ウイルス/スパイウェア対策

質問

できるだけほぼ完璧な対策を教えていただきたいです。
ちなみに自分が知っている限りでは(今の設定等)

ウイルス対策
・ウイルスバスター

スパイウェア対策
・spy bot
・Ad-aware
・spywareGeard

ファイアーウォール
・Windows機能

このほかにやったほうがよい設定、ソフトなどはあるでしょうか？

また無線LANの場合はウイルスによる影響というのは有線のときと変わらないのでしょうか？(不正アクセスや盗聴以外で)

回答No.11

noname#35597

eTrust Pest Patrol2005
http://www.ca.com/de/dsin/
Zonealarm
http://cowscorpion.com/Firewall/zonefree.html
ccleaner
http://cowscorpion.com/Cleaner/ccleaner.html
easycleaner
http://cowscorpion.com/Cleaner/easycleaner.html
NTREGOPT はレジストリを再構築し最適化するツール
http://cowscorpion.com/Registry/ntregopt.html
http://cowscorpion.com/Software/secu02s.html
http://cowscorpion.com/
ファイアーウォールは、Zonealarmもいいです。スパイウェア対策は他の方を参考に複数入れておきましょう。1日の終わりにccleanerまたはeasycleanerで掃除してNTREGOPTで レジストリを再構築してAusLogics Disk DefragでHDD軽くデフラグ（HDDが長持ちします）
http://www.auslogics.com/

回答No.10

waros99

こんばんは。ボクは海外のヤバげな所もよく行きます。勘違いしないでほしいのは、自分の技量をわきまえてやってます。

アンチウイルス：Kaspersky 6.0.0.303(本家)
ファイアウォール：Outpost Pro 4.0.888.559
その他：ProcessGuard 3.400 Full Version、Folder Access
メインブラウザ：Sleipnir 2.46

あと、今までアンチスパイとしてWebroot SpySweeperを使ってましたが、バージョン5以降になって自分の環境ではフリーズが出るようになったので、今はやめてます。正直、アンチスパイに関しては「これぞ」というのが見当たらないです。

>また無線LANの場合はウイルスによる影響というのは有線のときと変わらないのでしょうか

基本的に変わらないです。

で、Malware対策で助言しますと、FWバイパス機能(アウトバウンド)を持つものも珍しくなくなってきてますし、また既知のものでも改変を加えることによって、検出をすり抜けることが可能になる場合があります。ですので、ルータ+アンチ○○+PFWという意見安全そうな環境でも
うかうかしていられなくなって来てます。今のインターネットの状況は完璧に多層防御の時代になってきてますね。

ボクは事前防御も当然ながら、データのみならずシステムのイメージバックアップも定期的に取るようにしてます。

回答No.9

ryu-fiz

次の２つのサイトを参考に。
http://www.higaitaisaku.com/korobanu.html
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html

既知の脅威に巻き込まれることを可能な限り避ける働きをするSpywareBlasterやIE-SPYADの利用がお勧めですが、それ以前にIEのセキュリティレベルを適切にコントロールすることが重要と言えます。

Sleipnirのようなブラウザを上手く使えば、IEそのものよりもより柔軟にセキュリティレベルを運用出来ます。具体的には次のようにします。

・デフォルトのセキュリティ設定は『画像の再生』以外を全て無効にするようにしておき、必要に応じて個々の項目を有効にするというのが基本的な運用として望ましいです。
・頻繁に利用するサイトについては、お気に入りに個別にセキュリティ設定を施せる機能を利用し、必要最低限の項目を許可するように設定した上で登録するようにすると日々の切り替えの苦労が少なくて済む上に切り替え忘れによる危険も軽減出来ます。

ただし、勝手の分からないサイトであってもどうしてもアクティブスクリプトやActiveXを使いたくなる局面は少なくないですから、場合によってはPCが危険にさらされる可能性もありえます。こうしたリスクもより避けようとすれば、少なくとも全く勝手の分からないサイトやある程度の危険が予想されるサイトの閲覧には、やはりFirefoxやOperaなどIEに依存しないブラウザを利用することが望ましいと思います。

もちろんこうしたブラウザにもセキュリティ上の問題が発覚することはありますので、可能であればFirefoxのようなGeckoエンジンメインのブラウザとOperaの両方をインストールして使えるようにしておく方が望ましいと言えます。状況に応じてより問題の少ないブラウザを選んで使うことが出来ますので。

私自身は、現在次のようなツールを使って対策しています。
avast! Home Edition
Sygate Personal Firewall
Spybot-S&D
Ad-Aware SE Personal
SpywareBlaster
IE-SPYAD
a-squared Free（トロイの木馬などマルウェア全般の検出に対応）

そして…MVPS HOSTS FileとHosts Toggle b.d.c.Editionです。
HOSTSファイルを上手く使うことによって、既知の危険なサイトへのアクセスそのものを完全に遮断し、最大限にリスクを回避出来ます。HOSTSファイルの利用については、
http://bdc.s15.xrea.com/
のフォーラムの『アンチスパイウェア全般』カテゴリ内の『HOSTSファイルで広告カット&悪質サイト遮断』を参考にしてください。

ちなみにブラウザに関しては、Sleipnir1.66とFirefoxとOperaの最新版を備えています。目的によってこれらを使い分けることも多いですが、普段使いは最近ではもっぱらGeckoエンジン利用で軽量なオープンソースのブラウザK-Meleonを使うことが多いです。K-Meleon自体はまだ日本語環境下での利用その他に少し難があって、細かく手を入れないと使いにくいので万人にはお勧め出来ないですが…。

