ウィルス心配しすぎ？

質問

現在　ルーターなし、有線ＬＡＮの環境です。

パソコンをＯＮにしてウィルス対策ソフトが動き出したのを確認してＬＡＮケーブルを挿しています。
ＬＡＮケーブルをつないだままだとウィルス対策ソフト（現在はＡＶＡＳＴ）が、動き出す前に
ネット回線がつながった状態になると思い、ウィルス対策ソフトが動き出したのを
確認してＬＡＮケーブルを挿しています。

これは心配しすぎでしょうか？ここまでしなくても大丈夫？

回答No.6

seadragon · ベストアンサー

蛇足ですが、現在のマルウェア対策にブロードバンドルータは
必須です。
参考：ブロードバンドルータの必要性
https://www.ccc.go.jp/flow/01/131.html
ネットワーク感染型ワームに限らずセキュリティ対策をして
いないPCをネットに接続すると最短約4分でボットにも感染
する事も分かっています
参考：平成19年度サイバークリーンセンター活動報告
　図1-1　ボットネットの脅威
https://www.ccc.go.jp/report/h19ccc_report.pdf
現在のマルウェアは概ね犯罪目的で作成されています。
従って犯罪テロ産業複合体の収益を上げるためなら何でもします。
複雑化するサイバー犯罪、進化するウイルスの脅威
http://japan.cnet.com/extra/kaspersky_0810/01/01.htm
ノートン、世界のネット犯罪の被害額を試算 世界規模で年間 1,140 億ドル
http://www.symantec.com/ja/jp/about/news/release/article.jsp?prid=20110913_02
不特定化するハッカー：ハッキング大量生産時代の到来
http://www.mcafee.com/japan/security/mcafee_labs/blog/content.asp?id=1226
にもありますが、最近は攻撃がサイバーテロに移行しつつあり、攻撃の
踏み台として１台でも多くの感染PCを必要としています。このため
「たとえ平均的なPCユーザーで、価値あるデータを持っていなくても、
システムやネットワークリソースには価値があるため、ターゲットとして
狙われています。」
とあるようにセキュリティレベルの低い個人ユーザーは良いターゲットです。
脅威の見えない化も深刻です。
国内サーバー3台経由＝韓国政府へのサイバー攻撃－感染気付かず・警察庁
http://www.jiji.com/jc/c?g=soc_30&k=2011092200253
また、「Stuxnet（スタックスネット） に代表される複数の攻撃を
組み合わせた「新しいタイプの攻撃」は、制御システム系や組織の基幹系
システムなど今まで不可能と考えられていた領域に対しての攻撃が現実の
ものとなってきていて、現状のセキュリティ対策の見直しが迫られている」
状況です。
参考：「2011年版 10大脅威 進化する攻撃．．．その対策で十分ですか？」
http://www.ipa.go.jp/security/vuln/documents/10threats2011.pdf

こうした状況の変化を考えると質問者さんの対応は適切です。
出来れば早急にブロードバンドルータを導入することをお勧めします。

※紹介したリンク先は投稿時にエフセキュア プロテクション サービス ビジネス
Symantec AntiVirus ScanEngine、McafeeSiteAdvisorの最新状態下にてチェック
済みですがその安全性を保証するものではありません。現在、ウイルスや
マルウェアを
100%検出するための解決策は何もありません。また、投稿時以降にサイトを
改竄されている可能性もあり得ます。

お礼

詳しい説明ありがとうございます

気軽にパソコンが手に入る時代になったので
詳しい人も無知な人も同じ土俵にいるのだと思います
自衛策を考えながらパソコンを使っていきたいと思います

回答No.8

rebind

こちらはまた別のやつです。

これは非常に強力でG DataやAviraなど検出率に定評のあるAVでも今のところまったく歯が立たず。

回答No.7

rebind

#3です。

みなさんご存じないでしょうからアンチウイルス回避に使われる難読化ツールを参考までに紹介します。さまざまな設定項目があります。アンチフォレンジック設定もあります。みなさんおわかりになりますか？

