未然にウィルスを予防するには？

質問

ＰＣの買い替えをするので、
今度からウィルスソフトの頼るのではなく、
そもそも感染しづらくなるようにＰＣを使おうと思っています。
（以前、酷い目にあってしまいましたので・・・）。

そこでみなさんにお伺いしたいのですが、
今度から以下のウィルス予防策（と個人的に思ってる）方法を、
日々実施していこうと思うのですが、効果はいかがでしょうか？

もっと良い予防策、それは別に予防に関係ない、
などありましたら是非教えてください。

ちなみに、カスペルスキーインターネットセキュリティを入れる予定です。

１、メールソフトはアウトルックエキスプレス以外にする。
２、ブラウザはＩＥ以外にする。
３、プログラムを気軽にＤＬしない。
４、する場合は圧縮されたものをまずデスクトップ上でウィルスチェックする。
５、あとは、頻繁にチェックと定義ファイルの更新をするぐらいかと。

回答No.8

ryu-fiz · ベストアンサー

>１、メールソフトはアウトルックエキスプレス以外にする。

一般にはそうだとする意見が非常に多いですが…現状、セキュリティ更新をきちんと受けた上でツボを押さえた設定を行えば、Outlook Expressを使ったからといっておいそれとウイルスに感染することはないと思います。

http://www.paw.hi-ho.ne.jp/aoesukeji/kowaza/oesettei.html

『ウイルスの可能性がある添付ファイルを保存したり開いたりしない』だけは注意が必要ですが。これにチェックを入れると受信したメールの添付ファイルは全て即座に廃棄されてしまいますので…この項目に関してはお好みで、ということで。もちろん、明らかに怪しいと思われるメールの添付ファイルは絶対開かないこと。

>２、ブラウザはＩＥ以外にする。
６番目の方の言う通りIEでなければ正常に見れないサイトもあるんで、確かに全く使わない訳にも行かないんですが、普段常用するブラウザをIEに依存しないものに変えることは各種感染を抑制するのに大いに役に立つと思われます。

IE上で利用されるJavaScript実行のためのエンジン、JScriptはWindowsOSのかなり深い部分まで制御出来る仕様になっているようです。そのため、セキュリティ設定が『中』のままで悪意のあるサイトに行ってしまうと、それだけで様々なマルウェアに感染してしまう危険性が高くなります。

IEに依存しないブラウザだと、そこまでの危険は発生しません。ケースバイケースでJavaScriptを無効にすれば更に安全と言えますが…現状そこまでしなくてもIEよりは安全性が高いと言えると思います。

もちろん、Firefoxにしろ、Operaにしろ、随時セキュリティ上の弱点＝脆弱性は見つかりますので、それに応じて最新のものに切り替えていく必要はありますが。

で、ちょっと話が戻ることになりますが…例えばFirefoxを普段遣いのブラウザにしてしまうと、メーラーがOutlook Expressの場合、ブラウザ上からOEが上手く起動しないケースが出て来てしまうようです。それ以外のブラウザとの組み合わせでも不都合が出ることが結構ありますので、結果として『OEがセキュリティ上弱いから』ではなく、そうした使い勝手の点から別のメーラーに切り替える必要が出てくることになるだろうと思います。

>３、プログラムを気軽にＤＬしない。
>４、する場合は圧縮されたものをまずデスクトップ上でウィルスチェックする。

ま、基本的にはその通りですね。でも、ネット上から入手出来るプログラム全てがもちろん『危険』という訳でもありません。Vectorからウイルス感染、という事例も過去にはあったものの、現状そうしたことは日常茶飯事、とは言えませんし、一般的には信頼の置けるサイトからのダウンロードは極端に神経質にならなくても良いかも知れません。その場合も、一応は圧縮ファイルを解凍する前に可能な限りウイルスチェックしておくのは望ましいことです。

あと…気をつけるべきなのはプログラムだけに限らない、ということも肝に銘じるようにしてください。一見して動画ファイルのようで、動画ファイルでないファイルとか、画像ファイルのものであるようなリンク先をクリックしたらマルウェアが…ということはかなりあり得る話です。

特に、各種掲示板上に張られたリンクをクリックする際には細心の注意が必要です。この辺を見分けるためには独特な勘も必要だと考えます。はっきり言ってなかなか難しいです。だから、特に初心者さんにおいては、各掲示板の新しい投稿中のリンク先には積極的にアクセスしないことをお勧めしたいのです。そうした危険なリンク先、というのは新しいものほど各種対策ソフトでは対応し辛く、危険が回避出来ない可能性が高まるのが自明の理ですから。

