Ryo.Fの日記： ワーム騒ぎ

世の中大変のようですね。管理者様方、ご苦労様です。

しかし、今回のワーム(今回のに限らないけど)、ウィルス対策ソフトを入れることでは完全に防ぐことができないわけです。ウィルス対策ソフトが問題のTCPポートをスキャンしてるなら別ですが。
ある管理者は、そういう当たり前のことを理解していないようでした。その事を彼に論理的に説明しました。すると、理解した段階になって「そういう当たり前のことを言ってるわけね。そういう細かい言葉遊びには興味がない」などと捨て台詞を吐く始末です。困ったチャンですね。自分の知らなかったことを教えてもらうことが嫌いなんでしょうか？不思議です。
つーか、当たり前のことに気づいてなかったと言う事実を誤魔化したいのでしょうね。ますます困ったものです。困ったチャン相手に議論してもムダなので、捨て台詞は無視することにしました。

追加。ウィルス対策ソフトを入れていれば普通、ディスクへの書き込みやPOP・HTTP・FTPなどの通信などが監視されていますので、メールやウェブアクセスを介して感染するタイプのものや、トロイの木馬のようなものが感染することは、防ぐことができます。しかしながら、今回のケースのように、監視されていない通信の脆弱性を利用したワームが感染することをウィルス対策ソフトでは防ぐことができません。このワームが感染した後、ディスクへ自分のイメージを書き込もうとすれば、検知されるでしょうけど。しかし、それは感染した後の話です。
今回のケースではそういう動作をするかどうか知りませんが、自分のコピーをディスクに書き込む前に、他のコンピュータに感染しようとするワームであれば... どうなるかは解りますね。
つまり、ウィルス対策ソフトを過信してはならない、と言うことです。