回答No.5

rebind

#3ですけど、

ボクは他の方と違って憂慮すべき状況だと思いますね。

なぜなら、対策ソフトが機能し出すのはTCP/IPスタックやサービスが動き出してた後になりますので。

ルーター無しのその状況では原始的かもしれませんがセキュリティー的には現実解と思います。

ボクは逆に「PCが完全に動作する前」って何時の時点よ？と他の回答者に聞きたいですよね。

まあ、もっともそのような状況でフリーアンチウイルスを選択してること自体がちょっとだめかな。

よくボクは言ってるんですけど、最近はアンチウイルスの監視、防御をバイパスさせてしまう難読化手法が最近かなり進歩しまして、アンチウイルスだけで乗り切るのは無理です。

というわけで、ルータ+AISですかね。

ちなみに、4つ下の質問でAISのテスト動画載せてます。これは面白いですよ。

回答No.4

te2kun

心配をしなくても大丈夫でしょう
ルータを使っていないなら、PCを起動して、何らかの接続ソフトなどを起動して、インターネットに接続していると思います。　すでに、そのソフトを起動をするときには、セキュリティーソフトは起動していると思いますので

アンチウイルスソフトも必要ですが、ファイアウィールも必要ですから、必ず有効にしてください。
AvastのFreeは、ファイアウィール機能はありませんので、Windowsファイアウィールを利用するか、他のファイアウォールソフトを導入してください。
XPの場合は、他のファイアウィールソフトを導入している方が望ましいです。

出来ればルータも導入してもよいと思いますけどね・・・
IP電話（ひかり電話含む）を導入する場合って、ほぼルータがついてきますので
NTTのADSLだと、差額なしで、IP電話対応モデムがレンタルされていたはずです

お礼

回答ありがとうございます

今はWindowsfirewallとAVASTを使っています。

便利なものを使うにはそれに伴う知識も身につけなければならないと
つくづく感じます。

回答No.3

rebind

あのー、ゲートウェイ無しで有線LANなんて非常に危険だと思いますけど。

少なくとも対策ソフトが機能し始めるのはドライバのロードやサービスの起動が済んでからですね。

ルーター入れると何が違うかと言うと、WANへの接続起点がルータになるのでその内側は比較的安全になるというわけ。なぜならWANから直接来れるのはグローバルIPが与えられたルータのＷＡN側インターフェイスまでだから。

回答No.2

FEX2053

しなくても大丈夫です。

ウイルスは要は一種の「アプリケーション」です。WordやExcelがPCが起動しないと動かないのと同様、ウイルスもPCが完全に動作しないと動作しません。セキュリティソフトはPCが完全に動作する前に動き出しますので、ケーブルはつなぎっぱなしでも全く大丈夫です。

むしろ、完全に動作する過程で「ケーブルを経由して信号がつながるかどうか」をチェックしますので、その時にケーブルがつながってないと「信号待ち」で余計な動作＆起動に時間がかかる可能性が大きいですし、起動時にまず「セキュリティソフトのアップデートがないか」を調べに行くプロセスが省かれたりする可能性がありますので、どっちかと言うと「繋げてない方が危ない」ですよ。

お礼

回答ありがとうございます

「サッサー」というウィルスがネットにつなげただけで感染すると
いわれていたのでとにかく慎重にしていました。

回答No.1

mrkato

過剰です。
通常使用でアンチウィルスが画面のアイコンを表示する前に、
「アンチウィルスのインストール前のシステムで、乗っ取り状態を摘発」
「ファイアウォール（通信関門）の最適化」など行っております。
またＯＳ側がファイアウォール機能を持っている構造のＯＳもあり、
保護の立ち上がり時間が不適当であれば、専門家に叩かれ改善させられます。

ウィルスデータを毎日更新できてる環境では、「ＬＡＮを物理的に隔離する」ではなく、
「ＣＤドライブやＵＳＢ外付けドライブなど、整備のためＨＤＤより早く起動
される恐れのあるドライブに、ウィルス感染からブートの恐れがないよう点検」
（バックアップＨＤＤの常時接続は避けて保管、メモリカードを挿し残さない）
されるほうが適当と思います。

お礼

回答ありがとうございます

＞「ＣＤドライブやＵＳＢ外付けドライブなど、整備のためＨＤＤより早く起動
される恐れのあるドライブに、ウィルス感染からブートの恐れがないよう点検」

今まではＰＣに負担をかけないようにＵＳＢなど外付け機器は
使うときだけしかつけないようにしていましたがウィルス対策の観点からの
考え方もあったのですね