外国製のスパイウェア対策ソフトは日本語サイトでも有効なの?

質問

すごく基本的なことを聞くのですが
こちらで紹介されているスパイウェア対策ソフトって外国製のものばかりですよね。
（Ad-Aware、SpyBot-S&D、SpywareBlaster、CWShredderなど）

自分は日本語のサイト（ほとんど公式サイト）しか見ないですし、
広告などをクリックすることもないのですが、上で書いたようなスパイウェア対策ソフトは
役に立つのでしょうか?（ちゃんと見つけ出して駆除できるのか、という意味です）

試しにSpyBot-S&Dのサイトに接続したら（インストールはしていません）
それだけでValueClick（有名な広告屋のクッキーだそうで）を拾いました。

回答No.9

-_-az09 · ベストアンサー

#7です。
一般人なのにでかい口たたいて申し訳ありませんでした。m(_ _)m
しかし最近はモラルが低いなあ～と感じてまして。。
（ファイル共有やライセンス違反の質問を平気でしたり…）

いや、質問者さんのことじゃないですよ。^^;

で、本題です。
企業向け製品なのであまり参考にはならないかもしれないですが、一応
こうやって認定してくれると安心できそうです。

Cybertrust の研究機関がスパイウェア対策製品の認定テスト結果を発表
http://japan.internet.com/webtech/20060209/3.html

会社ではMcAfee VirusScan Enterprise 8.0i + McAfee AntiSpyware
Enterprise Module、Symantec AntiVirus Corporate Edition 10.0あたりを
利用されているでしょうか…

＞システムの奥深くに入り込むソフトを複数入れるのに少し抵抗がある

おそらくですが、そんなに深く入り込んでいるわけではないと思います。
奥深くというとルートキットとかになると思いますが、今回名前の挙がった
製品では検出できないはず。ルートキットの話は難しいので、わたしには
完璧には理解できませんが…

ルートキットの正体を暴く
悪意あるソフトをシステム深部に隠す巧妙な仕組み
http://itpro.nikkeibp.co.jp/article/Windows/20060117/227369/?ST=security

F-SecureのBlackLightでは検出0だけど、SysinternalsのRootkitRevealerで
は検出多数！な～んてこともあったりするんだけど、よく見りゃなあ～んてこ
とはないもんだったり…ね。（検出数だけで見ればRootkitRevealerの方が
優秀、ということになるが、果たしてそうなのか？）

＞有料ソフトで検出ゼロでも無料ソフトなら50個検出とか

そうですね。確かにそういうケースがあってもおかしくないとは思いますが、
50個というのは極端ですので、実際の場合でしたらトラッキングクッキー程度
のものではないでしょうか。検出する＝優秀とは言い切れないし、また、対応
する不正プログラムの数が多ければ多いほど優秀とも言い切れない。
まあ、そういういろんな問題があって、ここ最近いろんな組織が結成されたわ
けですけど…しっかし、当たり前かもしれんけど英語で書かれてるんですね、
これが。まあ、でも、日本は米国に比べればマシな方だと思いますけど。

あーー、すみません。下のアドバイスのリンク、そのまま貼っちゃいましたね。
申し訳ないです。m(_ _)m
こちら（http://itpro.nikkeibp.co.jp/article/NEWS/20060124/227815/）で簡
単に紹介されていますので、海外サイトということで避けられていましたらど
うぞ。

で、結局のところ、BlackLightやRootkitRevealerをダウンロード・実行するこ
とによって感染する可能性を考えていたら、ネット利用なんてできるはずがな
いんですね。だから、企業は企業の、個人は個人のポリシーでもって動かな
いといけないわけですから、仕事とプライベートを一緒にしてはいけないわけ
です。

まー、ごちゃごちゃと書いてきたんですけど、要するにネット上の脅威ってい
うのは具体的な形ですべて把握することは困難（一般人なら尚更）ですので、
脅威をスキャン・防御しないリスクもあるが、対策することによるリスクも確か
につきまとう。PCのパフォーマンスも落ちるし。だから、まー、怪しいものは
入れない、必要のないものは入れない…っていう基本的な話になってしまう
んですが…
ウイルス対策や不正侵入対策に金をかけれるんだったら、スパイウェア対策
にもかけた方がいいんじゃないかとは思いますね。とりあえず、何かあったら
話を聞いてくれるサポートの方たちがいるってだけで精神的に安定するんじゃ
ないですかね。（だから電話が繋がらないと気分が悪くなる…）

スパイバスターは重めのようです。

（まとめ）

　　　　　上↑のやつ、全部「アドバイス」ってことでお願いします!!

