07/11/10 19:50:35
●NOD32 主なトラブル履歴
2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
URLﾘﾝｸ(canon-sol.jp)
レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
登録済みのアプリケーションが強制削除される問題
URLﾘﾝｸ(canon-sol.jp)
通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
URLﾘﾝｸ(canon-sol.jp)
スキャンすると受信メールの全部が削除される問題
URLﾘﾝｸ(canon-sol.jp)
プリンタとの相性で印刷不能になる問題。
URLﾘﾝｸ(canon-sol.jp)
Windowsアップデートができなくなる問題
URLﾘﾝｸ(canon-sol.jp)
>【軽快動作】NOD32【アンチウイルスソフト】
>ｽﾚﾘﾝｸ(sec板)
>
>482 名前：雑音 p84bef5.osaknt01.ap.so-net.ne.jp [sage] 投稿日：2005/04/25(月) 10:45:08
>連絡事項
>
>NOD32をWindows Server 2003 で使っているユーザーへ
>現在sp1をあてると通信不能となり最悪な状況下だと、リブートの繰り返しとなりますから注意してください。
>
>開発元で、現在対策バージョンを作成中とのことです。
15:アンチウイルス機能部分のテンプレ2 ◆SWra6hD0NE
07/11/10 19:51:23
●多機能なハイブリッド型のマルウェアは、NOD32では検知できなかった
下の記事で扱われている、多機能なハイブリッド型のマルウェアに対しては、
”NOD32”等では検知できないそうなのです。
知っておきたいウイルス対策を回避する手口【ITpro 日経コミュニケーション】
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
検知できるアンチウイルス製品は、検知名が赤い文字で表記されている。【ITpro 日経コミュニケーション】
URLﾘﾝｸ(itpro.nikkeibp.co.jp)
●NOD32はﾏｲｸﾛｿﾌﾄのｱﾝﾁｳｲﾙｽにも負け始めてきた雰囲気
>マルウェア注意
>
>マカフィー・ユーザーのブログに、
>ワードパッドなどで簡単に埋め込める悪質なオブジェクトがあることが紹介されていたのでご注意です。
>
>マイクロソフトやマカフィー、シマンテック（ノートン）、kasperuskyなどの
>多くの主要なベンダーは、既に対応していますが、
>アンラボやNOD32など一部のベンダーは、まだ未対応なので気をつけて下さい。
>
>＊マカフィー・ユーザーの検証ブログ
>URLﾘﾝｸ(www.avertlabs.com)
16:アンチウイルス機能部分のテンプレ3 ◆SWra6hD0NE
07/11/10 19:52:36
●ネットで語られている、NOD32とOutpost-Proを扱っている代理店のお話の抜き出し
#NOD32
>URLﾘﾝｸ(secunia.com)
>セキュリティホールが見つかって、本家はVer2.51.26で修正されてるんだけど
>日本語版はVer2.50.42のまま平気で売られてる。
>キヤノンに問い合わせても、セキュリティリスクが少ないからと言って
>日本語版は更新されずに放置のまま。（長い年月の後にVer2.7がやっとリリース）
>
>前にNOD32をアンインストールすると、アプリケーションの追加と削除の項目の大半が消えてしまうという、
>凄まじい不具合を起こしたことがあるけど、それにしても日本語版のリリースは遅れすぎ。
>
>他にも代理店のサイトに書いていないNOD32の脆弱性情報のごく一部。
URLﾘﾝｸ(www.cve.mitre.org)
URLﾘﾝｸ(www.cve.mitre.org)
URLﾘﾝｸ(www.cve.mitre.org)
URLﾘﾝｸ(www.cve.mitre.org)
URLﾘﾝｸ(www.cve.mitre.org)
#Outpost-Pro
>同じ代理店で扱っているOutpost-Proも酷い状態だよ。
>本家（英語版）がVer4.0なのに、日本語版はまだVer2.7というモノ凄さ。
>
>他のフリーソフトのPFWは本家の英語版がバージョンアップすると、
>一週間程度で日本語化パッチが出来ていたのに、フリーソフトにも劣るこの対応。
17:アンチウイルス機能部分のテンプレ4 ◆SWra6hD0NE
07/11/10 19:54:08
