お勧めセキュリティソフト

質問

セキュリティソフト（ウイルス対策ソフト）を購入しようと思っているのですが、
どれも賛否両論でなかなか決まりません。
とりあえず、カスペルスキーあたりを考えています。
ルーター接続なんでファイアーウォールはいらないのかな？
とも思ってるんですけど、必要なんでしょうか？

なにかお勧めあったら教えてください。

回答No.11

wamos101 · ベストアンサー

#3です。度々申し訳ない。

ここまでの回答を見ていて気づいたので再度アドバイス申し上げます。

確かに最近ではアプリケーションの脆弱性を悪用した攻撃が多いので、アップデートなどで最新の状態に保つことは重要であることに変わりはないんですが、難読化やFWBなんかは脆弱性があろうと無かろうとまったく関係ありませんので。

また、私は実際に使われてる手法を使ってテストしてるからわかるのですが、対策ソフトはどれも大して違わないなんてことはないですね。それと、高性能FWは必須です。

まあ何て言いますか、ここの常連回答者さんでも私のようにめちゃMalware動向に詳しいわけじゃないので仕方ない面があるのですが、クラッカー連中を甘く見ちゃいけないと思いますね。

お礼

再三ありがとうございます。やっぱKISかなって思ってます。

回答No.13

inon

ウインドウズ　ライブワンケア　が良いですよ。
軽くて。しっかりガードしてくれます。

お礼

初めて聞きました。動作が軽いのはいいですよね。

回答No.12

seadragon

ANo.2です。
回答に補足します。
ご紹介した『ZoneAlarm ForceField』はファイアーウォールではなく
仮想ブラウザです。ZoneAlarmとは無関係です。
既出ですが現在のマルウェアは概ね犯罪目的で作成されています。
マルウェアはプロの金儲けの手段に
http://journal.mycom.co.jp/articles/2006/06/01/avert/
従って犯罪テロ産業複合体の収益を上げるためなら何でもします。
情報セキュリティ白書2008
http://www.ipa.go.jp/security/vuln/20080527_10threats.html
怪しいサイト/メールは開かないので大丈夫というのはもう過去の話です。
またマルウェア最終防衛ラインは「情報共有の輪」
http://techtarget.itmedia.co.jp/tt/news/0804/25/news03.html
のような高度かつ複合的な攻撃が増えたため対応には高度なスキルが
必要です。また マルウェアのローカル化進む
http://www.atmarkit.co.jp/news/200802/12/avert.html
にあるように特定の地域特性に合わせた攻撃が増加しています。
従ってウイルス対策/FWソフトだけでは対処出来ません。複合攻撃が増えて
いるので総合セキュリティソフトによる複合した対策が必要です。
その優秀な総合セキュリティソフトでも防御出来ない攻撃に対する追加
防御として有効と考えられているのが仮想化という防御手段です。
その中のひとつが仮想ブラウザである『ZoneAlarm ForceField』です。
仮想ブラウザでインターネットに潜む危険をブロック
http://journal.mycom.co.jp/articles/2008/08/26/zonealarm/index.html
最近流行の見ただけで感染するサイトの防御対策として有効です。

お礼

仮想ブラウザなんてあったんですか。たしかに有効そうですね。

回答No.10

ryu-fiz

>とりあえず、カスペルスキーあたりを考えています。

ならそれでいいんではないかと。

>ルーター接続なんでファイアーウォールはいらないのかな？
>とも思ってるんですけど、必要なんでしょうか？

パーソナルファイアウォールの有用性については、他の方の回答にある通りです。ですが、感染そのものの予防という観点からすれば、やるべきことはもっと別にあるものと考えます。

昨今の感染は手強くなっており、ウイルス対策ソフトで防ぐことが困難になっているものも増えています。ウイルス対策ソフトを入れて、怪しいサイトを見ないようにするだけでは防げない感染も少なからずあります。そうした感染を防ぐために次のような点に注意してください。

１）各種アプリケーションソフトのセキュリティ更新を怠らない。

Windows Updateの必要性はこれまでも叫ばれて来ましたが、悪用されるセキュリティ上の問題点＝脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと主流が移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、

