10/07/05 22:57:44
■NOD32 が秀丸メールを誤検出
ウィルス誤検出について (サイトー企画, 7/11)
URLﾘﾝｸ(hide.maruo.co.jp)
ESET Smart Security / ESET NOD32アンチウイルスにおける誤検出について (canon-its.jp, 7/10)。
ウイルス定義データベース バージョン 4228～4229 において誤検出。
URLﾘﾝｸ(canon-its.jp)
この他にも、IO データの地デジチューナーに含まれるファイル IVIVIDEO.ax、IviAvCtl.dll を誤検出していたようで。
またもや誤検知 (Guess what ?, 7/10)
URLﾘﾝｸ(tom.jellybean.jp)
ESET Smart Security / ESET NOD32アンチウイルスにおける誤検出について (canon-its.jp, 7/10)。
ウイルス定義データベース バージョン 4225～4230 において誤検出。
URLﾘﾝｸ(canon-its.jp)
■ESET Smart Security / ESET NOD32アンチウイルスをご利用いただき、誠にありがとうございます。
ESET Smart Security / ESET NOD32アンチウイルスのウイルス定義データベースのバージョンが[4225]から[4227]の間の環境において
一部のdllファイルがスタートアップに登録されている場合、「Win32/Genetikの亜種である可能性 トロイの木馬」として誤検出することを確認しております。
ESET社によるウイルス定義データベースの配布日時（日本時間）は以下の通りです。
・ バージョン4225 ： 2009年7月9日（木） 4:30頃
・ バージョン4226 ： 2009年7月9日（木） 11:40頃
・ バージョン4227 ： 2009年7月9日（木） 14:10頃
2009年7月9日18:30現在、誤検出を確認したファイルは以下の通りです。
ファイル名 サイズ ファイルバージョン
OLMAPI32.DLL 2.80MB（2,944,392バイト） 12.0.6024.5000
この件に関する詳細と新しい情報につきましては、本ページに掲載いたします。
お客さまにご迷惑をお掛けしていますことを、深くお詫び申し上げます。
URLﾘﾝｸ(canon-its.jp)
10:AV（NOD32）部分のテンプレその２
10/07/05 22:58:28
Consumer Anti-Malware Endpoint Protection Test Report Q3 (NSSLabs, 2009.09.08)
URLﾘﾝｸ(nsslabs.com)
著名な個人向け総合セキュリティソフトが、現実の socially engineered malware に対して
どのように対応したのか (しなかったのか) のテスト結果 (閲覧には要登録)。
テストは 2009.07～08 に行われているので、テスト対象はいずれも 2009 シリーズ。
今回の結果はあくまで socially engineered malware に対してであり、
今後、phising や exploit についてのテストが行われるみたい。とはいえ、すこぶる興味深い。
数ある製品の中で、Trend Micro Internet Security 2009 がずば抜けた成績を納めている。
次点は Kaspersky。Norton、McAfee、Norman、F-Secure は平均点レベル。
～ ESET は「注意」と評価されている。
11:AV（NOD32）部分のテンプレその３
10/07/05 22:59:33
■新種マルウェアが過去最高に
URLﾘﾝｸ(www.itmedia.co.jp)
>
>内訳はヒューリスティック検知が苦手としているトロイの木馬が71.34％を占めている模様。
>ESETは、また時代に乗り損ねた？
■google.comをブロック
862 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2009/05/04(月) 17:53:24
ESET Smart Security blocking google.com
ESSがgoogle.comをブロック
URLﾘﾝｸ(www.wilderssecurity.com)
やったッ！！ さすがESET！
おれたちにできない事を平然とやってのけるッ！
そこにシビれる！ あこがれるｩ！
■Windowsの脆弱性への対応でも、この有様ですから。
発見からずっと後になっても、対応できていない高価なアンチウイルスがあります。
>2月の月例パッチ「MS09-002」の脆弱性を狙う攻撃が早くも登場
>URLﾘﾝｸ(internet.watch.impress.co.jp)
発見からずっと後になっても、対応できていない高価なアンチウイルスがある。
>URLﾘﾝｸ(www.virustotal.com)
12:AV（NOD32）部分のテンプレその４
10/07/05 23:00:26
2010年のインターネット セキュリティ スイート ( PCWorld )
URLﾘﾝｸ(www.pcworld.com)
順位 製品名 PCWorld による評価 パフォーマンス 機能 デザイン
01 Symantec Norton Internet Security 2010 4.5 96 100 80
02 Kaspersky Lab Internet Security 2010 4.5 92 100 83
03 AVG Internet Security 9.0 4.0 91 75 79
04 PC Tools Internet Security 2010 4.0 89 90 76
05 BitDefender Internet Security 2010 3.5 82 100 78