●ネットで語られている、NOD32とOutpost-Proを扱っている代理店のお話の抜き出し2
>昨年、iTunesを更新すると、NOD32が原因でPCの動作が重くなるトラブルが発生。
>しかしNOD32の国内代理店サイトには、この件についての情報ページが無いのです。
>これはほんの一例で、他にもNOD32とApache2の相性トラブルなども過去にあったのに、
>国内代理店サイトには情報ページがありません。
>
>サポートページで、トラブルのFAQ情報公開が少なすぎる所には気をつけないといけないです。
>
>■iTunes絡みでNOD32が原因のトラブルに遭遇したユーザーの声（海外サイト）
>URLﾘﾝｸ(www.wilderssecurity.com)
>
>■「Outpost-Pro」や「Spybot - Search & Destroy」の販売も同じ代理店です。
>ｽﾚﾘﾝｸ(sec板:241-242番)
18:アンチウイルス機能部分のテンプレ5 ◆SWra6hD0NE
07/11/10 19:55:23
●ネットで語られている、NOD32とOutpost-Proを扱っている代理店のお話の抜き出し3
>>16-17に対するセキュ板住民の反響。
アンチウイルスソフト体験版で無料生活 Part6
569：名無しさん＠お腹いっぱい。：投稿日：2007/10/23(火) 14:08:03
SpybotSD（デフォで日本語対応）って、
製造元がフリーソフトで公開しているじゃん。
それをNODと同じ代理店が有料で販売しているんだ。スゲーw
しかも製造元がフリーソフトで公開しているSpybotSD正式板はv1.5じゃん。
URLﾘﾝｸ(www.safer-networking.org)
NODと同じ代理店が有料で売っているSpybotSDはv1.4じゃん。
URLﾘﾝｸ(www.canon-sol.jp)
Outpost-proだって、製造元の正式板はv2008年版（6.0.2160.205.402.266）じゃん。
URLﾘﾝｸ(www.agnitum.com)
NODと同じ代理店が売っているOutpost-proは3年近く前の古いv2.7じゃん。
URLﾘﾝｸ(www.canon-sol.jp)
>OutpostFirewall Pro Ver2.7 無償アップグレードのご案内 ( 2005.12.15 )
NODだって、製造元の正式板はセキュリティホールがVer2.70.39で修正されているのに、
日本語版はまだ放置されているじゃん。スゲーw
570：名無しさん＠お腹いっぱい。：投稿日：2007/10/23(火) 14:17:45
NOD32代理店のOutpost-proページの更新も、2005.12.15で止まっているんだな（藁
もはや売りっ放し状態だわな。
571：名無しさん＠お腹いっぱい。：投稿日：2007/10/23(火) 14:21:36
セキュリティソフトの更新が三年近く放置・・・・・・・・
19:アンチウイルス機能部分のテンプレ6 ◆SWra6hD0NE
07/11/10 19:56:35
●ネットで語られている、NOD32とOutpost-Proを扱っている代理店のお話の抜き出し4
>また日本語版の対応が遅い。いつものように、ver3が出るまで放置のパターンか？
>
>□2007/05/23脆弱性発見
>NOD32 Antivirus Detected File Action Buffer Overflow Vulnerabilities
>URLﾘﾝｸ(secunia.com)
>
>□2007/05/21脆弱性発見
>NOD32 Antivirus Long Path Name Stack Overflow Vulnerabilities
>URLﾘﾝｸ(www.st.ryukoku.ac.jp)
>□NOD32アンチウィルス Part47
>
>710 名前：名無しさん＠お腹いっぱい。 [] 投稿日：2007/05/26(土) 22:58:41
>URLﾘﾝｸ(secunia.com)
>NOD32 Ver2.70.37以下に脆弱性が見つかった。
>Ver2.70.39で修正されているが、日本語版は未だ提供されていない。
20:アンチウイルス機能部分のテンプレ7 ◆SWra6hD0NE
07/11/10 19:57:22
●検知力について
■NOD32は専門機関AV-Comparativesのテストにて、
総合的検出力で八位まで落ちてBクラスに落ちた。
ｽﾚﾘﾝｸ(sec板:336番)
その後も総合的検出力では7位。
ｽﾚﾘﾝｸ(sec板:472番)
■AV-Test.orgという専門機関のアンチウイルス検知力テスト結果の場合（2007年05月22日）
ｽﾚﾘﾝｸ(sec板:411番)
16位）Nod32 88.32%