お礼

再度の回答ありがとうございます。
>一般人なのにでかい口たたいて申し訳ありませんでした。m(_ _)m

いえいえ、全くそんなことはないですよ。
とても役立つアドバイスだなあと思って読ませていただきました。

>Cybertrust の研究機関がスパイウェア対策製品の認定テスト結果を発表

URLを見せていただきました。
たしかにこのような認定をしてもらえると幾分か安心できますね。
「ちゃんと対策してくれているんだ」と思うだけでも違います。

紹介してもらったURLと似ている内容だと思いますが
自分も最近次のような記事を見つけて少しだけ安心しているところです。
http://pcweb.mycom.co.jp/news/2006/01/31/381.html
（スパイウェア対策製品をどう比較するか - 各社がテスト共通化へ）

勿論、これで認められたから安心だと言うことは無いのでしょうが
各社の比較が容易になるし、それぞれが対抗して良いソフトができそうなきがします。

>ルートキットの正体を暴く

ルートキットという名前は初めて聞きましたが
5さんが回答されていた音楽CDに入っていたというものですね。
URLの記事はなかなかのボリュームで、まず最初の部分だけを読みましたが
これはなかなか脅威ですね。

ただこのルートキットに限らず、いわゆる「スパイウェア」と広く呼ばれているものは
元々はシステムの開発などに使われていたもので、本来ウィルスとは呼べないものも少なくないようですね。
ここら辺が「ウィルス≠スパイウェア」と言われている理由なのかもしれないですね。

>簡単に紹介されていますので、海外サイトということで避けられていましたらどうぞ。

わざわざありがとうございます。
前に紹介いただいた英語のサイトも翻訳して読んでみましたが
やっぱりよく意味が分かりませんでしたので助かります。（変な訳になってしまって・・）

この記事を読むと、やはり悪質なサイトはアメリカが圧倒的に多くて
日本ではまだまだそこまで深刻な状況ではないのですね。
中国や韓国で増加傾向にあるのには少し驚きました。
ネットにおいては日本より先を進んでいるのかも知れませんね。

（えらく長いお礼になってしまいました。「補足」に続きます・・）

補足

>ネット上の脅威っていうのは具体的な形ですべて把握することは困難
>脅威をスキャン・防御しないリスクもあるが、対策することによるリスも確かにつきまとう

そういうことになるのかもしれませんね。
よくよく考えてみれば、ネットの世界から離れた実社会であっても
どれだけ万全の対策をとっていたとしても、思わぬ危険が潜んでいたりするわけで
「このようにしていたら絶対に安全だ」と言えるようなものは存在しませんね。

皆さんが「これがいいよ」という対策をとることは勿論必要でしょうが
最終的にそのソフトを導入しようと結論を出すのは「自分自身」ですし
また別の対策をとる（別のソフトを探す・あえて導入しない）のも「自分自身」ですね。
そういう意味での「自己責任」なんでしょうね。

>とりあえず、何かあったら話を聞いてくれるサポートの方たちがいるってだけで精神的に安定する

それはありますね。やっぱり予期せぬトラブルとかあった場合に
「直接誰かに聞ける」というのは、それだけで大分精神的にゆとりが持てます。
これは有料ソフトの大きなメリットだと思いますね。

>↑のやつ、全部「アドバイス」ってことでお願いします!!

