オンラインセキュリティは完全でしょうか？

質問

ＷｉｎＸＰのデスクトップＰＣから、ＯＣＮの光回線でネット接続をしています。セキュリティは、ニフティのオンラインセキュリティ「常時安全セキュリティ２４」を導入し、常に最新バージョンに更新し、ウイルス定義も最新のものにしています。スキャンは推奨の完全スキャンを行っており、ウイルスもスパイウェアも、過去一度もヒットしたことはありません。

この状態であれば、ウイルスや外部からの侵入に関して、完全に安心して良いのでしょうか。少し気になるのは、ウイルススキャンが途中で何時間も止まり、手動停止したことが何度かあったり、タスクマネージャのＣＰＵ使用率があまり上がっていないのに、ハードのアクセスランプがほとんど連続点灯状態になり、ネットへのアクセスだけでなく、通常のソフトを開いたり走らせたりするのにとても時間がかかることが増えて来たことです。ひどい時には、メモ帳でテキストファイルを開くのに、１分近くかかったりすることもあります。

なお、画像や動画などの重いファイル類は外付けＨＤＤに保存し、本体の４０ＧＢ容量のＨＤＤは半分近く空いています。

上記のような状態で、例えばウイルスがセキュリティの裏側で動いていたり、作動を妨害したりしている可能性はあるのでしょうか。一番恐れているのは外部からの侵入で、最近の遠隔操作事件を見てとても不安になりました。

なお、私はＰＣの専門知識はありませんので、自分でウイルスを発見したりするようなことはできません。できればあまり専門的でない、平易な言葉でご教示いただければ幸いです。

お詳しい皆様、よろしくお願いします。

回答No.3

nekobox · ベストアンサー

こんにちは。

nekoboxと申します。

まずは、

>少し気になるのは・・・・・・・・１分近くかかったりすることもあります。

HDDのS.M.A.R.T チェックをしましょう。健康状態チェックです。CrystalDiskInfo等を使いましょう。

>過去一度もヒットしたことはありません。
>この状態であれば、ウイルスや外部からの侵入に関して、完全に安心して良いのでしょうか。

いえ、大手セキュリティソフトメーカーとのタイアップでセキュリティーサービスを提供してるようですが、そもそもセキュリティーソフトは入れないよりは入れたほうがリスク低減になりますというだけです。ですから、完全安心などということはないです。

>一番恐れているのは外部からの侵入で、最近の遠隔操作事件を見てとても不安になりました。

はい、実は私はこの手の遠隔操作系ウイルスをかなり知っています。クラッカーコミュニティーなどをしょっちゅう覗きに行ってるのでｗ。

で、

[重要基本対策]

http://www.forest.impress.co.jp/lib/inet/security/antiadspy/secuniapsi.html

http://support.microsoft.com/kb/2458544/ja

Microsoft Update

ブロードバンドルータの使用

有力総合対策ソフトの使用

クリーン状態のシステムバックアップを定期的に取る

JRE(Java Runtime Environmen)をインストールしてたら即刻アンインストール

※
今は脆弱性を放置しておくと、普通にWeb見るだけで感染する可能性あります。←この認識が無いひとはネット使うべきではないと言えるほど重要。

http://itpro.nikkeibp.co.jp/article/COLUMN/20120817/416402/

-------
参考までになりますが、今話題になってる遠隔操作ウイルスそのものではないですが、同種の別のウリス(海外産)のクラッカー側(餌食になったマシンを操る側)の操作画面の例を見せてあげます。なお、これはあくまでウイルスの動作検証のために当方のローカル環境のみで行っています。

ああそうだ、せっかくなんで今から示す海外産の遠隔操作ウイルスの操作側画面では餌食になったPCがWebカメラを使っているという想定で動作テストしたやつ見せてあげます。

お礼

まずは、いろいろと実例を挙げてたくさんご教示いただきましたことに感謝します。ありがとうございました。

漠然と恐れていたことが、クラッカーにとって実はそれほどハードルが高くないということがわかりました。

悪意を持って攻撃されたら、完全な防御は不可能ということなのですね。でも素人としては、セキュリティサービスに頼るしかありません。もちろん、不用意なダウンロードやクリックはしないようにしています。

理解しきれない部分もありますが、いろいろ勉強になりました。

回答No.8

nekobox

はーい、みなさん

以下でマルウェアによる対策ソフトすり抜けの術が見れますよ。

バイパスアンチウイルス+バイパスファイアウォール

ちなみに、今回使ってるマルウェアは素の状態ではZAのアンチウルスであっさり検出されてしまうやつをごにょごにょしたやつ使ってますｗ。

http://okwave.jp/qa/q7753931.html

今回もわからない人は飛ばしてもらって結構です。

要するにクラッカーは対策ソフト対策してきますって話です。＾＾；

参考まで失礼致しました　m(_ _)m

お礼

ご回答ありがとうございます。やはりどんどん進化しているのですね。技術を持つ人には難しいことでは無く、その人が悪意を持つかそうでないかの違いでしかないのですね。

いつ自分のPCがターゲットにされてもおかしくないと考えます。もっとも、世の中には未対策のPCもやまほどあるようですから、せめてもの対策はしておくようにします。

回答No.7

nekobox

nekoboxです。

23日夜のNHKクローズアップ現代見逃した人はどうぞ

http://www.dailymotion.com/video/xujrwu_close-up-yy-yyyyyy-yy-yyyyyyyy-2012-10-23_news