06 Alwil Avast! Internet Security 5.0 3.5 83 90 80
07 McAfee Internet Security 2010 3.5 81 80 84
08 Panda Internet Security 2010 3.5 85 80 70
09 Webroot Internet Security Essentials 2010 3.5 84 75 74
10 Trend Micro Internet Security Pro 2010 3.5 81 90 77
11 F-Secure Internet Security 2010 3 81 75 77
12 ZoneAlarm Internet Security Suite 3 72 75 89
13 Eset Smart Security 3 74 80 86
13:AV（NOD32）部分のテンプレその５
10/07/05 23:02:15
※シグネチャを使用せずに、オンデマンドでどれだけ未知のウイルスを検出できたか比較したテスト。
URLﾘﾝｸ(internet.watch.impress.co.jp)
1位 TrustPort、Panda 63％
2位 G DATA 61％
3位 Kaspersky、Microsoft 59％
4位 Avira 53％
5位 ESET NOD32、F-Secure 52％
数少ない得意なテストでも５位に転落。
14:AV（NOD32）部分のテンプレその６
10/07/05 23:03:44
過去のトラブルのごく一部の例
■2008年12月
ESET Smart Security その13
715 名前：名無しさん＠お腹いっぱい。 [sage] 投稿日：2008/12/22(月) 08:30:54
ESSに脆弱性
ESET Smart Security "epfw.sys" IOCTL Handler Privilege Escalation
URLﾘﾝｸ(secunia.com)
milw0rmで攻略コードも公開中
■2008年9月24日
ESET Smart Security パーソナルファイアウォール機能のアップデートによる通信障害について
URLﾘﾝｸ(canon-its.jp)
現状の対策としては、 誠に恐れ入りますが、ESET Smart Security の再インストール
もしくは修復セットアップをしていただきますようお願いいたします。
■2008年9月12日
ウイルス定義データベース[3435]にアップデートしたとき、
他のアプリケーションが起動しなくなる現象について
URLﾘﾝｸ(canon-its.jp)
対象製品：
NOD32アンチウイルス V2.7 / ESET NOD32アンチウイルス V3.0 / ESET Smart Security
15:AV（NOD32）部分のテンプレその７
10/07/05 23:04:31
■2008年2月多数のソフトウェアをウイルスであると誤検出する問題
URLﾘﾝｸ(canon-sol.jp)
（長いので途中の期間は省略）
2005年9月ブルースクリーンが生じてWindowsが停止する問題が再発。リリース中止。
URLﾘﾝｸ(canon-sol.jp)
レジストリが破壊されてWindowsシャットダウン時にブルースクリーンとなる問題
登録済みのアプリケーションが強制削除される問題
URLﾘﾝｸ(canon-sol.jp)
通信不能となって最悪の場合はOSがリブートの繰り返しになる問題
URLﾘﾝｸ(canon-sol.jp)
スキャンすると受信メールの全部が削除される問題
URLﾘﾝｸ(canon-sol.jp)
プリンタとの相性で印刷不能になる問題。
URLﾘﾝｸ(canon-sol.jp)
Windowsアップデートができなくなる問題
URLﾘﾝｸ(canon-sol.jp)
>【軽快動作】NOD32【アンチウイルスソフト】
>ｽﾚﾘﾝｸ(sec板)
>
>482 名前：雑音 p84bef5.osaknt01.ap.so-net.ne.jp [sage] 投稿日：2005/04/25(月) 10:45:08
>連絡事項
>
>NOD32をWindows Server 2003 で使っているユーザーへ
>現在sp1をあてると通信不能となり最悪な状況下だと、リブートの繰り返しとなりますから注意してください。
>
>開発元で、現在対策バージョンを作成中とのことです。
16:AV（NOD32）部分のテンプレその８
10/07/05 23:05:24
・かつてネットで語られていたNOD32とOutpost-Proを扱っている代理店のお話の抜き出し（過去形）
#NOD32
>URLﾘﾝｸ(secunia.com)
>セキュリティホールが見つかって、本家はVer2.51.26で修正されてるんだけど
>日本語版はVer2.50.42のまま平気で売られてる。
>キヤノンに問い合わせても、セキュリティリスクが少ないからと言って
>日本語版は更新されずに放置のまま。（長い年月の後にVer2.7がやっとリリース）
>
>前にNOD32をアンインストールすると、アプリケーションの追加と削除の項目の大半が消えてしまうという、
>凄まじい不具合を起こしたことがあるけど、それにしても日本語版のリリースは遅れすぎ。
>
>他にも代理店のサイトに書いていないNOD32の脆弱性情報のごく一部。
URLﾘﾝｸ(www.cve.mitre.org)
URLﾘﾝｸ(www.cve.mitre.org)
URLﾘﾝｸ(www.cve.mitre.org)
URLﾘﾝｸ(www.cve.mitre.org)
URLﾘﾝｸ(www.cve.mitre.org)
#Outpost-Pro
>同じ代理店で扱っているOutpost-Proも酷い状態だよ。
>本家（英語版）がVer4.0なのに、日本語版はまだVer2.7というモノ凄さ。
>
>他のフリーソフトのPFWは本家の英語版がバージョンアップすると、
>一週間程度で日本語化パッチが出来ていた。