■www.virus.grの2007度5月最新テスト結果
ｽﾚﾘﾝｸ(sec板:401番)
10.位 Nod32 version 2.70.32 - 94.00%
■新種マルウェアの検出もほとんど駄目
ｽﾚﾘﾝｸ(sec板:404番)
■新種ルートキットの検出も駄目
ｽﾚﾘﾝｸ(sec板:410番)
■NOD32が該当すると思われる専門家の指摘
URLﾘﾝｸ(internet.watch.impress.co.jp)
>ただし、「マイナーなベンダーの検知率が高いというわけではない。中には、ヒューリステックに頼りすぎて、
>ウイルスの検体を集めず、ちゃんとシグネチャを作らないところもある」と補足した。
21:アンチウイルス機能部分のテンプレ8 ◆SWra6hD0NE
07/11/10 19:58:01
●「PC WORLD」によるNOD32の評価
URLﾘﾝｸ(www.pcworld.com)
"NOD32's overall malware detection rate wasn't stellar, however. When pitted against AV-Test.org's nearly 900,000-strong "zoo"
of Trojans, viruses, and other malware, NOD32 caught only 90 percent, compared to the 96 percent rate of top performers Kaspersky Anti-Virus 6,
Symantec Norton AntiVirus 2007, and BitDefender Antivirus 10. It fared surprisingly poorly with 32-bit Windows viruses (approximately 1 in 11 samples in the zoo), catching only 73 percent.
In disinfection tests, NOD32 cleaned up all malware files but missed resulting changes to the Hosts network settings
file and most of the less-important Registry changes, for a disappointing 55 percent success rate."
しかしながら、NOD32のマルウェアの総合的な検出力はより優れているとはいえない。
AV-Test.orgのトロイ、ウイルス、その他のマルウェアなどの"約90万の"zoo"の検体に対しては、
優秀なカスペルスキー、ノートン、BitDefenderなどが検出率96％の成績を占めるのに比べ、NOD32はたったの90％しか検出しなかった。
情けないことには、32ビットのWindowsウイルスに至っては、たったの73%と驚くほど検出性能が低かった。
除去テストでも、すべてのマルウェアを取り除くことができたが、がっかりしたことには、ホストのネットワークの設定ファイルや
比較的重要ではないレジストリの変更に対しては、55%しか駆除できなかった。
22:アンチウイルス機能部分のテンプレ9 ◆SWra6hD0NE
07/11/10 19:58:35
●NOD32を良いランクにしているテストも、実は裏があった
URLﾘﾝｸ(www.av-comparatives.org)
AV-Comparatives.orgのランク付けは、一般消費者には、あまり意味のないものがある。
ランク付けで最も重視された基準は、本物のウイルスの検出数ではなく、誤検出の数。
URLﾘﾝｸ(www.av-comparatives.org)
↑
この資料の６ページ目に、誤検出数の具体的な個数が書いていましたが、
Fortinetという製品（1000以上の誤検出）以外は、
全サンプル中で、たった０個から３６個の誤検出に過ぎませんでした。
実際のユーザー環境では、誤検出してもベンダーに真偽を確認すれば済むが、
本物のウイルスを検出できないのは致命的です。
今回からのプロアクティブ性能のランク付けでは、
誤検出が18個で、本物のウイルスを14628個できている製品よりも、
誤検出は8個でも、本物のウイルスは5659個しか検出できていない製品の方がランクが上となっています。
23:アンチウイルス機能部分のテンプレ10 ◆SWra6hD0NE
07/11/10 19:59:10
●NOD32がNO.1だと、誇大情報が流されいる件で、ユーザーからも批判の声（重大）
ｽﾚﾘﾝｸ(software板:401-404番)
