spycar をブロックできない！！

質問

アンチスパイソフト（スパイゼロ）を使用していますが、本当に機能しているのか確かめたいと思い、spycar　を試してみましたが、実行してもブロックできませんでした。試したスパイはＩＥのデフォルトのホームページアドレスの設定を書き換えるものです。この結果にますます心配になってしまいました。そこで、質問です。
(1)spycar　がブロックできないといけないのでしょうか？
(2)spycar　をブロックできるアンチスパイはあるのでしょうか？
(3)X-Cleaner Deluxe　って（spycarを除去できるようですが）最強のアンチスパイなのでしょうか？

回答No.3

ryu-fiz · ベストアンサー

(1)出来るに越したことはない、ということになるのかな。
出来ないものが全くダメ、とも言えません。

定義ファイルを元にして常駐保護を行うタイプのものでは、基本的にこの種のテストには対応出来ないです。万一、定義の中にspycarが含まれていてそれによってspycarを無力化できるようにしたとしても…それは全く無意味なことです。

spycarのテストの意義を考えると、spycarのファイル自体を悪質として実行を阻止するのではなくて、その『ふるまい』を問題ありとして検出し、ブロックするなりユーザーに可否判断を仰ぐようなシステムでないといけません。こうした働きをするシステムとしては、例えば、一般にHIPS（ホスト侵入防止システム）と呼ばれるものがそれに当たるのかも知れません。
http://www.sophos.co.jp/security/topic/behavioral-protection.html

HIPSは全てのスパイウェア対策ソフトに付属している訳ではありません。
一部のスパイウェア対策ソフトに付属している他、Pandaなどのウイルス対策ソフトにも付属している場合があります。

また、例えば、SystemSafetyMonitorやProcessGuardなどもこれに近い働きをするものと考えられます。

ただし…この種のものは結構取り扱いが大変で、場合によっては有害でないものの正常利用の妨げにもなったりします。どこまで監視を行うかにもよりますが。

先述したように、ブロック出来たらそれに越したことはないですが、ブロック出来ないシステムではとても安全なPCの利用は出来ないのか、というとそうでもありません。危険なものに近寄らない、近づけないようにする対策を講じることで日常のネット利用でのリスクを減らすことは出来ます。現に私なんかもそうしています。

http://www.higaitaisaku.com/korobanu.html
http://www.geocities.jp/iespyad_jpn_manual/quick_guide/txt.html

(2)あるみたいですよ。海外の幾つかのセキュリティフォーラムでも話題にのぼることはあるみたいです。取り合えず一つだけ見つけました。
http://www.wilderssecurity.com/showthread.php?t=129548&highlight=spycar

全てパスしているもの、一部だけのもの、全然ダメなものなどいろいろあるようです。注意して欲しいのはCyberHawk。定義によって検出、ブロックしているようなので…これは反則だと思われます。

(3)Spycarはテスターであってマルウェアではありません。定義によって検出出来たからといって、その対策ソフトが優秀だということにはなりません。

お礼

回答ありがとうございました、参考にさせていただきます。

回答No.2

dion0622

補足です・・・・・

http://www.higaitaisaku.com/spybot2.html

お礼

回答ありがとうございました、参考にさせていただきます。

回答No.1

dion0622

スルーパスする理由です

http://www.shareedge.com/spywareguide/product_list_full.php?category_id=43

参考資料ですが・・・・
http://www.shareedge.com/spywareguide/product_show.php?id=3104