承知しました。

自分としては、やはりメインは有料ソフトで自分がいいと思えるものを使ってみて
不十分だなと感じたら、皆さんが紹介されているフリーソフトを使っていきたいと思っています。
（いろいろ調べてみても、それぞれのソフトを一緒に使うことには問題ない場合が多いみたいですね）

自分の質問に回答いただいた皆さん、どうもありがとうございました。

回答No.8

hoihence

こんにちは。

個人的には、それらは初期の頃使ってましたが、今はWebrootのSpy Sweeperを使ってます。なんせスパイウエアも高度化して来てますんで。あと、補完でProcess Guard Full Versionを入れてます。こいつは真に使いこなせると非常に強力。マジで。0-dayにも対抗できます。

まあ、一番のエッセンスは総合的なセキュリティースキルかな。

お礼

ありがとうございます。
Spy Sweeperというソフトは家電量販店で見たような記憶があります。
Process Guard Full Versionというのは初耳ですが、海外のソフトかな?
0-dayの意味は調べて見たところ、脆弱性を補う前に攻撃してくるということかな?
これにも対抗できるとはすごいですね。（ちょっと自分には使いこなせないかも）

>まあ、一番のエッセンスは総合的なセキュリティースキルかな

そうかもしれないですね。
対策ソフトを入れることも重要ですが、それを使う自分自身がある程度の
スキルを持っていないといけないということなのでしょうね。

回答No.7

-_-az09

有名なサイトでも全然脅威ではないどーでもいいもんをブロックして
くれちゃうんで有効っちゃ有効ですけど、激しく有効ってほどでもな
いと思いますよ。

>こちらで紹介されているスパイウェア対策ソフトって外国製のものば
>かりですよね。
>（Ad-Aware、SpyBot-S&D、SpywareBlaster、CWShredderなど）

全部フリーで使用できるものでしょ？
無料なんだから使っとけ使っとけ～～～～～って感じか。（笑）
有料だったらそこまで人気は出ないよね。

まあ、素人には終着点なんて見えてこないと思うから、とりあえず
フリーのもので固めとけ！っていうところだと思いますよ。
ま、それで固まってるかどうかは知りませんが。
（有料のものなら固まるという意味ではない。）

んで、有効かどうかなんて実際わかっていない場合が多いと思う。
評価できるとしたらそれは他人の評価だしね。セキュリティベンダー
みたいなことはできっこないし。金、時間、労力、その他諸々で。

（わたしも素人です。）

結局のところ、無料なんだから入れとけーーーっつー話ね。
邪魔くさいんやったら入れなくていい。

>また現在使っているパソコンは、私用にも仕事にも使っているので

何が問題って、それが一番問題では？

http://internet.watch.impress.co.jp/cda/news/2006/02/10/10843.html
↑
アホとしか言いようがねぇ。

http://shop.vector.co.jp/service/catalogue/sr075804/
http://www.websensesecuritylabs.com/charts/threatmap.php

お礼

ありがとうございます。
>有名なサイトでも全然脅威ではないどーでもいいもんをブロック
>とりあえずフリーのもので固めとけ！

これはセキュリティを考える上ではある程度仕方がないと思ってますが
全然脅威でないものをブロックするのなら、脅威だと言われているものは
完璧にブロックして欲しいというのがPC初心者の思いです。
（まあこんなことを考えている時点で初心者なんですがね）

普通の感覚なら「安かろう悪かろう」みたいな感じで「タダ＝粗悪品」と考えるのですが
ことスパイウェア対策に関しては、どうもそうだとは言い切れないみたいで・・
（有料ソフトで検出ゼロでも無料ソフトなら50個検出とか）

ただどれが「脅威」でどれが「脅威でない」かは素人にはサッパリなわけで。
（質問で書いたValueClickも、多分「脅威」とは言わないのでしょうね）

それだけにこのサイトなどの実際の使用者のかたの感想（口コミ）が
かなり重要な気がしているのですが・・。勉強しないといけませんね。

>アホとしか言いようがねぇ

たしかに・・この人ははマヌケというか、セキュリティ意識ゼロですね。
自分はPCを仕事にも使っているとはいえ、会社で使う為の表や文章のひな形を
ワープロソフトや表計算ソフトを使って作成しているだけで、PCには一切
保存せずにFDに保存していますが、それでもちょっと考えたほうがいいかもしれないですね。