６番さんと若干かぶりますが…次の２つのページを参考にすると、ウイルス対策ソフトとは別の側面から各種リスクを減らすことが出来ると考えられます。可能な限り実践されると良いでしょう。

http://www.higaitaisaku.com/korobanu.html
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html

IEを常用しない場合でも、どうしてもIEが必要となる局面は出て来るものです。フリーウェアのヘルプを立ち上げたらIEが起動してしまった、とか結構ありますし。そういう事態も当然想定して、備えておいた方がいいと思います。ですから、IEのセキュリティレベルを高めにしておくとか、Spyware BlasterやIE-SPYADの導入とかはFirefoxがメインのユーザーさんにもお勧めなのです。

普段はFirefoxなどを常用する私自身も、Spyware Blasterの免疫に救われた、と思われる局面を幾つか経験しています。変なサービスがいつのまにか登録されかかったけど、名称が一覧に表示されてるだけで実際にはファイルが作成されてなかったとか。

最後に…個人的に非常に効果が高いと思っているのはMVPS HOSTSファイルの利用です。実際にはSpybot-S&Dの『高度なモード』で利用可能な『ツール』→『ホストファイル』の項目を追加して使っています。

はっきり言って…スパイウェアやトロイの木馬対策に関して、常駐保護に頼っていない私の環境では、Spyware Blasterなどの免疫と併せてこのHOSTSファイルが防御の肝になってます。乗っ取りに遭ったサイトからの秘密裏なアクセスも含め、既知の危険なサイトへのアクセスが効果的に遮断されますので、かなり効果的な『結界』が張られることになります。

http://bdc.s15.xrea.com/
b.d.cさんのフォーラム、『アンチスパイウェア全般』カテゴリの『HOSTSファイルで広告カット&悪質サイト遮断』スレッドが参考になるかと思います。b.d.cさんで配布されているHostsToggle Live!もHOSTSの管理や編集に非常に役立ってます。

お礼

ありがとうございます。
アウトルックの設定はとても参考になりました。
またSpyware Blasterなどとても役に立ちそうな、
フリーソフトもあるんですね。

早速導入しようと思います。

回答No.7

borujoa

少し以前なら、単純にこう応えていたかもしれません
「Windows以外のOSを使う」
これで一安心です。

しかし、状況は変わりましたね
Windowsを標的にするのはもちろんのこと
例えばOSに関係なく使用できるアプリケーションの
セキュリティホールを突いて来るマルウェアも
存在するようになりました。

例えばIEの次にメジャーなブラウザとして
世界的に認知されているFirefoxなども
最近では標的にされています。
もう、MacやLinuxで難を逃れることも難しいですね

一応、Kasperskyを導入予定と言うことで
これだけでも十分セキュアだと思いますよ
あとはOSのアップデートをこまめに
年末にはXPSP3も出るようですし。
(あ、VistaPCを買うのかな？)

あと、メールに関してですが
「HTMLメールを受け付けない」ようにしたほうがいいですね
これをするとしないで雲泥の差があるでしょうし。

あと、以前にひどい目に遭遇されてらっしゃるようですが
出来ることなら複数のPCを使用して
個人情報や会社情報を扱うPCと
個人利用のPCを分けた方が無難でしょうね
私も複数のPCでそれぞれ使用範囲を限定してます

お礼

なるほど、ＩＥを使わない人が増えればファイヤーフォックスも狙われ、
ＯＳがなんでも関係ないウィルスも出てきてるわけですね。

＞「HTMLメールを受け付けない」

そうなんですね。これは初めて知りました。

ありがとうございます。とても参考になります。

回答No.6

yoshi-thk

次のサイトに、ウイルス対策を含めた最低限のマルウェア対策をまとめしているので確認してください。

higaitaisaku.com 転ばぬ先の杖
http://www.higaitaisaku.com/korobanu.html

それで、次の点は、考え直すべきです。

＞２、ブラウザはＩＥ以外にする。
これについては、MicrosoftUpdateや特定のサイトでは、IEでないとアクセス出来ない場合がありますので、
IEを使わないのでなくて、

常時使うプラウザは、IE以外のものを使う

と言うようにするべきです。
また、カスペルスキーは優秀なウイルス対策ソフトですが、万全ではないです。
時々、他のウイルス対策ソフトメーカーのオンラインチェックサイトでも確認する事を勧めます。

ウイルス対策ソフトのオンラインチェックサイトは次のところです。

トレンドセキュリティフレックスオンラインスキャン
http://www.trendflexsecurity.jp/security_solutions/housecall_free_scan.php