で、皆さんに言っときますけど、IPアドレスってのは個々のマシン固有のものではないですからね。あくまでISPから一時的にリース付与されてるだけです。で、IPアドレスさえ判明すれば通信が確立するわけではないですから。この辺のところはパケットがどのように運搬されていくのかの仕組みを知っていないと駄目です。

http://net-juku.org/tcpip1/tcpip182.html

以上は参考情報です。

お礼

情報ありがとうございます。このケースでは「２ちゃんねる」掲載のURLをクリックして侵入されたようですから、他にも気づかないで侵入されているPCがあるのでしょうね。

クラッカー側はどんどん進化しているようで、技術があれば侵入も偽装もやりたい放題という時代が来ているのでしょうか。

回答No.6

nekobox

nekoboxです。

先に画像示しましたけど、参考までに別の操作場面お見せします。

これはターゲットマシンのユーザーフォルダからファイルをDLしようとしてるところ。

なお、先にも書きましたがあくまで動作検証として当方のローカル内で行っています。

---------
ここをご覧になってる方で勘違いされる人もおそらく居るのではないかと思うので一応書きますが、

ターゲット(餌食になったPC）に指令を出すのはもちろんクラッカー側ですが、実はコネクションを取りに行くのはターゲットPCです。つまり、リバース接続です。要はルータなどファイアウォールを通過しやすくするためですね。

わからない人は飛ばしてもらって結構です。

お礼

ご回答ありがとうございます。自分から敵に接触しにいく訳ですか。その方が検地されずらいわけですね。

知らないうちに情報を抜かれているかもしれず、それを防ぎきれないということがやはり不安です。なにしろ、出来る対策はしっかりやろうと思います。

回答No.5

nekobox

nekoboxです。

度々すいません。

いま話題になってる遠隔操作ウイルスなんかよりはるかにヤバイことが

http://zasshi.news.yahoo.co.jp/article?a=20121022-00000013-pseven-int

参考まで

お礼

情報ありがとうございます。国家レベルでやられては、個人など全く無力ですね。もっとも、ターゲットは国家機密レベルなのでしょうが。でも、何らかの理由で狙われたら手も足も出ません。

この企業、たしかスマホにも関連していたと思いますが、私はスマホのセキュリティがまだまだ甘い思っていますので、当分はガラケーで行くつもりです。個人情報を吸い出すソフトとか普通にありますし。

回答No.4

nekobox

nekoboxです。

参考情報

http://mainichi.jp/select/news/20121024k0000e040154000c.html

お礼

情報ありがとうございます。私もこのニュースを見て、自分でウイルスを発見して削除できるような技術を持っている人が、あっさり侵入されていることに不安を感じました。

素人なら気づくこともないままに利用されてしまいそうで。

回答No.2

bx2

結論から言うと、何をしても完全などあり得ません。

だからと言って何もしないのは論外で、出来ることはすべきです。

遠隔操作事件のウイルスは、開発者が独自に作成した物で、既存のウイルスや不正ソフト開発ツールを利用していないので、ウイルス定義を最新にしていても類似点からは検知できなかったと言われています。
ウイルス対策ソフトが怪しい挙動を検知する機能を持ったものであれば、防げた可能性はあります。

遠隔操作事件では、ウイルスに感染したソフトを、ユーザーが自分でインストールしたケースもあるので、出所の信頼できないソフトはインストールしてはいけません。

ウイルス対策ソフトだけでなく、OSや、Adobe Flash Player や Java がインストールされている環境ではそれらも、最新の状態でないと危険です。

Windows XPは2014年4月8日にサポートが終了して、セキュリティ更新プログラムの提供も終了します。

お礼

ご回答ありがとうございます。一応、昔からできることはやっているつもりではあります。オンラインセキュリティにしたのも、その方が少しでも最新のウイルスに対して有効かなと思った部分もあります。

ソフトも、フリーソフトのようなものはダウンロードしません。今後も、せめて出来る対策だけでもやって行きたいと思います。

XPのサポート終了後が心配ですね・・・それほどハイスペックPCでは無いので、最新のOSにする必要も無いのですが。

回答No.1

RTO

いかなるセキュリティーソフトであっても　未知のウイルスに対して万全に防御できる製品はありません
ネットにつないでサイトを閲覧することがあるなら　「絶対万全」と言うことはありえないのです。
（OS含む全てのソフトがROM化されているような閲覧専用端末で見るなら別ですが）

こういう話題になると「このソフトは優秀」などと信者が湧いてくるソフトが二つほどありますが、それとて万能ではありません。

お礼

ご回答ありがとうございます。ウイルス対策ソフトは、あくまで既知の攻撃をブロックするだけということですね。せめて、常に定義は最新にして、こまめにスキャンすることにします。