回答No.6

FMVNB50GJ

感想ですが。

まず、インターネットに国境は関係ないと思います。
広告はブロックするように設定しています。
Ad-Aware（有償版）、SpyBot-S&D、SpywareBlaster、CWShredder BlackLight　ノートン2005を入れています。

トラッキングクッキーは以前よくありましたが、今はありません。ad-awareですぐに捕捉されているようです。

また、セキュリティソフトにすべてお任せするという考え方は、セキュリティ意識において欠陥があると思います。
モノによっては、hostsファイル・レジストリの修正、スキャンする場合にネットを切断したり、システムの復元を無効にしたり、などなど、それなりの技術が必要です。

また、ログ・脆弱性の情報・ウイルス情報を確認しています。
もちろん、microsoft updateで更新するのは、セキュリティの前提です。

それに、ウイルス・スパイウェアに感染することは、それなりに自分に原因があります。自分の持っているセキュリティソフトと技術で対応できない場合、リカバリは当然だと思います。

最後に、以前ウイルスやスパイウェアに感染したときは、自分は被害者だと思っていました。しかし、それは間違いだと思うようになりました。加害者を助長する加害者だと思うようになりました。

お礼

ありがとうございます。
自分がもらったValueClickもトラッキングクッキーの一つみたいですね。
もらう確率がかなり高いクッキーみたいですね。

>セキュリティソフトにすべてお任せするという考え方は、セキュリティ意識において欠陥があると思います

たしかにそうだと思います。
自分もウィルス対策ソフトを導入していると同時に
怪しいサイトにはできるだけ行かないようにしたりしていますが
完全に防ぎきれるものではないと思っています。
それにhostsファイル・レジストリの修正などは全く分からない世界なので
最後の手段としてリカバリをするのが最も有効なのだとも思っています。
皆さんに紹介してもらっているサイトなどでセキュリティ意識を高めることが大事ですね。

>加害者を助長する加害者だと思うようになりました

この言葉は肝に銘じておかなければいけませんね。
自分は今までリカバリを必要とする事態になったことは一度もありませんが
だからと言って気を緩めることは許されませんね。
スパイウェアは他のPCに感染することは少ないと言われているようですが
ウィルスなどは他のPCにも影響を及ぼすことが考えられますからね。

回答No.5

nanasi0613

インターネットはネット回線で世界中とつながっているんで、誰でも感染する可能性は有ります。

SONYの一部の音楽CDにRootKit（スパイウェア）が入っているのはご存知でしょうか？
ネット以外でも、友人から借りたCDや、レンタルCDで感染する可能性が有ると言うことです。

Ad-Awareや、SpyBot-S&Dは、Microsoft社でも推奨しています。ご存知でしょうか？

必要最低限なセキュリティ対策
http://www.microsoft.com/japan/athome/security/protect/windowsxpsp2/antispy.mspx

心がけとしては、貴方のように海外サイトには接続しない、広告もクリックしない等は大事だと思いますが、知らない間に入り込むのがスパイウェアです。
防御ソフトであるSpywareBlasterや、IE-SPYADでブロックしておいて、感染したときの駆除ソフトとして、Ad-Awareや、SpyBot-S&Dは必要だと思いますが・・・勿論、貴方が信用おける他の対策ソフトでもかまいませんがね。

最近のスパイウェアは悪質なものが増えてきています。偽りのスパイウェアが検出されたから、この駆除ソフトを買えと言う、いんちきスパイウェアを買わせようとする、WinFixerと言うスパイウェアも有ります。

スパイウェア対策では、日本一の「アダルトサイト被害対策の部屋」で勉強されてはどうでしょうか？
今現在感染されていなくても、「転ばぬ先の杖」の項は、予防策として参考になると思います。

アダ被の部屋
http://www.higaitaisaku.com/

お礼

ありがとうございます。
音楽CDにスパイウェアが入っているのは知りませんでした。

自分がスパイウェア対策ソフトを何でもかんでも導入するのに慎重なのは
まず、自分がそれらのソフトの使い方についてよく分からないこと
それから、システムの奥深くに入り込むソフトを複数入れるのに少し抵抗があること、です。

