「無料のウイルス対策ソフトトップ5」記事へのコメント

天敵はアーカイブファイル

[Anonymous Coward]

アーカイブファイルやISOイメージの中までチェックしてくれるツールはないものか？

MSEは、チェックをやってくれる形式もあるようだ。

有償のものでも、Symantecのものは、ダメです。アーカイブファイルやISOイメージの先頭の方だけチェックして、ログにチェックを途中であきらめたので危険かもしれないなどと警告を残して、画面上は何の警告もなしに異常なしと報告します。
unlha32.dllのMicco氏によれば、市販のものは、ほぼ全滅だろうとのことです。

Re:天敵はアーカイブファイル

[Anonymous Coward]

ウイルスバスター2010やKaseprsky2011は圧縮書庫検査しますよ
検査するしないも選べます
ウイルスバスター2010だと多重圧縮の階層も
6段階くらいまで指定できます
無料系はわかりません

ISOだとマウントしないといかんと思うのですが
ドライブとしてマウントしたならば
リムーバルディスク接続時の検査がなされるんじゃないですかね
(検査強度はオプション指定でお好みで)

どっちかというと
リアルタイム検索で書庫やISO検査されたら
ディスクアクセス過多で迷惑千万

解凍やマウント時の検査があればよいのでは？

Re:

[Anonymous Coward]

全くその通り。

というか、アーカイブファイルの中身を何でもかんでもまじめに展開してチェックするのはセキュリティホールです。
そういうアーカイブの中身を扱うのはアーカイバの領分で、アプリやユーザが中身を扱う時にチェックすればよい。
特に高効率な圧縮ができるLZHのとか。圧縮率のフォーマット上の限界がいくつかは知りませんが、1TBとかまじめにスキャンされても困ります。
圧縮後のイメージでスキャンする手もありますが、パターンファイルが膨れ上がってもやるべきことかどうか。
そして、そんなことに心を砕いたって、独自仕様のものとかPGPとか中身をチェックできないデータは幾らでもあることに変わりはない。
そういうのをどうしても防ぎたいなら、そういう心配のないファイル形式のみ扱えるようなフィルタリングをするしかないんじゃないか？