NOD32アンチウィルス Part52
【Ｑ＆ＡおよびＦＡＱ 2 】
Q.AMONで書庫を圧縮されたまま検査することは可能？
A.どんな設定にしても不可能です。
NOD32の常駐監視(AMON)は軽快であることを最優先しており書庫をそのままで検査する機能を削っている。
尚、DMON､EMON､IMON等のIEやメール等を監視する特別な常駐監視モジュールは書庫を検査する機能を有している。
Q.2chによく張られている嫌がらせの為のスクリプト系ウィルスは感染力を持たないのだけど、
それ等を検知しない設定はどうするの？
A.AMON-検出タブ-拡張子-全てのファイルを検査のチェックを外す。
検査対象の拡張子が不足している場合は自己責任で追加すること。(通常はデフォルトでよい)
Q.EMONとIMONの違いは何？
A.監視プロトコルが全く違い、EMONはMicrosoftExchange等で使用されるSMTPを監視している。
Q.デマンドスキャナで書庫内にウィルスが発見された場合に書庫内のウィルスだけを駆除するにはどうするの?
A.該当書庫を圧縮解凍ツールで開くとAMONにより書庫内のウィルスだけが自動駆除される。
その後、書き戻せばよい。
Q.AMONで書庫を圧縮されたまま検査することは可能？
A.どんな設定にしても不可能です。
NOD32の常駐監視(AMON)は軽快であることを最優先しており書庫をそのままで検査する機能を削っている。
尚、DMON､EMON､IMON等のIEやメール等を監視する特別な常駐監視モジュールは書庫を検査する機能を有している。
Q.2chによく張られている嫌がらせの為のスクリプト系ウィルスは感染力を持たないのだけど、
それ等を検知しない設定はどうするの？
A.AMON-検出タブ-拡張子-全てのファイルを検査のチェックを外す。
検査対象の拡張子が不足している場合は自己責任で追加すること。(通常はデフォルトでよい)
Q.EMONとIMONの違いは何？
A.監視プロトコルが全く違い、EMONはMicrosoftExchange等で使用されるSMTPを監視している。
Q.デマンドスキャナで書庫内にウィルスが発見された場合に書庫内のウィルスだけを駆除するにはどうするの?
A.該当書庫を圧縮解凍ツールで開くとAMONにより書庫内のウィルスだけが自動駆除される。
その後、書き戻せばよい。
|
|
|
9 ：名無しさん＠お腹いっぱい。：2007/12/21(金) 00:41:32
NOD32の多彩な常駐監視について
DMON、IMON、EMONのように補助としての常駐監視(メイン常駐監視はAMON)が多いのはNOD32の特徴だが、
これがNOD32をわかりにくくしているのは否めない。
NOD32は軽さと速さを謳い文句にしたAVなので、DMON、IMON、EMONのように細分化された常駐監視を多く持つ特徴がある。
全てを無条件に監視すると重くなるし、AMONだけの監視にすると感染は防げても侵入は防ぎきれず、その後のオンデマンド検査に負荷がかかることになる。
オンデマンド検査速度もNOD32は拘っており、簡易検査をベースとした高速処理を基本としている。
その簡易検査は超高速だが、検査自体はかなり甘く設定されておりDMON、IMON、EMONの常駐監視が正常に機能していることを前提としている。
つまり、オンデマンド検査は簡易検査ではなく、時間が多少掛かっても詳細な検査を行なう人ならDMONやEMON及びIMONのメール監視を除く部位は全て切っても差し支えないことになる。
DMON、IMON、EMONのように補助としての常駐監視(メイン常駐監視はAMON)が多いのはNOD32の特徴だが、
これがNOD32をわかりにくくしているのは否めない。
NOD32は軽さと速さを謳い文句にしたAVなので、DMON、IMON、EMONのように細分化された常駐監視を多く持つ特徴がある。
全てを無条件に監視すると重くなるし、AMONだけの監視にすると感染は防げても侵入は防ぎきれず、その後のオンデマンド検査に負荷がかかることになる。
オンデマンド検査速度もNOD32は拘っており、簡易検査をベースとした高速処理を基本としている。
その簡易検査は超高速だが、検査自体はかなり甘く設定されておりDMON、IMON、EMONの常駐監視が正常に機能していることを前提としている。
つまり、オンデマンド検査は簡易検査ではなく、時間が多少掛かっても詳細な検査を行なう人ならDMONやEMON及びIMONのメール監視を除く部位は全て切っても差し支えないことになる。
10 ：名無しさん＠お腹いっぱい。：2007/12/21(金) 00:41:44
常駐監視の特徴
1)AMON
メインの常駐監視でありこれが一番重要、書庫以外をターゲットに実行時検査を行うモジュール、
軽さや効率を追求した結果であり検査対象ファイルの拡張子はデフォルトの全てから登録されている拡張子のみ検査に変更することをお薦めする。