ただウィルス対策ソフトの有名どころがスパイウェア対策の専用ソフトを発売しないので
フリーのソフトを使って対策をするしかないのかと思っていました。

>Ad-Awareや、SpyBot-S&Dは、Microsoft社でも推奨しています。ご存知でしょうか？

ありがとうございます。最近ですが知りました。
（実はそこからSpyBot-S&Dのサイトに飛んでValueClickをもらいました）
Microsoft社自身も確か独自のスパイウェア対策ソフト（フリーソフトかな?）を提供していたと思いますが
それでもわざわざAd-AwareやSpyBot-S&Dを紹介しているということは
それだけ実績があるのは間違いないのでしょうね。

>アダルトサイト被害対策の部屋」で勉強されてはどうでしょうか？

ありがとうございます。このサイトは度々ここでも紹介されていますね。
自分もそのサイトはブックマークに登録していますし、「転ばぬ先の杖」についても確認済みです。
そこに書いてあることで唯一していないのは「SpywareBlasterを導入する」だけですね。
あまりに沢山のフリーソフトをダウンロードするのには少し抵抗がありますが
SpywareBlasterくらいなら導入しておいたほうがいいのかな?

回答No.4

yoshi-thk

それらの無償版を使っていますけれど、大丈夫ですよ。
海外の製品と言いますけれど、国内で使うのには問題はないです。

Spybot-S&Dには、日本語化出来る機能がありますし、Ad-AwareSEはアスキーソリューションズで、
Spybot-S&Dはキヤノンソリューションズで有償版を販売してます。
CWShredderは、トレンドマイクロ社の海外法人が会社を買収してます。
SpywareBlasterは、日本のスパイウェア防御のためのデータ追加も出来ます。

詳しいことは、次のサイトに書かれていることを読んでください。

アダルトサイト被害対策の部屋　スパイウェア
http://www.higaitaisaku.com/menu5.html

ウイルスバスターやノートン等のウイルス対策ソフトだけでは、スパイウェア対策には役不足です。
ウイルスバスター2006の環境ですが、特別のトラブルはないです。

お礼

ありがとうございます。
無償版は何となく「自己責任＝素人には手出ししにくい」というイメージがあるのですが
日本の会社が有償版を発売しているのですね。
（キヤノンはNOD32とかも発売している会社ですね）

トレンドマイクロは「スパイバスター」というソフトを発売したみたいですが
CWShreddeの技術を使っているのでしょうね。
1さんのお礼にも書いていますが
やはり海外製であることと有効性とは全く別のことと考えてもいいかもしれないですね。

回答No.3

violet430

>その辺りの信頼性は確保されているのでしょうか?
（Ad-Aware、SpyBot-S&D、SpywareBlaster、CWShredderなどのことです）

私は信用していません(^_^)
私が使っているのはAcronis Privacy Expert Suiteだけです。

メーカ製ではつい最近トレンドマイクロから発売されましたね。これなら信用しても良いかなとは思っています。
シマンテックのセキュリティ対策ソフトにもスパイウェア対策機能があると聞いています。これも信用して良いかと思います。

お礼

ありがとうございます。
「Acronis Privacy Expert Suite」という名前は初めて聞きましたが
「プロトン」と言う比較的知名度の高い会社から発売されているソフトみたいですね。
トレンドマイクロのものは「スパイバスター」というものですね。
有効性は分かりませんが、出所はしっかりしていそうですので安心は出来そうです。

ウィルス対策ソフトで有名な会社も
スパイウェアに本格的に取り組むようになってきているようですね。

回答No.2

unos1201

>試しにSpyBot-S&Dのサイトに接続したら（インストールはしていません）
それだけでValueClick（有名な広告屋のクッキーだそうで）を拾いました。

これを防御することができるのは免疫化できる有料のタイプか、スパイボットとスパイウエアーブラスターでちゃんと最新にアップデートをしている状態でないとできません。

アドアウエアーは、検知だけで、感染の確認だけですし、当然ながらこれだけで削除できないものが多いので、無料のタイプはどの程度有効か疑問があります。

とはいえ、定期的にバックアップを取るとわかるのですが、ここ３年から５年で思いっきりスパイの感染が増えていますので、対策していない人は、怖さがわからないのだなと感じています。いまだにウイルス対策ソフトを利用していない人さえいますので、困らないと対策をしない、予防措置の大事さを知るには痛い目にあう必要がありそうです。

