「ボット」対策は、必要なのですか？

質問

２年ほど前、ＮＨＫテレビで、ＰＣの「新たな脅威」ということで「ボット」というのが紹介されていました。それは、通常のウィルスよりタチが悪くて、その除去には、特別のソフトが必要とのことで、「総務省と経済産業省の連携プロジェクト」の「サイバークリーセンター」のウェブサイトが紹介されていました。

　番組終了後、そのサイトにアクセスしてみると、簡単に「ボット感染チェック」ができるようになっていたので、試してみました。チェックソフトは、トレンドマイクロ社のものでした。（今考えると、不思議なのですが、そのときは、そのソフトを駆動させる際に、ＰＣに常駐させているウィルス対策ソフトの停止の指示はありませんでした）。

　さて、それから月日がたち、同じサイトにアクセスしてみたところ、様子が一変していました。

　「ボット感染チェック」の手順が複雑になっていて、また、ボット駆除ソフトは、カスペルスキーのものに変更されていました。また、このソフトを駆動させるときは、ＰＣに常駐しているウィルス対策ソフトは「終了」ないしは「停止」させるよう、指示がありました。

　それで、また、「一応やってみようか」と思って、そのソフトをダウンロード・インストールして、実行してみたのですが、作業進行が遅くて、２時間くらいたったところで、「２９％終了」という表示が出てからは、まったくすすまなくなったので、それで強制中断してしまいました。
　そして、夜になって、再度実行して、翌朝まで駆動させてみることにしました。で、翌朝、見てみるとと、やはり進行状況は「３０％」のままで、付属の時計表示だけが動いていて、それは１２時間以上経過していました。

　それで、件の「サイバークリーンセンター」のサポートにメールで症状を問い合わせたのですが、その返答では、Ｗｉｎｄｏｗｓ７で、ウィルスバスターを常駐しているＰＣで、それを「終了」させて実行してみたところ、症状の再現はなかったとの返事でした。

　その直後、私のＰＣは、データのバックアップ（メディアへのコピー）ガ不調をきたして、また、電源も入らなくなってしまったので、自分では対処できなかったので、街の修理屋さんに持ち込んだところ、メモリーを差し込み直すだけで、電源は入るようになりました。しかし、バックアップ機能の回復にはリカバリーが必要とのことでした。

　それで、結局、自宅に帰ってからリカバリーをかけてのですが、その復旧のためには、大変な時間と労力がかかってしまいました。

　それで、これまでの経過を、よくよく思い返してみると、私が、今回、カスペルスキーの駆除ソフトを駆動させた環境は、ブラウザが、ＩＥ９（ベータ版）だったのでした。このことは、「サイバークリーンセンター」には伝えていなかったので、おそらく、同センターでは、ＩＥ８で、再現試験したものと思われ、それで症状が出なかったのだろうと推測しています。

　以上のような経過なのですが、そこで質問は、

１．ＩＥ８なら、カスペルスキーの駆除ソフトは正常に作動して、障害は起こさないのかどうか？

２．そもそも、「ボット」対策は、通常の「ウィルスバスター」などを常駐させているだけでは、無効なのかどうか？（だから、サイバークリーンセンターの提供しているソフトを実行したほうがいいのかどうか？）

ということです。

　ちなみに、わたしのＰＣが、バックアップ機能に障害を起こした件について、街の修理屋さんは、「ウィルス対策ソフトは微妙なものだから、一つ常駐させていたら、いかにそれを「停止」させてやったて、二つ目を駆動させたら、バッティングして、不具合を起こす可能性はきわめて大きくなるから、やるなら、一方をアンインストールしてからじゃないと、安全ではないね」とアドバイスしてくれました。
（しかし、サイバークリーンセンターでは、「終了」させるだけで言いといっています）。

　以上、長くなりましたが、よろしくお願いいたします。

回答No.2

zuiji · ベストアンサー

「必要かどうか？」と問われれば「必要」と答えるしかありません。「不必要」とは
言えません。

総務省の駆除ツールは、Windows7に対応させるため先月からTrendMicroからKasperskyの
ものに変更されました。TrendMicro製の時には一週間から１０日に一度の更新でしたが
Kaspersky製になってからは土日を除き、ツールは毎日更新されるように変わりました。

１．ＩＥ８なら、カスペルスキーの駆除ソフトは正常に作動して、障害は起こさないのかどうか？

ブラウザは単に駆除ツールをダウンロードするための「手段」でしかありません。
ダウンロードしたあとはインストールしてから起動するのでブラウザは関係ありません。

２．そもそも、「ボット」対策は、通常の「ウィルスバスター」などを常駐させているだけでは、無効なのかどうか？（だから、サイバークリーンセンターの提供しているソフトを実行したほうがいいのかどうか？）