●Wikipediaに何度注意されても、NOD信者がデマを記載し続ける。
URLﾘﾝｸ(ja.wikipedia.org)
>検知能力の高さに定評があり、2005年に発生した価格.comのWebサイトが一部改ざんされ
>コンピュータウイルス（トロイの木馬型）を仕掛けられた事件では、他の多くのアンチウイルスソフトが
>軒並み検知できずに通過させてしまった中、プログラムに実装されているヒューリスティックエンジンにより、
>対応定義ファイルの提供前段階でウイルスを検知して遮断したことでその名が知られるようになった。
↓価格ドットコムのクラック事件の時に流れた「早期に検出できたのはNODだけ」という誤報の顛末
※誤報
>URLﾘﾝｸ(itpro.nikkeibp.co.jp)
>5月11日時点で今回のウイルスに対応していたのは，「NOD32」という対策ソフトだけだった
>（価格コムが）NOD32の情報しか記載していなかったのは，同製品でしか検出できなかったためである
※価格自身が後になって5月4日から既に対応済みのソフトがあったと情報を訂正
>URLﾘﾝｸ(www.kakaku.com)
>カスペルスキー 2005.5.4 Trojan-PSW.Win32.Delf.fz
>※1 各ソフトメーカーによってウイルスの名称や、ウイルスの定義（複数のウイルスを１つのウイルスとして
>検知するソフトもございます）は異なりますが、同様に検出が行えます。
24:アンチウイルス機能部分のテンプレ11 ◆SWra6hD0NE
07/11/10 19:59:51
●NOD32のwikiに誤報に基づいた誇大な説明文を載せ続けるだけで気が済まず、
目の敵にしている製品の一つのkasperskyのwikiを改竄しているNOD信者。
>【Anti Virus】Kaspersky Lab Part34【AntiSpy】
>ｽﾚﾘﾝｸ(sec板)
>
>260 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2007/05/06(日) 22:36:27
>ｗｉｋｉ編集したやつ間違い大杉
>【Anti Virus】Kaspersky Lab Part24【AntiSpy】
>ｽﾚﾘﾝｸ(sec板)
>
>520 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2007/05/06(日) 22:27:48
>>518
>明らかにNOD厨だろ
>他の人も書いてたが、NODのwiki編集したIPの奴が、カスペのwikiの良いこと書いてる部分を消してたぞ。
>カスペの項目は明らかに他意が介入してる。
●参考情報
[参考]；Wikipediaの執筆者を暴露するツール「WikiScanner」
URLﾘﾝｸ(wiredvision.jp)
25:名無しさん＠お腹いっぱい。
07/11/10 20:00:23
JUSTSYSTEM糞すぎるな…
26:アンチウイルス機能部分のテンプレ12 ◆SWra6hD0NE
07/11/10 20:00:39
●セキュリティソフトへ攻撃を行うマルウェアをあえて実行して、
セキュリティソフトのセルフ・ディフェンス能力を調べたテスト結果。
URLﾘﾝｸ(www.anti-malware-test.com)
1位 Kaspersky Internet Security 7.0 (97%)
2位 VBA32 Antivirus 3.11 (71%)
3位 Symantec Internet Security 2007 (71%)
4位 F-Secure Internet Security 2007 (61%)
5位 ZoneAlarm Internet Security 7.0 (58%)
6位 Panda Internet Security 2007 (48%)
7位 McAfee Internet Security 2007 (47%)
8位 ESET Smart Security 3.0（NOD32） (44%)
以下略）
27:アンチウイルス機能部分のテンプレ13 ◆SWra6hD0NE
07/11/10 20:02:22
●NOD32厨雑音が自ら立てた過去スレの一部（常に過去ログリストへ記載しようとしない）。
NOD32ユーザーが真性荒しに抗議するスレッド ｽﾚﾘﾝｸ(sec板)
NODユーザーが真性荒しに抗議するスレッド２ ｽﾚﾘﾝｸ(sec板)
NOD32ユーザーの避難所 ｽﾚﾘﾝｸ(sec板)
NOD32アンチウィルス Part11 ｽﾚﾘﾝｸ(sec板)
NOD32アンチウィルス Part11' ｽﾚﾘﾝｸ(sec板)
NOD32アンチウィルス Part11'' ｽﾚﾘﾝｸ(sec板)
