クイックスキャンとフルスキャンの違いは何ですか？

質問

クイックスキャンとフルスキャンの違いは何ですか？

回答No.8

redirect · ベストアンサー

#3です。ついでにAvira Premium Security Suiteでも同様にテストしてみましたのでご覧下さい。

結果を申しますと、ちょっと高性能を誇るAviraらしからぬ現象が見られました。通常スキャンで検出されなかった検体の実行時に、Behavior Blockerが発動し処理の選択を求めるダイアログが出たのはいいのですが、「Deny」を選択したにもかかわらずプロセスが残留してしまいました。ただ、動画を見ればわかりますがマルウェアの通信自体はかろうじて防げているようです。なので、これは不完全処理と言えます。

AV-Comparativesという組織があるのですが、ここではRemoval Testなども行っていますので皆さんご覧になるといいですよ。

私のこれまで示してきたさまざまな情報を見ればわかりますが、対策ソフトというのは結局トータル性能なのです。単純に多数検体によるスタティックスキャン結果が優れていればそれでOKということでは決してありません。

お礼

redirectさん、素晴らしい回答ありがとうございました。
感謝します！

回答No.7

redirect

#3です。

すいませんが若干訂正というか修正させて下さい。

先に上げたAVG Internet Securityのテスト動画のことなのですが、バージョンが少し古いVer 8.5でテストしてしまったので、今回新たにVer 9.0で再テストを行いました。

結果的には3つの検体すべて検出できました。これではちょっと物足りないので、ベースマルウェア(server1.exe)は変えずに別の改変ツールを使って改変した検体を新たに加えてテストを行っています。この新たな検体ではBehavior Blockerの動作が見られます。個人的な評価はGood!

なお、気になったことがあったのでついでに言いますが、クイックスキャンとカスタムスキャンを勘違いされて回答されてる方もいるようです。ここってぶっちゃけ間違っていようといまいと基本的には何でも書けてしまうので各回答内容には注意されたほうがいいかと思います。アンチウイルスの基本的な動作の仕組みとかけっこう知らない回答者も多いのではないかと感じています。

回答No.6

redirect

#3です。またすいません。

AVG Internet Security 2010でも同様にやってみました。

結果的には今一歩ですかね。なお、F-Secureは書き損じましたが2010版です。

回答No.5

redirect

#3です。

同様にBitdefender Internet Security 2010でもやってみました。

これはGood !!

回答No.4

redirect

#3です。

これも参考資料ですが、F-Secure Internet Securityにおけるテストです。3つの検体がありますが、すべてバイパスFW機能を備えています。からくりがありまして、一つ目(server1.exe)は素の状態。二つ目はそのserver.exeをEXE改変ツールで難読化したもの。3つ目(server2.exe)は先の二つとは関係ない別のマルウェアになってます。

興味深いのは二つ目のmod_server1.exeで、一つ目はディープガード(Behavior Blocker)でブロックできてるのに改変を加えるとブロックできなくなってます。

回答No.3

redirect

まあ一般的に言うと、

クイックスキャンはアクティブプロセスやシステムディレクトリ、スタートアップオブジェクトなど重要な対象に絞って行うスキャンで、フルは文字通り全オブジェクトスキャンです。

なお、以下は参考資料で、McAfee Internet Security 2010におけるSelf-Protectionテストです。結果的にはアウトですね。

回答No.2

noname#117169

どこまで検索するのかという限度の違い。
ソフトによって違うので以下一般論です。
例えば多数のファイルを一つにまとめた圧縮ファイルがあるとします。
クイックスキャンはただファイル名をウィルスデータと照合してそうだ違うの判定をします。
しかしそれではまとめられているなかにウィルスが紛れ込んでいても見過ごすことになってしまいます。
そこで完全スキャンでは圧縮ファイルを仮想的に復元し中にもいないかどうかチェックします。
その他クイックではCドライブだけで、完全では全ドライブとか、いろいろ違います。

が結局は、徹底的に隅から隅までやるのが完全スキャン。
ササっと見渡すだけのがクイックスキャン。

お礼

回答ありがとうございました。
参考になりました。

回答No.1

x1va

ウイルスを仕込まれることが多いファイル形式のみ対象とするのがクイック。全ファイル対象がフル。

お礼

回答ありがとうございます。
参考になりました！