私は、スパイウエアーブラスターが一番実際には活躍していて感染を防御できると実感していますし、スパイボットを同時に使うことでアップデートの差で最新のスパイに引っかからないように網の目を細かくできると思います。この２つに関しては同時使用は問題ないですし、繰り返しますが、アドアウエアーは感染の確認と除去がある程度フリーバージョンでできるだけです。

他のソフトやウイルスバスター、ノートンのインターネットセキュリティーなどとの相性は使ってみないと不明ですが、ウイルスバスターの２００５までは大丈夫みたいです。

参考URL：

http://www.geocities.jp/primarystage/

お礼

ありがとうございます。
SpywareBlasterが実際には活躍しているということなんですね。
Ad-AwareとSpyBot-S&Dの違いがよく分からなかったのですがAd-Awareは感染の確認が主なんですね。
unos1201さんが指摘されているように
自覚症状が無いうちにシステムの奥深くに入り込まれてしまい
勝手に個人情報が漏れてしまうことは気持ちの良いものではないので
何らかの対策はしないといけないと思っています。

補足

書き忘れましたが、URLを紹介いただいてありがとうございました。
今まで自分が参考にしていたサイトは、皆さんも参考にされている
「アダ被」ですが、合わせて参考にさせていただこうと思います。

回答No.1

violet430

本当の意味で有効かどうかはやってんみなければ分かりませんが、海外製だから駄目という理由にはなりません。
逆に、日本製の対策ソフトも海外サイトに対応できます。実際に有効かどうかとは別問題です。

お礼

ありがとうございます。
言われて見れば、日本製の対策ソフトだから外国のウィルスには対抗できないのなら
意味無いですね。たしかに有効かどうかとは別の問題かもしれません。

自分もスパイウェアは気になっているのですが（実際に日本でも被害が深刻らしいし）
スパイウェアのほとんどは外国のサイトから感染するのだそうですね。
（サイトに繋いだだけで感染する種類のスパイウェアの話です）

自分は実は迷惑メールを一度も受け取ったことがないですし
よくスパイウェアに感染したパソコンの症状が書かれていたりしますが
そこで見るような症状が出たこともありません。

ただウィルス対策ソフトは色々なものが日本でも発売されていて手軽に導入できるし
「ウィルス対策をしていないパソコンはネットをする資格なし」
とも言われているくらい一般的なものになっているのに対して
スパイウェア対策ソフトは、フリー・シェアソフトを含めても
有効性がはっきりしていない点が多いような気がしますし
実際に複数の対策ソフトを導入していてもスパイウェアを削除できず
結局はリカバリしているケースも多いようですね。

それに自分はプログラムとかにあまりくわしくないのですが
スパイウェアってパソコンのシステムの奥深くに感染するものがあって
なかなかそれだけを削除するのが難しいことも少なくないみたいですね。
（これはウィルスにも言えることだと思いますが）

それならこれらの対策ソフトもシステムの奥深くまで浸透するものだと思うので
できれば出所がはっきりしていて、ある程度責任の所在がはっきりするソフトを
使いたいと思っています。

また現在使っているパソコンは、私用にも仕事にも使っているので
できればリカバリなどを頻繁にすることは避けたいです。
（もちろん重要なデータはパソコンには残していませんが）

その辺りの信頼性は確保されているのでしょうか?
（Ad-Aware、SpyBot-S&D、SpywareBlaster、CWShredderなどのことです）

お礼と言うより追加の質問になっていますが、できるだけ疑問点を解決したいので
よろしければ追加で回答いただけると有り難いです。
また自分の認識の中で間違っているところがあれば、合わせて指摘してもらえると有り難いです。