ESET NOD32アンチウィルス Part66

■2011年版セキュリティソフト徹底比較（第3回）

http://plusd.itmedia.co.jp/pcuser/articles/1012/28/news008_2.html
1 G Data 925,186 98.98%
2 マカフィー 920,128 98.44%
3 ウイルスバスター 916,315 98.03%
----ここまで第1グループ
4 PC Tools 899,774 96.26%
5 NIS 899,753 96.26%
6 KIS 891,421 95.37%
----ここまで第2グループ
7 ESET 828,993 88.69%

ESETだけが大幅に検出率が低く、
どのカテゴリでも残念ながら90％以下の検出率となってしまった。
すべてのテストで6番目だったKasperskyの検出率と
全体の平均値／中央値との差が1％前後である点をみても、
ESETの検出率の低さは際立っている。

■マルウエア検知力テスト

Tonight We Dine in Hell
http://blog.f-secure.jp/archives/50491526.html
エフセキュアはテストされたファイルのうち1946をブロックし、Symantecは1936をブロックした。
しかしSymantecはさらに、19のファイルについてユーザの意見を求めている。
これらに関してSymantecは、それぞれに半分のポイントが与えられた。
その結果、最終スコアは以下のようになった：
エフセキュア：1946
Symantec：1945.5
僅差だ。我々はサンプル半分の差で勝利した。
http://www.f-secure.com/weblog/archives/AVComparatives300.jpg
ソーリー、Symantec！


http://www.f-secure.com/weblog/archives/AVComparatives_WholeProductDynamic2010.png
1.F-Secure
2.Symantec
3.Avira
4.Kaspersky
5.GData
6.AVG
7.Panda
8.Avast
9.Eset ←ココ

※検知力テスト結果の例

　　　　　　　　　　　検出数
Avira Classic　　　　 30/30
gredAV　　　　　　　　30/30
Norton　　　　　　　　28/30
F-Secure　　　　　　　27/30
GData　　　　　　　　 27/30
Panda　　　　　　　　 27/30
ウイルスセキュリティ　27/30
AhnlabV3　　　　　　　26/30
Avast!5　　　　　　　 26/30
Kaspersky　　　　　　 26/30
MSE　　　　　　　　　 26/30
AVG Free　　　　　　　25/30
COMODO　　　　　　　　25/30
Dr.web　　　　　　　　24/30
ウイルスチェイサー　　22/30
ウイルスバスター2010　20/30
ESET　　　　　　　　　19/30　　　←ココ

セキュリティーソフト 28製品の紹介と検出テスト-28 security software comp.
　
⇒　http://www.youtube.com/watch?v=7FCQh0x4a9w

※検出力テスト結果の例


■セキュリティーソフト28製品の紹介と検出テスト
http://www.youtube.com/watch?v=7FCQh0x4a9w

■100体のウイルスでセキュリティテスト
http://www.youtube.com/watch?v=cGAi_OIMEzQ

■セキュリティーソフト13製品の速度テスト
http://www.youtube.com/watch?v=2do2cmdqRsc

■上記3つの動画を文字化してみました。
最初の2つの動画は、用意した30個、あるいは、100個の病原体(マルウェア)を、
各セキュリティーソフトがいくつ検出できるかをテストしたものです。
http://nowsmartsoft.blog121.fc2.com/blog-entry-99.html


＜感想＞
ESET の検出率が低い。

■新種マルウェアが過去最高に
ttp://www.itmedia.co.jp/enterprise/articles/0910/16/news089.html
>
>内訳はヒューリスティック検知が比較的苦手としているトロイの木馬が71.34％を占めている模様。
>ESETは時代に乗り損ねたのか？？




■シグネチャを使用せずに、オンデマンドでどれだけ未知のウイルスを検出できたか比較したテスト。
ttp://internet.watch.impress.co.jp/docs/news/20100609_373007.html

1位　TrustPort、Panda　63％
2位　G DATA　61％
3位　Kaspersky、Microsoft　59％
4位　Avira　53％
5位　ESET NOD32、F-Secure　52％

※数少ない得意な分野のテストで５位に転落。

■過去のrootkit検出テスト
ttp://www.anti-malware-test.com/?q=node/34

◎金賞
Rootkit Unhooker 3.7 (7.5 out of 8 points)
GMER 1.0 (7 out of 8)
Kaspersky Anti-Virus 7.0 (6.5 out of 8)
Avira Rootkit Detection 1.0 (6.5 out of 8)

○銀賞
AVG Anti-Rootkit 1.1 (5.5 out of 8)
Panda AntiRootkit 1.08 (5.5 out of 8)
Sophos Anti-Rootkit 1.3.1 (5.5 out of 8)
Dr.Web 4.44 (5 out of 8)
Trend Micro RootkitBuster 1. (5 out of 8)

△銅賞
Symantec Anti-Virus 2008 (4.5 out of 8)
F-Secure Anti-Virus 2008 (4 out of 8)
McAfee Rootkit Detective 1.1 (3.5 out of 8)

×Failed
BitDefender Antivirus 2008 (3 out of 8)
McAfee VirusScan Plus 2008 (1.5 out of 8)

Trend Micro Antivirus plus Antispyware 2008 (1 out of 8)
ESET NOD32 Anti-Virus 3.0 (1 out of 8)　←ココ

