100%アワードにも現れている。
もちろん、シグネチャ検査もあり合計で３重の検査となっている。

ソフ板のスレ、ID出るから
一人で串を渡り歩いて荒してる様が良く分かるｗ

>>30
その話題は止めにしよう。
下手に刺激するのは逆効果だからここにレスするのは慎むべきだと考える。
カキコしたいのならソフ板か、他所のスレにしてくれ。

>>28,>>29
確かに、AVの重要性としてシグネチャははずせない。
それは、いかに迅速に対応できるか、いかに多くのウイルスに対応
できるかがAVメーカに求められるものと思う。
AVの定義ファイルアップデートは、そういったシグネチャをDLする
ことはもちろんだけど、機能の追加や、過去の反省(症例)に基づい
たヒューリスティックの改善のためのアップデートでもある。
だからたとえ現時点でAntiniyを含む過去のウイルスがヒューリス
ティックで検出できてもそれほどの意味はない。なぜなら既に
シグネチャで検出できるわけだから。
それよりもそういった過去の例を生かしていかに多くの新種(亜種を含む)
のウイルスに対応できるか、シグネチャが出るまでつなぎ止めるか
が重要ではないでしょうか？(決して否定的な意味ではない)
ちなみに、Antinyがヒューリスティックで検出できるって本当？
%eset%nod32.exe Antinyヘのパス /ah /pattern- /heur+ /all
で検査しても検出しませんが？

>>32
> ちなみに、Antinyがヒューリスティックで検出できるって本当？
私の勘違いだった、シグネチャで検出でした。

海外のサイトにnod32のレビューが載っていて、
imonが監視するのはpop3,ftp,httpって書いてあったんだけど本当かな？
pop3だけかと思ってたからさ。

FTPの監視はどうだか知らないけど、HTTPってのはきいたことがある。
それに付け加えればMAPIの監視もしているらしく、Exchngeのメール
ボックスもチェックするらしい。Exchange環境で無いので試せない
のが残念。

監視といえば、ファイルやメールの監視だけでなく、ある特定のパケット(ウイルス）
を検出して通信をブロックするIDS,IDBのような機能はついてるみたい。
まだ、それの恩恵は受けていない。

NOD入れたら、２ちゃんの起動時に固まるようになったよ。
ノートン２００２のときは問題なかったんだが・・・

>>20
何が消えて何が残っているのかも分からなくなるのに、やはりリカバリーしたほうがいいでしょ
う。

>>35
smtp, ftp, http and other Winsock protocolsと書いてある所もあるね。

>>37
2chブラウザー以外は問題ないの？

>>37
>>6が関係してそうな。UPXがらみではないかと。>>6の対策してみたらどう？

>>39
2ちゃんだけ。ただ、我慢できないほどの時間ではないけど。
しばらくしてると、起動する。

>>40
ありがとう。ちょっとみてみます

>>38
消えるものは既にわかっている。
残っているものは消えなかったもの。

インストール後グーグルにピングはとおるがIEで閲覧できなくなった。DNSエラーとでる。
ircなど他はつながる。
OEもつながらん。

>>38
> 何が消えて何が残っているのかも分からなくなるのに、やはりリカバリーしたほうがいいでしょう。
気になるならリカバリーした方が良いでしょうね。

>>43
IMONの設定を調整したらどうでしょう？
IMON-設定-詳細設定-互換性の設定を低から中へ変えてみるとか・・・
IMON-設定-詳細設定-ネットワーク設定の変更-修正を実行してみるとか・・・・

グーグルにPINGって、Nameベース？、IPベース？
Nameベースの場合名前解決に失敗しているのだからDNSエラーはありえるかも
Internet最適化系のソフトつかってる？
ソフトウェアファイアウォールもものによっては相性の問題がでるらしい。

>44
あ、もうアンインストしてetrustのやつ使ってます。
軽くてメンテがいらないやつが使いたかったので・・・
>45
nameベースです。ちゃんとIPに変換されてます・・・・。
ADSL Ninja使ってます。FWはいれてません。ADSLモデムはルーターとして使ってますです。

最初ninjaのDNSキャッシュクリアしてみたり、IEのオンラインオフラインモードを何回も切り替えたり
IEを再起動したりしましたが無理でした。
アンインストして再起動したら即直りました。

>>46
> ADSL Ninja使ってます。
なるほど、Ninjaと干渉ってことですな。（回避方法は簡単


> あ、もうアンインストしてetrustのやつ使ってます。
そうですか、問題が解決されて良かったですね。

>>47,>>46
ですね、Ninjaとの干渉の可能性が強いですね
ですが、Ninjaとの干渉問題はコンポーネントの更新で解決にむかったはずなのですが

etrustはこれから注目されそうな感じですね

>>48
ttp://canon-sol.jp/supp/nd/wndt4202.html
2.000.5で対応済みなんだけど「ADSL Ninja Turbo2」は対応済みなのか不明な表現ですね。（未対応なら放置されている？）
実際に干渉するのかを確認するには「ADSL Ninja Turbo2」を導入しないと分からないけど、
2.000.8から除外設定可能なんで気にする必要は無いと思う。

43,46の投稿が不自然にも思えるからネタの可能性大って感じるのだけど・・・・
どうでも良いって感じかな？
気になるなら「ADSL Ninja Turbo2」の対応状況をサポートに確認しても良いけど・・・・