メールからのマルウェア感染

質問

バスター２００８を使っています。
プロバイダーのメールやヤフーメールにはウイルスチェックサービスがあり、サーバーに届いたメールをチェックしてくれるみたいですが、
今時、対策ソフトを入れてない人など殆んどいないと思われますので、
このようなウイルスチェックサービスの存在は対策ソフトだけではメールのウイルスチェックは不十分だということを意味しているのでしょうか？
私の場合、スパムの振り分けはちゃんと出来ています。
よろしくお願いします。

回答No.3

ryu-fiz · ベストアンサー

>このようなウイルスチェックサービスの存在は対策ソフトだけではメールのウイルスチェックは不十分だということを意味しているのでしょうか？

結論から言うとノーだと思います。

もちろん、プロバイダ側で提供されるウイルスチェックサービスにもそれなりに意義はあります。ユーザーのPC側でチェック、振り分けなどの作業を行う場合には対応アプリケーションがそれなりにCPUパワーやメモリを消費し、PCに負担が掛かります。ですので、毎日のように大量にそうしたウイルス入りのメールを受信してしまう可能性のあるユーザーにとっては、メーラーで受信する以前にプロバイダ側で処理出来るということは非常に都合がいい訳です。

逆に言えば、PC上のウイルス対策ソフトなどでそうした対応は十分だということであれば、無理にそうしたサービスを利用する必要はないということにもなります。ケースバイケースと考えるべきでしょう。

なお…

>私の場合、スパムの振り分けはちゃんと出来ています。

失礼ながら…スパムとマルウェア入りメールの両者を混同して考えてらっしゃるようにもお見受けしますが、その辺については少々考え直されたほうがよろしいように思われます。

スパム、いわゆる迷惑メールの類にマルウェア、もしくはマルウェアが置かれたURLへのリンクが書かれているケースはもちろんありますが、全ての迷惑メールにそうした仕掛けがある訳ではないですし、逆にスパムとして分類し辛いメール、例えば知人のメールアドレスを悪用して送信元を詐称されたメールにマルウェア感染の仕掛けが施されているケースももちろん考えられますので。

基本的には、ウイルスメールチェックサービスは、マルウェアが同梱されたメールを検出、削除するサービスで、スパムを振り分けるサービスやアプリケーションの働きとは根本から違うものですので、その辺の線引きはしっかりされて、必要と思われる機能がかぶったり、逆に不足したりしないように注意が必要かも知れません。

繰り返しになりますが…いずれにしても、毎日大量のマルウェア入りメールを受け取るような状況でない限りは、ウイルス対策ソフトの利用だけで十分なケースが殆どだろうと思われます。

お礼

とても、詳しく明快に教えていただき、ありがとうございます。
確かに、毎日大量のマルウェア入りメールが送られて来るようならプロバイダ側でチェックしてくれるほうが便利ですね。

回答No.4

wamos101

こんにちは。

当方はクラッカーコミュティー潜入調査や対策ソフトの多角的性能テストなどをしております。

>対策ソフトだけではメールのウイルスチェックは不十分だということを意味しているのでしょうか？

まあ、以前はウイルス感染のルートがメール経由の割合が高かったということで、じゃあプロバイダやフリーメールでも対策に乗り出そうかということでやり始めてます。

また、今でこそセキュリティー意識がある程度高まったとはいえ相変わらず無頓着な人は居て、「ウイルスメールが来るんだけど」と言ってプロバイダなどに文句を言ったりする人が居ますからね。

で、私は#3さんの意見とは若干違いまして、スパムメールのほとんどは世界的に見た場合、ボットネットなどの所謂踏み台になってるマシンからのものです。で、スパムとMalwareの関連性は現在では世界的に見た場合は高いです。

※余談
現在のインターネットのトラフィックはスパムとP2P関係の通信で帯域の大半を食い潰していると言われています。

お礼

専門的なご回答に感謝します。かなり、事情通のかたとお見受けします。勉強になりました。

回答No.2

URD

プロバイダのメールチェックとPCに入れた対策ソフトで2重化しています。
前者で取りこぼし、後者で捉えたものもありました。
その逆は検証できませんが上記の例があるんだからありえるでしょう。
もちろん検査エンジンの異なる組み合わせです

お礼

ご回答ありがとうございます。二重化なさっているのですね。
すごいですね。

回答No.1

noname#113190

>今時、対策ソフトを入れてない人など殆んどいないと思われますので

この認識は甘いです。

http://www.yomiuri.co.jp/net/security/goshinjyutsu/20080418nt06.htm

去年あたりの資料でも、大体20％以上のユーザーは入れていない、或いは更新していないユーザーが存在します。

積極的に入れていないユーザーもいて、私の周囲でも、OSが非対応、動作が遅くなるのが嫌だと考えて、対策ソフトは入れずに、プロバイダーのチェックサービスに頼っている者もいます。

セキュリティは多重防御で、1個のエンジンだけでは漏れもありますから、多重化した方が安全性は高まりますけど、そこまでやる方は少なく、先に書いたように何か理由があって契約していると思いますよ。

お礼

ご回答ありがとうございます。
対策ソフトを入れていない人も結構いるんですね。参考になりました。