「窓の杜・Vectorでウイルス感染発覚」記事へのコメント

ベクターは2回目・・・かな？

[KAMUI (3084)]

ベクター、ウイルス感染の疑いでライブラリのダウンロード停止中 [srad.jp]
ベクターのウイルス被害、一部ライブラリ作品にウイルス感染が確認される [srad.jp]

＃チェック体制すり抜けるような最新のウイルスだったん？

Re:

[Anonymous Coward]

リンク先のVectorの告知ページに書いてありますよ。

上記のソフトをはじめ、現在公開されているソフトはすべて「ウイルスバスター」「ノートンアンチウイルス」「McAfee VirusScan」をはじめとしたスキャナでウイルス検査を行った上で公開しております。
今回感染が確認されたソフトに関しては、8月17日までに公開したものですが、各ウィルス対策ソフトのパターンが「Induc」に対応したのが8月18日以降であったため、公開時には感染を確認することができませんでした。

Re:

[adeu (2937)]

社内でもよくいわれるのが「リアルタイムスキャンしているんだから、毎週一回のフルスキャンを止めてよ、重たくて困る」というもの。
こういう事例・実例はリアルタイムスキャンとスケジュールドフルスキャンがそれぞれ補完するものであり、
どちらか一方だけで被害を防げるものではないということを例証してくれるのでありがたいですね。

Re:ベクターは2回目・・・かな？

[Anonymous Coward]

　この事例のベクターは、登録時のみ個別スキャンであり、リアルタイムスキャンやスケジュールドフルスキャンではない。
　なにをもって、例証していると判断したの？

　スケジュールドフルスキャンは個人的にはあまり意味無いと思う。
　潜在的に感染しているファイルの発見や、パターンを更新していない側からコピーされる場合には意味あるが、フルスキャンに必要な時間とCPU負荷を考えると、割に合わない。

Re:

[Anonymous Coward]

登録時の個別スキャン≒リアルタイムスキャンってことでは？
登録時≒リアルタイムでは未知で発見できなかったウイルスを発見するために
フルスキャンが必要。

という話じゃないでしょうか。
リアルタイムがまともに動いていれば、後ほど検出するかもしれんでしょうが、
未知の驚異を通した後でもまともに動いているかどうかはわからないわけで。

Re:

[Anonymous Coward]

　普通のリアルタイムスキャンなら外部に出るときに、検出されるだろ。
　少なくとも今までリアルタイムスキャンを、ファイル受け入れ時のみに
設定できるソフトは見たこと無い。

　よって、「登録時の個別スキャン≒リアルタイムスキャン」のつもりなら
用語が間違っているか、誤った認識だと。

＞リアルタイムがまともに動いていれば、後ほど検出するかもしれんでしょうが、
＞未知の驚異を通した後でもまともに動いているかどうかはわからないわけで。

　その理屈はもっともだが、それならフルスキャンもまともに動いているかどうかは
わからないわけで。