■これまでバージョンが異なっても、順位がほとんど変わらなかった傾向のNOD32



202 名前：名無しさん＠お腹いっぱい。　[sage]　投稿日：2009/07/31(金) 06:26:55
30th 9% 588 NOD32v2　★・・・・・・・・・・・・・・・・・・・なんでver4が出てるのにver2で検証してるの？


224 ：名無しさん＠お腹いっぱい。：2009/07/31(金) 20:29:10
>>202
大差ないからですよ。

SSUpdater.com Antivirus test FREE EDITION No.1
ttp://ssupdater.com/modules/Forums/index.php?showtopic=2592
AntiVir Personal Edition Premium- 99.33%
AntiVir Personal Edition Classic- 99.16%
Avast! Home Edition- 98.94%
Kaspersky Antivirus- 98.85%
BitDefender Free Edition- 97.44%
Sophos Antivirus- 96.48%
McAfee by AOL- 94.21%
Moon Secure Antivirus BETA- 90.93%
Nod32 V3- 90.61%　　 　　　　　　　←ココ
Nod32 V2.7- 89.94%　　　　　　　　　←ココ

ttp://ssupdater.com/modules/Forums/?showtopic=3938
Nod32 4.0 - 89.79% (48.000k)　　　　←ココ

■下記記事で扱われている検出力検証では、ESET製品”NOD32”では検知できなかったらしい。

知っておきたいウイルス対策を回避する手口（ITpro　日経コミュニケーション）
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20070806/279174/
検知できたアンチウイルス製品は、検知名が赤い文字で表記されている。
ttp://itpro.nikkeibp.co.jp/article/COLUMN/20070806/279174/ph02.jpg




■Webサイト4万ページに不正スクリプト　トルコのMSNBCも感染
ttp://www.itmedia.co.jp/news/articles/0711/09/news019.html
150ドメインのWebサイト4万ページ以上に不正スクリプトが埋め込まれていたことが発覚した。
ttp://isc.sans.org/diary.html?storyid=3621

□その時点で不正スクリプトを検知できた製品の一部
AntiVir 7.6.0.30 2007.11.06 TR/PSW.OnlineGames.gul
AVG 7.5.0.503 2007.11.06 PSW.OnlineGames.QCP
BitDefender 7.2 2007.11.06 Trojan.PWS.Onlinegames.NMG
DrWeb 4.44.0.09170 2007.11.06 Trojan.PWS.Gamania.5503
Kaspersky 7.0.0.125 2007.11.06 Trojan-PSW.Win32.OnLineGames.gul
Symantec 10 2007.11.06 Infostealer.Gampass

□NOD32等は、その時点では検知できなかった。
NOD32 2641 2007.11.06 - スルー

■2009年2月の月例パッチ「MS09-002」の脆弱性を狙う攻撃が早くも登場
ttp://internet.watch.impress.co.jp/cda/news/2009/02/18/22480.html

ttp://www.virustotal.com/analisis/1441a9785b45bc62e48382467dd87789
AVG BitDefender バスター Norton NOD32はまだ対応できず
ttp://www.virustotal.com/analisis/845d76de6b8b3608aea89d1c3cf126ee
× BitDefender NOD32はまだ対応できず
ttp://www.virustotal.com/analisis/bd5ac97bad4391230b5e8a7f9a2fd0f2
× NOD32はまだ対応できず





■Adobe Reader/Acrobatに新たな脆弱性、Adobeがアドバイザリを公開
ttp://internet.watch.impress.co.jp/cda/news/2009/02/20/22518.html

ttp://www.virustotal.com/jp/analisis/fb3f9a4949334f7e3ef76c0f44caa17f
× NOD32　AVG BitDefender McAfee バスターはまだ対応できず

■検出率(平均的なメモリ使用量）
http://ssupdater.com/modules/Forums/index.php?showtopic=3938&st=0

ソフト − 検出率(平均的なメモリ使用量）　→　例えば、2位のAntiVirだと、検出率98.74%，メモリ 50MB(50000KB)使用ということ。
Free版
1. a-squared Anti-Malware 4.0 Free Edition - 99.48% (90.000k)
2. AntiVir Personal Edition - 98.74% (50.000k)
3. Avast! Home Edition ? 98.71% (58.000k)
4. BitDefender Free Edition ? 96.81% (31.000k)
5. McAfee by AOL ? 95.58% (96.000k)
6. Comodo Internet Security ? 94.85% (26.000k)
7. DriveSentry ? 93.66% (15.000k)
8. AVZ Antiviral Toolkit 4 ? 92.36% (20.000k)
9. Rising Antivirus Free Edition ? 92.18% (65.000k)
10. Blink Personal Edition ? 91.08% (110.000k)
11. AVG Antivirus Free Edition ? 89.22% (51.000k)
12. Moon Secure Antivirus Beta ? 88.47% (82.000k)
13. PC Tools Antivirus Free Edition ? 87.69% (20.000k)
14. a-squared Anti-Malware 3.5 ? 85.39% (48.000k)
15. My Free Antivirus ? 83.87% (58.000k)
16. Spyware Terminator with ClamAV ? 79.62% (156.000k)
17. ClamWin Antivirus ? 74.48% (25.000k)
18. Malwarebytes Anti-Malware ? 3.71% (28.000k)

有償版
1. Avira AntiVir Premium ? 98.83% (50.000k)
2. Kaspersky Antivirus ? 98.28% (41.000k)
3. Norton Antivirus ? 96.94% (125.000k)
4. Nod32 4.0 beta ? 89.79% (48.000k)