無効ではありませんが完全ではありません。だからこそ総務省も推奨しているのです。
ただ、このツールを使用しても100％駆除できるという保証はありません。しかし、
実行しないよりはした方がいいのは明らかです。

私はセキュリティソフトはKasperskyを使用していますが、今までこのようなトラブルに
遭ったことは一度もありません。スキャンをかける時も停止はしていませんが何ら
支障はありません。

私はWindows7でこのツールを使用していますが、毎回２時間前後で終了します。推定
ですがインストールしているソフトとバッティングを起こしているのではないでしょうか？

「データのバックアップ」にはバックアップソフトを使っているのでしょうか？それとも
Windows標準のバックアップ機能を利用しているのでしょうか？

もしバックアップソフトをお使いならば、それとバッティングしている可能性も
考えられます。そのソフトのサポートに問合せて見られてはいかがですか？

繰り返しになりますが「ブラウザ」は関係ありません。

お礼

早速のご回答、ありがとうございました。

　ブラウザに関係ないなら、そこの問題ではなかったのでしょうね。

　バックアップは、Ｗｉｎｄｏｗｓ標準搭載の機能を利用しているので、そこは問題ないと思われます。

　そのほかのソフトとして、「レジストリー・ブースター」をインストールしてあるのでが、これが関係しているようなことはないでしょうか？

回答No.6

John_Papa

＞「マルウェア」とはなんですか？
マルウェア（Malware）　「Mal」とは「悪意」、「ware」は「ソフトウェア」の事で、「悪意の有るソフトウェア」という意味です。
ウイルスやＢＯＴ等の総称として使われます。
もともとコンピュータウイルスは、生体に寄生して増殖・拡散・発症するという病原性ウイルスと機能が似ていた為に付けられた名前です。
２０年前はウイルス＝マルウェアだったのですが、現在は多様化・機能分散化しウイルス行動をしないものが多数になったので、機能形態としてのウイルスを明確にするため総称としてはマルウェアと呼ぶ必要が出てきたのです。
長期の習慣がありますので、機能や形態に踏み込まない話の場合は、ウイルス＝マルウェアとする用法は引き継がれています。

現時点でウィルスバスターとカスペルスキーと比べると、カスペルスキーに軍配を挙げて異論を唱えられる回答者は居ないと思います。
しかし、半年後・一年後・三年後も同じであるかどうかは判りません。
この２年で、現状のセキュリティソフトの有り方の限界が見え始め、各社新たな方法を模索中であると思います。

他の人への質問に割り込みますが
＞「これは管理者に許可されていません。マイドキュメントに保存しますか？」という旨のエラーメッセージが出てしまうのです。
たぶん64bit版のWindows7ですね。ちょっと困りましたね。
駆除ツールのインストールの時、setup_xxxを右クリックして「管理者として実行(A)」で開始してもだめでしょうか。
だめなら
インストール先を、ローカルディスク（C:)＞Users＞Administrator＞Desktop＞
の順に選択してみてください。ここならファイルアドレスに日本語も空白も無いので実行可能でしょう。
検索を実行する時もエクスプローラでこの順に開いて実行することになります。

お礼

たしかに、先の方のご指摘にあったように、「マルウェア」について自分で調べる前に、「質問」してしまったのは、安易に過ぎました。

　しかし、Ｗｉｋｉで読んでみても、紋切り型の解説で、いま一つポイントがわからなかったのですが、こうして、ご丁寧で適切な背景説明があると、よくわかりました。どうもありがとうございました。

＞インストール先を、ローカルディスク（C:)＞Users＞Administrator＞Desktop＞

　というは、試してみたいと思います。

　どうもありがとうございました。

回答No.5

zuiji

＞マルウェアとはなんですか。

http://ja.wikipedia.org/wiki/%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A7%E3%82%A2

少しはご自分で調べましょう。

ウィルスバスターのレビュー
2011
http://www.amazon.co.jp/product-reviews/B003ZSJ3YI/ref=cm_cr_dp_all_helpful?ie=UTF8&showViewpoints=1&sortBy=bySubmissionDateDescending

2010
http://www.amazon.co.jp/product-reviews/B002MUBC62/ref=cm_cr_dp_all_helpful?ie=UTF8&showViewpoints=1&sortBy=bySubmissionDateDescending

カスペルスキーのレビュー
2011
http://www.amazon.co.jp/product-reviews/B00424PR3K/ref=cm_cr_dp_all_helpful?ie=UTF8&showViewpoints=1&sortBy=bySubmissionDateDescending

2010
http://www.amazon.co.jp/product-reviews/B002NH4M02/ref=cm_cr_dp_all_helpful?ie=UTF8&showViewpoints=1&sortBy=bySubmissionDateDescending

