「警視庁ネットワークにワーム侵入、オンライン業務停止中。」記事へのコメント

外部に繋いでないなら

[not_a_programmer (13323)]

いつも思うんだけど、どうやってウイルス対策ソフトのパターンファイルを更新してるんだろ？

まさかUSBメモリで内部のサーバに手作業で注入？

ウイルス対策ソフトが入っていれば拡散が防げるのか

[jsi (25633)]

ウイルス対策ソフトにより、MS08-067(RPCの境界チェックの
不具合)を利用したウイルス感染を防ぐことができるものなの
でしょうか?

ウイルス対策ソフトは、Webやディスクからのファイルを経由した
感染は拾ってくれるでしょうが、パケットの細かいところまで見て
パケットを破棄してくれているわけではないような気がします。

誰かテストされた方は教えてください。

Re:ウイルス対策ソフトが入っていれば拡散が防げるのか

[not_a_programmer (13323)]

>パケットの細かいところまで見てパケットを破棄して

それはいわゆるウイルス対策ソフトの機能というよりネットワークIDSのような…。
そういうのもセットにした製品もあるでしょうけどそこらへんの量販店で売っている製品にはないですな。
たぶん一般ユーザにはIDSにつきものの誤検知問題をハンドルする、そしてメーカーや販売チャンネルが
それをサポートするのは現実的に無理だと思うんですがどうでしょう。

Re:ウイルス対策ソフトが入っていれば拡散が防げるのか

[jsi (25633)]

つまりウイルス対策ソフトの導入と更新だけでは不十分で、 きっちりセキュリティ更新プログラムを適用する必要があるってことですね。

Re:

[Anonymous Coward]

あたかも完璧かのように謳ってるけど、
打たせて取る方式なのは、ヤバいよね。

任意のコードを実行されて冒されたあとに、
冒されたファイルを元に戻そうとするなんて。

たとえばNTFSのMFTをゼロクリアされた後に、
ウイルス対策ソフトができることは、もう・・・

ま、パターンファイルのアップデートで対応するよりも、
WindowsUpdateで穴を塞いだほうがいいってことなんだろうな。