フリーのスパイウェア対策ソフトについて

質問

フリーのスパイウェア対策ソフトで有名な
[SUPERAntiSpyware]
[Spybot]
[Ad-Aware]
などがありますが、
どれが一番感知力が強いのでしょうか？
教えてください。

回答No.5

ryu-fiz

ここでの質問を多数見て来た感想としては、Spybot-S&DやAd-Awareでは何も検出出来ないか、検出出来ても削除は出来なかったというケースがかなり多かったように思われます。そして、そうしたケースの中にはSUPERAntiSpywareやMalwarebytes' Anti-Malwareが効いたという事例が少なくありませんでした。

個人的には、免疫機能を持つSpybot-S&Dを予防的側面から利用する一方、深刻な感染に備えての強力なバックアップスキャナとしてSUPERAntiSpywareを利用されるのが良いのでは、と考えます。

なお、感染対策として最も重要なのは『予防』です。強力な対策ソフトを導入しての早期発見よりも、脆弱性情報に沿った的確なセキュリティホール解消が優先されます。

次のような点に注意してください。

１）各種アプリケーションソフトのセキュリティ更新を怠らない。

Windows Updateの必要性はこれまでも叫ばれて来ましたが、悪用されるセキュリティ上の問題点＝脆弱性は、WindowsOS上のものから各アプリケーションソフトのものへと主流が移り変わりつつあります。つまり、これからのネットセキュリティにおいては、OSだけでなく、その上で実行される各種アプリケーションソフトを必要に応じて最新のものに更新することも怠ってはいけません。例えば、

・Firefox、Operaなどのブラウザ。
・Sun Java 仮想マシン(JRE)。
・Flash PlayerやShockwave Playerなどのプラグイン。
・Real Player、QuickTimeなどのメディアプレイヤー。
・Adobe Readerや圧縮解凍ソフトなど、それ以外のアプリケーションソフト。

最新の感染では、そうしたアプリケーションソフトの脆弱性が利用されることが殆どです。一般サイトが何らかの理由で改変された結果、そうした脆弱性を利用した仕掛けの施された悪意のあるサイトにこっそり転送されて感染が試みられます。

http://internet.watch.impress.co.jp/
http://www.itmedia.co.jp/enterprise/security/

こうしたサイトを出来れば毎日チェックし、速やかな対処を行えば防ぐことの出来る感染も多いのです。

２）標準設定のInternet Explorerはセキュリティ上危険な面が多いことを認識すること。

IEで扱うことの出来るJavaScriptはJScriptといい、Windowsを直接操作出来るように拡張されており、各種感染に悪用されることがあります。勝手の知らないサイトではIEのセキュリティレベルをあらかじめ上げておく必要があると考えられます。

でも、セキュリティレベルをTPOに合わせて切り替えて使うことはユーザーにとってかなり負担になります。IEに依存しないFirefoxやOperaのようなブラウザを普段遣いにすることで、各種感染のリスクを大幅に下げることが可能です。

http://www.mozilla-japan.org/products/firefox/
http://jp.opera.com/

もちろん、各ブラウザにおいても随時セキュリティ上の問題点が見つかることがあり、その場合には危険が生じます。でも必要な情報を入手した上で随時最新のものを使うように心掛ければ、IEほどには感染のリスクは高くありません。

もしどうしてもIEをあらゆる局面で常用したいというのであれば、次のURLで紹介されているReducedPermissionsのようなソフトの利用を検討してください。

http://www.oshiete-kun.net/archives/2006/05/iereducedpermissions.html

制限つきユーザー上でIEを利用することが出来れば、JavaScriptやActiveXの実行に関してサイト閲覧上の効果を損なわずに利用が可能になる一方、システムに重大な変更をもたらすような危険な動作は抑制されます。ただし、ActiveXのインストールが必要な場合など、必要に応じて管理者権限での起動を使い分ける必要はあります。また、権限の昇格を伴う脆弱性がIEやプラグインソフトなどに存在している場合には、ReducedPermissionsを使っていても安全とは言えないケースも出て来ます。くれぐれも過信しないようにしてください。

なお、Windows Vista上のIE7では、感染を防ぐための配慮が行われていますので、標準設定のままでもXP以前のものよりかなり安全です。無理に他のブラウザを常用する必要はないかも知れません。ただし、Flash Playerなど他のアプリケーションソフトや、WindowsOSのセキュリティ上の問題点＝脆弱性の影響には十分注意しなくてはいけません。その辺は１）で説明した通りです。

３）ファイアウォールを有効にする。

出来ることなら、ファイアウォール機能の付いたブロードバンドルーターを介してネットに接続することが望ましいです。それが出来ない場合には、パーソナルファイアウォール機能を含むウイルス対策ソフトを利用しましょう。

最低でもWindowsファイアウォールを有効にしておけばそれなりの効果は期待出来ますが、例えば各種共有機能が有効になっているとそれ関係のポートが開かれたままの状態になり、ネットワークウイルス感染や不正侵入を防げない可能性もあります。より確実に不正な通信をブロックするためには、やはりブロードバンドルーターかパーソナルファイアウォールを別途導入するのが望ましいです。