2)IMON
HTTP及びPOP3通信専用の常駐監視であり、自動パッシブ機能を備える、
書庫も対象とした検査を行い出来るだけウィルスをPC内に持ち込ませない工夫がされている。
3)DMON
MicrosoftOfficeドキュメント等に含まれるマクロ関係の検査を主に行う常駐監視である。
書庫も対象とし検査を行うのと、大きなファイルのダウンロード時にテンポラリファイル経由となる場合に
テンポラリファイルからダウン用フォルダに自動移動するときにはDMONが介入し再検査となる。
IMONの自動パッシブ機能をオフにしたり小さな値に設定し遅延の少ない送受信の設定を行っても大きなファイルはDMONで再検査されるから安心だ。
4)EMON
MSのOutlock用として開発されSMTPプロトコールに対応している。
1)AMON
メインの常駐監視でありこれが一番重要、書庫以外をターゲットに実行時検査を行うモジュール、
軽さや効率を追求した結果であり検査対象ファイルの拡張子はデフォルトの全てから登録されている拡張子のみ検査に変更することをお薦めする。
2)IMON
HTTP及びPOP3通信専用の常駐監視であり、自動パッシブ機能を備える、
書庫も対象とした検査を行い出来るだけウィルスをPC内に持ち込ませない工夫がされている。
3)DMON
MicrosoftOfficeドキュメント等に含まれるマクロ関係の検査を主に行う常駐監視である。
書庫も対象とし検査を行うのと、大きなファイルのダウンロード時にテンポラリファイル経由となる場合に
テンポラリファイルからダウン用フォルダに自動移動するときにはDMONが介入し再検査となる。
IMONの自動パッシブ機能をオフにしたり小さな値に設定し遅延の少ない送受信の設定を行っても大きなファイルはDMONで再検査されるから安心だ。
4)EMON
MSのOutlock用として開発されSMTPプロトコールに対応している。
11 ：名無しさん＠お腹いっぱい。：2007/12/21(金) 00:42:00
2005年度〜2007/06 Virus Bulletin誌の試験結果 スキャン性能とオンアクセス性能 (タイプ別に選別)
Web: http://www.virusbtn.com
その1
----------------------------------------------------
exeファイル OLE exe(zip) ole(zip) 検出性能(総合)
----------------------------------------------------
Ｅｓｅｔ (軽さ、速さ、高検出(ﾋｭｰﾘｽﾃｨｯｸ性能ﾀﾞﾝﾄﾂの世界一) 三拍子揃った超高機能だかVB特化で付加機能少ない等初心者には向かないソフト)
１０５秒（ １倍） １４秒 ３２秒 １６秒 完璧でした 2005/02 NT 4.0
９９秒（ ３倍） １１秒 ４０秒 ９秒 ミス=２ 2005/06 XP
２７秒（ １倍） ３秒 ２３秒 ５秒 完璧でした 2005/10 2003
１８秒（ １倍） ２秒 １３秒 ３秒 完璧でした 2005/12 2003 X64
１３２秒（ １倍） １７秒 ７６秒 ２０秒 完璧でした 2006/02 NT 4.0
９４秒（ １倍） ５秒 ２６秒 ６秒 完璧でした 2006/05 LINUX 9
３７秒（ １倍） ３秒 ３１秒 ７秒 完璧でした 2006/06 XP (Ver 1.1567)
７７秒（ １倍） ８秒 ４８秒 １４秒 完璧でした 2006/08 NetWare (Ver 1.1640)
２６秒（ １倍） ３秒 １秒 １秒 完璧でした 2006/10 2000Server(2.5)
１６秒（ １倍） ２秒 ２秒 １秒 完璧でした 2006/12 XP x64
４３秒（ １倍） ３秒 ２３秒 ４秒 完璧でした 2007/02 VISTA x32
１２４秒（ １倍） ６９秒 １７秒 ６３秒 ミス=３２ 2007/04 LINUX
２４１秒（ １倍） ９７秒 １７秒 １０秒 完璧でした 2006/06 XP SP2
Web: http://www.virusbtn.com
その1
----------------------------------------------------
exeファイル OLE exe(zip) ole(zip) 検出性能(総合)
----------------------------------------------------
Ｅｓｅｔ (軽さ、速さ、高検出(ﾋｭｰﾘｽﾃｨｯｸ性能ﾀﾞﾝﾄﾂの世界一) 三拍子揃った超高機能だかVB特化で付加機能少ない等初心者には向かないソフト)
１０５秒（ １倍） １４秒 ３２秒 １６秒 完璧でした 2005/02 NT 4.0
９９秒（ ３倍） １１秒 ４０秒 ９秒 ミス=２ 2005/06 XP
