「Confickerに感染しているかどうかを一瞬で判定」記事へのコメント

すべて表示でセーフ？それ本当に「すべて」？

[Anonymous Coward]

チャートのページにアクセスして、6つのロゴ画像がすべて表示されれば感染していない。

6つのロゴ画像のうちどれかが欠けていれば感染している可能性がある、の間違いだろ。

マルウェアに感染していると言うのは簡単だが感染していないと言うのは困難なことぐらい周知の事実ですよね？

Re:すべて表示でセーフ？それ本当に「すべて」？

[Anonymous Coward]

> 6つのロゴ画像のうちどれかが欠けていれば感染している可能性がある、の間違いだろ。

それを言うなら、全ての画像が表示されていても感染している可能性があるし、
ウィルス対策ソフトをインストールしていたってマルウェアが潜んでいる可能性もある。
可能性が0かそうでないかを議論することは、セキュリティの観点上ほとんど意味がない。

そうではなくて、このチャートは Conficker に感染している可能性の高さを示すもの。
ウィルス対策ソフトウェアのベンダの画像のみが表示されていなかった場合には、
Conficker に感染によりウィルス対策ソフトの動作や利用者による情報収集が妨害されている可能性が高いというだけ。

全部の画像が表示されなかったり、*BSDやLinuxの画像が表示されないのは Conficker の動作とは(おそらく)関係がない。

> マルウェアに感染していると言うのは簡単だが感染していないと言うのは困難なことぐらい周知の事実ですよね？

だが、そう言うのも思考停止に過ぎない。
ウィルス対策ベンダの画像が正しく表示されるのならば、少なくとも現在発見されている Conficker とその亜種に感染している可能性は低い。

Re:

[Anonymous Coward]

当該ページには、画像の表示のされ方によってどう判断すべきか、という組み合わせの例が提示されていますね。 Conficker限定という前提条件付きですけど、わかりやすいのではないかと思います。

個人的には
「その他の組み合わせ：インターネット接続環境が貧相なんじゃ？」
という最後のコメントに笑いました:)