＞「これは管理者に許可されていません。マイドキュメントに保存しますか？」という旨の
＞エラーメッセージが出てしまうのです。

管理者権限でログオンしていないからだと思います。
http://www.adminweb.jp/windows7/uac/index3.html

http://freesoft.tvbok.com/tips/win7rc64/login_administrator.html

お礼

何度も、お手数をかけて、申し訳ありませんでした。

　もう少し、自分で調べてから、質問させていただくべきでした。

　ご教示のとおり、順次実行したところ、正常にスキャンできました。

　どうもありがとうございました。また、参考情報も、ありがとうございました。

回答No.4

John_Papa

補足追加回答です。
これにも応えておきましょう。
＞２．そもそも、「ボット」対策は、通常の「ウィルスバスター」などを常駐させているだけでは、無効なのかどうか？

ウィルスバスターを常駐させているだけでは無力です。
マルウェアの回避対象になっています。
VirusTotal.comという一般人が使えるチェッカーサイトがありますが、犯人側も同様に検出されない事を事前チェックして配布しています。
チェック例：
http://www.virustotal.com/file-scan/report.html?id=2cccbd87d293dd69b8ca2118bf54cae931df25ebc0839701f603c0aa1991d67c-1285378203
（↑ではウィルスバスターはTrendMicroで、VirusBusterは別の有名ソフトです。）

私は、全くウィルスバスターを使用していませんので実情を知りませんが、ウィルスバスターにはＯＳやアプリケーションの更新をチェックして知らせてくれる機能がある筈です。
小まめに更新していれば、ＷＥＢ閲覧でのボット感染は大抵防げます。自分でインストールしてしまうものまでは無理ですが、アングラサイトから不正コピーソフトなどをインストールしなければ、たぶん大丈夫でしょう。
更新をチェック機能がなければ、無料のSecunia PSIを使ってチェックし更新しましょう。
http://www.forest.impress.co.jp/docs/news/20101221_416120.html

＞１．ＩＥ８なら、カスペルスキーの駆除ソフトは正常に作動して、障害は起こさないのかどうか？
ＩＥ９でもＩＥ８でも障害は起こしませんよ。
前回答に書いたように、常駐する妨害ソフト（ウィルスバスターもその一つ）が全く起動して無い、セーフモードでカスペルスキーのスキャンを実行します。ただし、実際のＢＯＴは一枚上手ですので、セーフモードでも起動済みの場合があるのです。

お礼

どうも、ありがとうございます。

「アングラサイトから不正コピーソフトなどをインストール」については、こういうことはしていないので、この点は大丈夫だと思います。

　そこで、「マルウェア」とはなんですか？

　また、ウィルスバスターは、私は３年契約で、この１月に更新したばかりで、普通ならあと３年は使うつもりですが、参考までにお尋ねしたいのですが、客観的に見て、ウィルスバスターとカスペルスキーとでは、どちらが、より信頼性が高いのでしょうか？　一概に比較できるものではないとは思いますが、双方の、一長一短などわかると、今後の参考にできますので。

　あまりＰＣにはくわしくないので、お尋ねばかりになりますが、よろしくお願いいたします。

回答No.3

zuiji

追記です。
総務省のサイトでは、このツールを使用する際には設定を変更するよう指示がありますが
その通りに設定を変更していますか？

お礼

たびたび、ご丁寧に、ありがとうございます。

　この、「手順」に問題がありそうなのです。

　というのは、ダウンロードする手順に、「Ｃ」の下に保存するよう求めていますが、どういうわけか、私のＰＣでは、「Ｃ（コンピューター）」に保存しようとすると、「これは管理者に許可されていません。マイドキュメントに保存しますか？」という旨のエラーメッセージが出てしまうのです。

　なぜでしょうね？　また、どうしたらいいでしょうかね？

（私のＰＣは、ＤＥＬＬのＩＮＳＰＩＲＯＮ１５４５です）。

回答No.1

John_Papa

ＣＣＣでは、カスペルスキーをセーフモードで起動するように書かれていませんでしたか？
しかし、セーフモードでも既にＢＯＴに欠かせないマルウェアのＲｏｏｔＫｉｔが起動して妨害している場合も少なくありません。

基本的に、感染したＯＳで起動したのではウイルス検出が回避され駆除ができません。
現在考えられる方法は、この少し前の相談6509180
「ClamWin Portableの使用方法」に、書いた解答をごらんください。
http://questionbox.jp.msn.com/qa6509180.html
そこにもやんわり書きましたが、カスペルスキーのソフト自体が最近調子が宜しくないようなので心配してはいるのですが。

お礼

どうもありがとうございました。

　カスペルスキーについては、もう少し、情報を集めてみようと思います。