シマンテックセキュリティチェック
http://www.symantec.com/region/jp/securitycheck/index.html

マカフィーフリースキャン
http://www.mcafeesecurity.com/japan/mcafee/home/freescan.asp

お礼

＞常時使うプラウザは、IE以外のものを使う

これは気づきませんでした。確かにＩＥが必要な場合もありますね。

＞higaitaisaku.com 転ばぬ先の杖
＞​http://www.higaitaisaku.com/korobanu.html

すごく勉強になります。ありがとうございました。​

回答No.5

FMVNB50GJ

自分の場合

fire fox
それに
http://www.siteadvisor.com/download/ff.html
https://addons.mozilla.org/ja/firefox/addon/722
https://addons.mozilla.org/ja/firefox/addon/938
を入れている

失いたくないデータはそのつどCDなどに保存。
自分の場合、駆除技術がないから、もしものときは、リカバリで解決。
セキュリティソフトは、侵入時に駆除するためのもの。感染してからどのように対処するかネットで調べるのはあまりやりたくない。
感染してから数時間が目安。解決不能→リカバリと決めている。

フリーのメールでメールマガジン、パソコンのメールアドレスは気安く登録していない

お礼

なるほど、メールマガジンはフリーメールで登録というのはいいですね。

私もＩＥとアウトルックの代わりにファイヤーフォックスとサンダーバードを使おうかと思ってました。マカフィーからこんなものも出ているんですね。試してみます。ありがとうございます。

回答No.4

waros99

こんにちは。

ボクはKaspersky Antivirus 7.0他を使ってます。基本的な考え方としては、事前防御(多層)+不測の事態に備えてのバッックアップ(含システム)になると思います。

ボクはその筋のサイトなどに出向いて潜入調査みたいなことをやってますけど、今じゃAVやPFWの検知をすり抜けるMalwareなんて珍しくなくなりましたね。Video Tutorialなんかも置いてあるし。ぶっちゃけ、セキュリティーベンダよりクラッカー側の方がぜんぜん上手です。

で、少なくともOSや使用アプリ、使用機器のファームウエアなどのアップデート関連は迅速にきっちりやることです。最近ではOSから各種アプリ関連のゼロデイが狙われるようになって来てます。なので、砂箱も必要かと(現行のKAV、KISにはProactive Defenceという砂箱システム有り)。

あと、ネットワーク関連でルータは必須です。

ボクが思うに、詰まるところ個々人のセキュリティースキルにかかってると思います。セキュリティー関連サイトのRSSを利用してタイムリーな情報収集に努めるのも重要です。

※お勧めソフト
「Reduced Permissions」
「Folder LockBox」

最後になりますが、システムはリカバリできても情報流出は一発ですので細心の注意が必要です。クラッカー連中は金銭目的にシフトしましたからね。

お礼

ありがとうございます。なるほど、そもそもセキュリティーベンダーよりも、クラッカーの方がさらに強力なウィルスをつくっているということですね。やはり危険なサイトには、そもそも出向かないことが大事そうですね。

回答No.3

seadragon

参考にどうぞ・・・。

参考URL：

http://ratan.dyndns.info/avast4/index.htm

お礼

avastって無料だったんですね。G-dataに搭載されているやつですね。早速試してみたいと思います。ありがとうございます。

回答No.2

workspeed

＞ＰＣの買い替えをするので、
　OSがもしWindowsなら、Windows Updateを実行して、常にOSの脆弱性に対処しておくこと。も、重要では？

　また、危険なサイト・信頼できないサイト等にはアクセスしないのも大切かと・・・・。

　更には、大切なデータ等は、常にバックアップを取っておきましょう。できれば新PCには、大切なデータ等は保存しないほうが安心かと・・・。まだあると思いますが、この辺で・・・

　がんばってください！

お礼

ありがとうございます。確かにデータの保存は大事ですよね。

補足

なるほど。確かに1ヶ月に1回ドライブごとバックアップをとろうと思います。

ただ、ウィンドウズのアップデートは、なぜかＰＣが重くなる気がするのですが気のせいですか？

私の友人はＯＳの自動アップデートのせい（おそらく）で、
ＩＥがすぐに立ち上がらないとか、ネットが光なのに、すごく遅いなどの現象があるのですが（ＣＰＵはペンティアム４もメモリー２ＧＢ）。

回答No.1

noname#46904

こんばんは。
アカウントの使い分け
怪しいサイトにはいかない
P2Pには手を出さない

今思いついたのはこれぐらいです。ご参考までに。

お礼

ありがとうございます。確かにウィニーやウィンＭＸはやらないようにします。