回答No.8

cerberos

＃１

ＩＥ以外ですと、FireFoxやOperaなどはどうでしょうか？

FireFox
http://www.mozilla-japan.org/
Opera
http://www.jp.opera.com/

ちなみに「Sleipnir」は確かＩＥのエンジンを利用していたと思いましたので
少なからず影響を受けてしまうと思います。

回答No.7

noname#110520

#4です。
・小生が使用しているユーティリティソフト
<パッケージソフト>　A.ISOFT　DiskXTooLs 　Ver.11
http://ai2you.com/utility/products/dxt11/dxt11.htm

<フリーソフト>　Microsoft　Windows Live"OneCare"
http://safety.live.com/site/ja-JP/default.htm

・参考URL
http://www.vector.co.jp/search/re_0040.html

回答No.6

Ace1

Windows,Office等の関連は必ずアップデートする。
ウイルス対策にウイルスバスターを使用していれば、Windowsのファイアーウォールは切る（停止）する、競合を起こす可能性がある為。
スパイウェア対策はSpywareGeardは殆どアップデートがないのでつかう必要なし。
追加としてSSpywareBlaster,IE-SPYADを追加する。
スパイウェア対策に常駐のものがないのでeTrust Pest Patrol 2005を追加して常駐させる、（フリーの為自己責任となりますが）多分合うと思います。
因みに私はこれにa-squared Free,ewido（フリー）を使ってますが、ＰＣによっては合わない事もあり得ます、私は３台使っておりますが、全部何事もなく快調ですが。
スパイウェア対策ソフトの常駐も１つです。
重要な記録はどんなものもＰＣには記録して置かない事。
怪しい所（危険性）のある所には近ずかない。
ルータを使用する。
これ位で危険性は殆どないと思います。
スパイウェア対策は次の所を参考にして下さい。
http://www.higaitaisaku.com
です。

回答No.5

JunchanGo5

MS系ソフトは全部利用せず削除することで穴を塞ぐことができると思います。
それからファイアウォールは２重にしないことです。むしろ２重にすると動作が不安定になって逆効果です。
無線と有線では速度が変わってきますが、不正アクセスや盗聴以外なら心配ないのではないでしょうか。ルータのANY接続を拒否すればいいでしょう。

お礼

回答ありがとうございます。ファイアーウォールのWindowsのほうは解除しました。

回答No.4

noname#110520

セキュリティ対策,ウイルス対策,ファイアーウォールと同レベルで必須なのがPCのメンテナンス(最適化・健全化)。不要なファイル,レジストリを溜め込んでいると、いくらこれらの対策も実施しても何の効果もなく、それこそウイルス,スパイウェアの格好の餌食にされ、自分は勿論、全く関係ない第三者に被害を及ぼし片手落ちとなります。そこでフリーソフト,パッケージソフトを含めユーティリティソフト(デフラグの実施、不要なファイル,レジストリを削除するお掃除ソフト)が沢山発売されていますので、PCのパフォーマンス,ご予算に合ったユーティリティソフトを導入することをお勧めします。

お礼

回答ありがとうございます。

どのようなユーティリティソフトがいいのでしょうか？？　具体的に教えてもらえると嬉しいです。

回答No.3

Niwatori-Sanpo

Windows 環境という前提で、オイラが実行している対策を以下に紹介します。

　　１　ウィルス対策やファイアーウォール等のセキュリティソフトの導入

　　２　ＷｅｂブラウザとしてＩＥを常用しない

　　３　怪しいＷｅｂサイトには近かない、謎のリンクはクリックしない

　　４　アウトルック系メールソフトを利用しない（可能なら削除）

　　５　プロバイダ側のサービスやＰＣ端末側でのスパムメール対策をする

　　６　届いてしまった謎のメールは開かない（添付ファイルは速攻駆除）

　　７　ＭＳメッセンジャー関連のサービスは切ってしまう

　　８　オイラの常用スパイウェア対策
　　　　　Ad-Aware SE Personal
　　　　　SpywareBlaster
　　　　　Spybot - Search & Destroy

　　９　Microsoft Update や セキュリティソフトのアップデートは常識

　　10　ネットやＰＣ関連のセキュリティ情報を常にチェック、不備は修正

　　11　ハード的なブロードバンドルータを設置する

　　12　ＯＳが起動しなくなったときに備えて正常なときの環境にいつでも
　　　復元できるような態勢を作っておく
　　　（ＨＤイメージのバックアップがとれる True Image 等を利用する）

　　13　漏れて困る重要な情報のファイル等は暗号化ツールなどで秘匿する

　　14　デスクトップには余計なショートカットなどを配置せず、すっきり
　　　させる。（ましてデータやプログラム本体を配置するなどは論外）

　　15　その他いろいろ

お礼

回答ありがとうございます。ためになりました。ブラウザとしてIEを利用しないというわけですが、Netscape以外にSleipnirを利用してもだめでしょうか？

回答No.2

cerberos

ファイアーウォールについては、WindowsXPに標準機能がありますがウイルスバ
スターにも同様の機能があります。
２つ機能させておく意味はあまりありませんし、トラブルになる場合もあります
のでWindows側のファイアーウォールは切ってしまっても良いかと思います。

>また無線LANの場合はウイルスによる影響というのは有線のときと変わらないの
>でしょうか？

ウイルスというよりは不正アクセスの方が心配ですね。
ある程度、暗号化（WEPなど）やMACアドレスフィルタなどによりセキュリティを
高める事はできますが、万全では無いでしょうね。
（企業でない限りは、心配するレベルでは無いと思いますが）

あとはルーターの導入（不正アクセス防止）やMicrosoft製品は使わない（攻撃
されやすいんで）といった防御策もあります。

お礼

回答ありがとうございます。とりあえず、Windowsのファイアーウォールは無効にしました。

Microsoft製品は利用しないというのは、メジャーものではIE以外にどのようなものがありますか？？