「Windows NT系のRPCSSにまた欠陥」記事へのコメント

ISS vs. NAI

[Anonymous Coward]

ISSがMS03-039未適用端末検出ツールを公開 [iss.net]していますが、NAIのMcAfee VirusScanではこいつをトロイの木馬 [nai.com]として検出してくれます。
＃さて、困ったなぁ。

Re:ISS vs. NAI

[Anonymous Coward]

MS製のを使えということでせう。
VirusScanで反応しなかったよ。

Re:ISS vs. NAI

[yokop (1537)]

逆に言うと、

・ＭＳ製品のは何をチェックしているのか、いまいち信用できない
・その他の"VirusScan"などで引っかかるのは本当に穴を探している

んじゃないかな、と思うんですけど

--
-- どう思いますか？

Re:ISS vs. NAI

[Anonymous Coward]

> ・ＭＳ製品のは何をチェックしているのか、いまいち信用できない
> ・その他の"VirusScan"などで引っかかるのは本当に穴を探している

MSのscannerは「こんにちは」して適用版固有の反応を見ている気がします。なので、KB824146scan.exeはMS03-026,MS03-039ともに適用しているヤツを正確に検出できるけど、「返事」をしてくれて、かつ未知の反応のものに対してはunpatchedと検出するのでしょう(ファイル共有しているWin9x系とか)。これはKB823980scane.exeでも事情は同じで、MS03-039を適用したヤツはMS03-026適用のものと反応が異なるので、「MS03-026未適用」と検出されるの

Re:ISS vs. NAI

[Anonymous Coward]

一言コメント
eEyeのやつは、メールアドレスさえ到達性があれば問題なし

# 検出する仕組みは多いほうが安心できます by 管理者

Re:ISS vs. NAI

[Anonymous Coward]

ってゆうか、ISSのやつで問題ってなに？
もし検出漏れがあったとしたらというのはMSも同じ事ですよ。