エヌ・オー・ディ32アンチウィルス Part11' ｽﾚﾘﾝｸ(sec板)
エヌ・オー・ディ32アンチウィルス Part11' ｽﾚﾘﾝｸ(sec板)
NOD32アンチウィルス Part12 ｽﾚﾘﾝｸ(sec板)
Part12 アンチウィルスソフト NOD32 ｽﾚﾘﾝｸ(sec板)
NOD32隔離専門板 Part1 ｽﾚﾘﾝｸ(sec板)
NOD32アンチウィルス Part13 ｽﾚﾘﾝｸ(sec板)
【マターリ】 N O D 3 2 スッドレ Part1 【雑談】 ｽﾚﾘﾝｸ(sec板:64番)
28:アンチウイルス機能部分のテンプレ14 ◆SWra6hD0NE
07/11/10 20:07:31
>>27の続き
>【軽快動作】NOD32【アンチウイルスソフト】
>ｽﾚﾘﾝｸ(sec板)
>482 名前：雑音 p84bef5.osaknt01.ap.so-net.ne.jp 投稿日：2005/04/25(月) 10:45:08
>緊急連絡があるとき意外は書き込みませんし、書き込むときはfusianaします。
※ログ掘りで分かったp84bedc.osaknt01.ap.so-net.ne.jpから名無しで投稿されたレス。
>NOD32アンチウィルス Part19.1
>ｽﾚﾘﾝｸ(sec板:57番)
>57：名前：名無しさん＠お腹いっぱい。投稿日：2005/07/03(日) 13:27:11
>あたまのおかしな人へ
>貴方の頭の中には沢山の雑音さんが住んでいるようですけど、どれが本当の雑音ですか？
>もしかしたら私も雑音？
運営のログ掘り
>ｽﾚﾘﾝｸ(sec2chd板:16番)
>名無しさん＠お腹いっぱい。<>sage<>2005/07/03(日) 13:27:11 <>あたまのおかしな人へ <>p84bedc.osaknt01.ap.so-net.ne.jp
●NOD32厨雑音を扱ったスレッド。
ｽﾚﾘﾝｸ(tubo板)
●雑音の口調・台詞を真似して暴れる、岡山のNOD32厨のリモホ。
>633：p928ede.okymnt01.ap.so-net.ne.jp：投稿日：2007/11/03(土) 23:47:25
>俺がスレ主
ｽﾚﾘﾝｸ(sec板:633番)
**********************テンプレ ここまで**********************
29:名無しさん＠お腹いっぱい。
07/11/10 20:09:33
★縦書きあぼ～んの仕方★
1.ツールから設定→あぼーんを開く
2.NGExタブをクリック
3.「縦書き」と入力し追加をクリック。「拡張NG」という画面が開く
4.「拡張NG」が開いたら「NGWord」のタイプを「正規（含む）」に変更
5.あとはNGWordのキーワードに「(. <br> ){7}.」を追加
6.「OK」→「OK」で完了。
7.もう一度スレを開きなおせば適応されてる筈
詳しくはURLﾘﾝｸ(tehen.hp.infoseek.co.jp)
※縦書きをあぼ～んする方法は、何度も紹介されています※
縦書きをあぼ～んしないで反応して、いつも自演で騒いでいるのは、２人のNOD32厨です。
また２人のNOD32厨自身が、荒らしを装って縦書きやAAコピペでage投稿することも多いので、
釣られないようにご注意ください。
30:名無しさん＠お腹いっぱい。
07/11/10 20:35:05
>>15
■Webサイト4万ページに不正スクリプト トルコのMSNBCも感染
URLﾘﾝｸ(www.itmedia.co.jp)
■150ドメインのWebサイト4万ページ以上に不正スクリプトが埋め込まれていたことが発覚した。
URLﾘﾝｸ(isc.sans.org)
■その不正スクリプトを検知できた製品の一部
AntiVir 7.6.0.30 2007.11.06 TR/PSW.OnlineGames.gul
AVG 7.5.0.503 2007.11.06 PSW.OnlineGames.QCP
BitDefender 7.2 2007.11.06 Trojan.PWS.Onlinegames.NMG
DrWeb 4.44.0.09170 2007.11.06 Trojan.PWS.Gamania.5503
Kaspersky 7.0.0.125 2007.11.06 Trojan-PSW.Win32.OnLineGames.gul
Symantec 10 2007.11.06 Infostealer.Gampass
■NOD32は検知できなかった。
NOD32 2641 2007.11.06 - スルー
31:名無しさん＠お腹いっぱい。
07/11/10 22:43:08
URLﾘﾝｸ(www.eset.com)
本家はこんなにクールなパッケージなのにｗ