・Firefox、Operaなどのブラウザ。
・Sun Java 仮想マシン(JRE)。
・Flash PlayerやShockwave Playerなどのプラグイン。
・Real Player、QuickTimeなどのメディアプレイヤー。
・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。

最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。

http://internet.watch.impress.co.jp/
http://www.itmedia.co.jp/enterprise/security/

こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。

２）標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。

IEで扱うことの出来るJavaScriptはJScriptといい、Windowsを直接操作出来るように拡張されており、各種感染に悪用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。

でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。

http://www.mozilla-japan.org/products/firefox/
http://jp.opera.com/

もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。

もしどうしてもIEをあらゆる局面で常用したいというのであれば、次のURLで紹介されているReducedPermissionsのようなソフトの利用を検討してください。

http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html

制限つきユーザー上でIEを利用することが出来れば、JavaScriptやActiveXの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、ActiveXのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がIEやプラグインソフトなどに存在している場合には、ReducedPermissionsを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。

なお、Windows Vista上のIE7では、感染を防ぐための配慮が行われていますので、標準設定のままでもXP以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、Flash Playerなど他のアプリケーションソフトや、WindowsOSのセキュリティ上の問題点＝脆弱性の影響には十分注意しなくてはいけません。その辺は１）で説明した通りです。

昨今の感染がより多様化、深刻化しているのは事実です。しかしながら、そうした感染もその大多数は既出の脆弱性を利用しているものであり、ウイークポイントを解消しておけば防ぐことが出来るのもまた事実です。

ウイークポイントの解消をおろそかにしないことが以前にもまして必要だと感じます。そうしない代わりに『間違いのないウイルス対策ソフト選び』に終始こだわり続けるままだと、そうした感染から逃れることはかなり難しくなると言えるでしょう。

脆弱性を悪用するコードにセキュリティソフトは無力？　Secuniaが検証
http://www.itmedia.co.jp/enterprise/articles/0810/14/news033.html

Secuniaのセキュリティソフト比較調査に、ベンダー2社が異議
http://internet.watch.impress.co.jp/cda/news/2008/10/15/21174.html

SecuniaのCTO、エクスプロイト検出率比較調査の真意を説明
http://internet.watch.impress.co.jp/cda/news/2008/10/17/21212.html

少なくとも現状では、必要な更新プログラムの適用や最新版への更新をきちんと行う方が対策ソフト任せにするよりも何倍も安全を確保出来るのです。

やるべきことをきちんとやっていれば、ウイルス対策ソフトはおおよそどこのを使っても大きな問題はないし（きちんと動作しないのは論外ですが）、パーソナルファイアウォールを使っていないことが即致命傷になることもない筈です。

全てのPCユーザーが複雑かつ強固なセキュリティシステムを構築出来なければ安全利用は無理、だとは私は思っていません。まずやるべきことをやってみること。そこから始めても良いのではと思います。

お礼

わざわざ長文でありがとうございました。一応Slepinirを使ってます。
KAVかKISかで悩んでの質問でした。

回答No.9

Darkfox

最初に言っておくと『地雷を踏んだのは自分の不注意』と思えないならネットは止めるべき。
それと、パーフェクトはあり得ない。
怖くて寝れないなら精神衛生の為にも、ネットなんて止めなさい。
それが嫌ならどこかで妥協すべき。
ヤバげなリンクは踏まない、ＤＬしたファイルは開ける前にウィルスチェック。
これだけで結構防げるよ。
その程度の注意もせず、覚悟も無い者がネットで遊ぼうなんて…(ry

それを再確認した上で、買うならＧ　ＤＡＴＡで良いんじゃない？
カスペとAvastの両方を使えるから検出率は高い。
ただ…ＰＦＷの評価は低いし、重い。ｗｗｗ

WinのＰＦＷは出を監視していない。
だから暴露系ウィルスやスパイに弱い。
解った？

回答No.8

wamos101

#3です。

最近のMalware産業の動向を踏まつつアドバイス致します。

まず、ここ最近の攻撃の主流は受動的攻撃です。なので、ルータ+Win標準FWでは事実上無いも同じ。さらに、対策ソフト側の性能も年々向上しているのにもかかわらず感染の報告多い。特に情報詐取系のTrojan。ベンダが公表する動向でもはっきりしている。