４）怪しいリンクをクリックしたり、怪しいファイルをダウンロードしたりしない。

興味深いネタへのリンクと称して怪しいリンクを踏ませたり、動画再生に必要なコーデックなどと偽って怪しいファイルをダウンロード、実行させようとする手口は後を絶ちません。十分な注意が必要です。

このような騙しに遭わないためにも、先述したようなニュースサイトで最新の情報を常時チェックされるのが望ましいです。

回答No.4

DateSuikyo

XP Pro SP3, RAM 1GBの環境で次のセキュリティ・ソフトを併用しています。

Ad-Aware AE
A-Squared Free 4
NOD32 V3*
Spybot S&D 1.6
Spywareblaster 4.1
Spyware Terminator 2.5.1*
SUPERAntiSpyware 4.25
COMODO Firewall Pro*

このうち*印のみ常駐。Ad-AwareのAd-Watch LiveやSpybotのTeatimerといった常駐機能は停止してあります。同時起動などの無茶をしない限り、競合は起きません。ただしFirewallソフトをより強力なOnline Armorに換えてみたら、フリーズが発生しました。

ソフトの多くが木曜日に定義ファイルを更新するので、週１回、木曜夜に手動で更新、その後スキャンしています。SUPERAntispywareのスキャン直後に、Ad-Awareで挙動不審なファイルが検出されたことがあります。

A-Squared Freeは強力ですが、その分、誤検出も多い。Spyware Terminatorは気休め程度の効果しかないようです。

以上、ご参考までに。

回答No.3

umimarukun

セキュリティソフトにはそれぞれ、得手不得手というか性能に特徴があり、
1種類で100%大丈夫というものは存在しないというのが、私の基本的な考え方です。
ご質問の3点に関しても、補完関係にあるような部分もありますので、
一概に検出力の高さを比較してもせん無いことだと思います。

『スパイウェア対策といえばSpybot S&D』というくらい、Spybot S&Dは有名なソフトなので、
私もスパイウェア対策の当初はSpybot S&Dを使用していました。
しかし、その後、Spybot S&Dだけでは検出できないものがあることを知り、
Ad-Awareもインストールして併用するようになりました。
当時はその組み合わせで99%以上のスパイウェアを検知・駆除できるといわれていましたが、
コンピュータウィルスよりもスパイウェアの脅威が高まる現在、スパイウェアの種類は増加して、
その組み合わせでも検出できないものが増えてきています。

そこで、私は昨年この相談箱で得た情報を元に、
a-squared Freeというマルウェア対策ソフトをテスト機で試験的に使っていますが、
かなり強力な検出力を持っていることが、4ヶ月過ぎた今になって分かってきました。
また、a-squared Freeはトロイの木馬にも強く、総合セキュリティソフトの補佐役としても
十分使えると思います。
質問者さんの挙げていらっしゃる3種類の中には含まれていませんが、
導入をご検討されていらっしゃるようであれば、是非その中に加えていただきたい1点ですね。

ところで、スパイウェア対策ソフトを導入される場合の注意点として、
他のセキュリティソフトとの競合問題や相性を考慮する必要があります。
そのことについては、私が以前回答したものがありますので、ご参照ください。

【 スパイウエアソフトも併用 】
http://questionbox.jp.msn.com/qa4663413.html

ご質問に対してズバリの回答ではありませんが、ご参考になれば幸いです。

回答No.2

川原 文月（@bungetsu）

こんにちは。

＞＞[SUPERAntiSpyware]
[Spybot]
[Ad-Aware]

それぞれのソフトで「検出数」が違います。
これは、そのソフト会社がスパイウェアと「認識する数」の違いからです。
従って、２つくらいのソフトを導入されて、使い分けをされている方もいます。ただし、３つも４つもとなると、さすがに、いない、とは言い切れませんが？？？です。

例えば、Spybotなどは、「印刷機能」があり、レジストリ（ＰＣの心臓部）に「追加」されたり「書き換えられた」ファイルなどを、場合によっては「手動」で削除することができます。

また、Ad-Awareあたりでは、アドウェアやマルウェアなども「検出」「削除」をしてくれたりします。（ものによっては削除出来ないものもありますが・・・）。

それぞれのソフトで「一長一短」がありますので、あなたの「お好み」と言うところですが、しいて言わせていただければ、割合メジャーで、結構多くの方が導入されいてるSpybot（日本語対応有）やAd-Awareあたりが無難なところかもしれません。

念のため・・・。
スパイウェアとは：
http://e-words.jp/w/E382B9E38391E382A4E382A6E382A7E382A2.html
アドウェアとは：
http://e-words.jp/w/E382A2E38389E382A6E382A7E382A2.html
マルウェアとは：
http://e-words.jp/w/E3839EE383ABE382A6E382A7E382A2.html

これらを「総称して」スパイウェアと呼んでいます。

回答No.1

TON457

主観で申し訳ありませんが、これまでの経験では、
Spybotが威力を発揮してくれたように思います。
友人のパソコンがウイルスに感染した際
4000を越えるbotを検出してくれたこともありました。
フリーソフトでありながら、常に機能が進化している
点も評価できると思います。