２７秒（ １倍） ３秒 ２３秒 ５秒 完璧でした 2005/10 2003
１８秒（ １倍） ２秒 １３秒 ３秒 完璧でした 2005/12 2003 X64
１３２秒（ １倍） １７秒 ７６秒 ２０秒 完璧でした 2006/02 NT 4.0
９４秒（ １倍） ５秒 ２６秒 ６秒 完璧でした 2006/05 LINUX 9
３７秒（ １倍） ３秒 ３１秒 ７秒 完璧でした 2006/06 XP (Ver 1.1567)
７７秒（ １倍） ８秒 ４８秒 １４秒 完璧でした 2006/08 NetWare (Ver 1.1640)
２６秒（ １倍） ３秒 １秒 １秒 完璧でした 2006/10 2000Server(2.5)
１６秒（ １倍） ２秒 ２秒 １秒 完璧でした 2006/12 XP x64
４３秒（ １倍） ３秒 ２３秒 ４秒 完璧でした 2007/02 VISTA x32
１２４秒（ １倍） ６９秒 １７秒 ６３秒 ミス=３２ 2007/04 LINUX
２４１秒（ １倍） ９７秒 １７秒 １０秒 完璧でした 2006/06 XP SP2
12 ：名無しさん＠お腹いっぱい。：2007/12/21(金) 00:42:16
その2
----------------------------------------------------
exeファイル OLE exe(zip) ole(zip) 検出性能(総合)
----------------------------------------------------
Ｋａｓｐｅｒｓｋｙ (とにかく高検出(ｼｸﾞﾈﾁｬ性能世界一､配布速度も世界一､対応書庫世界一))
２３９秒（ ２倍） ３０秒 ９７秒 ２６秒 ミス=２ 2005/02 NT 4.0
１１２秒（ ４倍） １３秒 ６９秒 １７秒 ミス=２ 2005/06 XP
１１６秒（ ３倍） １４秒 ６２秒 １６秒 ミス=２ 2005/10 2003
８５秒（ ５倍） ８秒 ４０秒 ９秒 ミス=２ 2005/12 2003 X64
４６１秒（ ３倍） ５２秒 １５３秒 ３６秒 ミス=２ 2006/02 NT 4.0
２１３秒（ ２倍） ２１秒 ７９秒 ２２秒 完璧でした 2006/05 LINUX 9
１２７２秒（３４倍） １７秒 ５０秒 １８秒 完璧でした 2006/06 XP (Ver 6.0.0.299)
３１３秒（ ２倍） ２２秒 １１６秒 ２４秒 完璧でした 2006/08 NetWare (Ver 5.60.01)
３１秒（ １倍） ９秒 １４秒 ４秒 ミス=２ 2006/10 2000Server (Ver 5.0.77.0)
１０７秒（ ７倍） ４秒 ２１秒 ８秒 ミス=２ 2006/12 XP x64
１００秒（ ２倍） ６秒 ２５秒 １０秒 ミス=２ 2007/02 VISTA x32
２２９秒（ ２倍） ２４３秒 ２５秒４５４秒 完璧でした 2007/04 LINUX
７１１秒（ １倍） ２７９秒 ３２秒 ２１秒 ミス=２ 2006/06 XP SP2(VB100%失敗)
----------------------------------------------------
exeファイル OLE exe(zip) ole(zip) 検出性能(総合)
----------------------------------------------------
Ｋａｓｐｅｒｓｋｙ (とにかく高検出(ｼｸﾞﾈﾁｬ性能世界一､配布速度も世界一､対応書庫世界一))
２３９秒（ ２倍） ３０秒 ９７秒 ２６秒 ミス=２ 2005/02 NT 4.0
１１２秒（ ４倍） １３秒 ６９秒 １７秒 ミス=２ 2005/06 XP
１１６秒（ ３倍） １４秒 ６２秒 １６秒 ミス=２ 2005/10 2003
８５秒（ ５倍） ８秒 ４０秒 ９秒 ミス=２ 2005/12 2003 X64
４６１秒（ ３倍） ５２秒 １５３秒 ３６秒 ミス=２ 2006/02 NT 4.0
２１３秒（ ２倍） ２１秒 ７９秒 ２２秒 完璧でした 2006/05 LINUX 9
１２７２秒（３４倍） １７秒 ５０秒 １８秒 完璧でした 2006/06 XP (Ver 6.0.0.299)
３１３秒（ ２倍） ２２秒 １１６秒 ２４秒 完璧でした 2006/08 NetWare (Ver 5.60.01)
３１秒（ １倍） ９秒 １４秒 ４秒 ミス=２ 2006/10 2000Server (Ver 5.0.77.0)
１０７秒（ ７倍） ４秒 ２１秒 ８秒 ミス=２ 2006/12 XP x64
１００秒（ ２倍） ６秒 ２５秒 １０秒 ミス=２ 2007/02 VISTA x32
２２９秒（ ２倍） ２４３秒 ２５秒４５４秒 完璧でした 2007/04 LINUX
７１１秒（ １倍） ２７９秒 ３２秒 ２１秒 ミス=２ 2006/06 XP SP2(VB100%失敗)