で、クラッカーコミュニティーなどでは難読化ツールがゴロゴロ転がっています。言うまでもなく、対策ソフトが導入されていても成功率を上げるためです。つい最近の難読化ツールなどはMulti機能化されてきています。圧縮、暗号、結合、hidden属性。さらに、Killer機能があったり、ファイル作成日変更もできたりします。また、ツールによってはFWB(Firewall Bypass)機能を付加できるものもあります。

これは恐ろしいことで、もともとはFWB機能をもっていないMalwareであっても可能になってしまうということです。難読化のことも含め既知Malwareの再利用が可能ということです。

だから私は最近のセキュリティーは一筋縄じゃないんですよと言ってるわけです。

やや脱線してしまいますが、SQLインジェクションが非常に増えていると聞きます。サイト運営者も信用の失墜などの恐れがあるため情報を仕入れて対策を講じるようにはしているのですが、実はアングラなどではIPSやIDSのシグネチャ情報も把握してるようです。もちろん、Webアプリなども含めた各種スキャナなども普通に置いてあります。

はっきり申しまして、Malware産業は一般のソフトウエア産業と何ら変わらなくなりつつあります。ビデオチュートリアルが置かれるのは普通になってしまいましたし、有償でのサポセンもあります。

クラッキング行為が金儲けに結びつくようになってからは彼らの貪欲さは以前とは比べ物になりません。

回答No.7

noname#87851

ANo.4です。補足します。

実際にウイルスを検出したことがある人はごく一部。しかもその中で、ルーターとWin標準ファイアウォールを通り抜け、尚且つウイルス対策ソフトを欺くウイルスに遭遇する確率はきわめて低いといえる。

検出率100％のセキュリティソフトが存在しない以上、こういった割り切った考え方もアリでしょう。
人それぞれ考え方がありますし、質問者さんの判断にお任せします。

お礼

仕舞いにはウイルス対策会社がウイルス作ってるんじゃないのかってくらいありますね。

回答No.6

wamos101

#3です。参考までに申します。

今ではルータ+Win標準FWではぜんぜん十分ではありません。

お礼

十分じゃないって話はよく聞きますが、理由がよく分からなくて・・・。安全を買う意味でKISになっちゃうんでしょうかね。

回答No.5

noname#69299

Kaspersky Internet Security2年版がお薦めです。

このソフトに変えてからウイルスを一度も検出していません。

とても安全性の高いソフトのように思います。

お礼

２年版？2009じゃなくてですか？

回答No.4

noname#87851

普通にネットする分には、ルーター＋Windows標準のファイアウォールでいいと思う。
ヘビーユーザーなら別途ファイウォールを入れておいたほうがいいでしょうね。

お礼

ヘビーユーザーの定義が分かりませんが、動画みたり、海外のサイトもよく行きます。

回答No.3

wamos101

こんにちは。

私はクラッカーサイト巡りや対策ソフトの性能テストなどをしております。

最近のMalware作者やクラッカーは対策ソフトの導入を予め想定して攻略してきます。難読化などによってスキャンをすり抜けようとします。今ではヒューリスティックスキャンも回避できるようになっています。また、対策ソフト自体への攻撃も行われることもあります。

一方、Personal Firewallにおいてもデフォルトブラウザに成りすますなどしてバイパスを図ったりします。

このような現状を踏まえるならば、今現在最も対抗力を持っているKaspersky Internet Security 2009がお薦めです。軽いしスキャンも速い。

>ルーター接続なんでファイアーウォールはいらないのかな？

いえ、必要です。

ちなみに、ここの常連回答者さんも含めてアドバイスしますが、WANからのルータ越えは可能です。詳しくは書けませんけど。