Web脅威のサイトを保存したら

質問

本日別に質問して、ベストアンサーしてからふと気になった為再度問い合わせます。

http://okwave.jp/qa/q7340174.html

で質問したのですが、「Microsoft Security Essentials」の入っているPCで閲覧した後で「ウイルスバスター」の入っているPCでWeb脅威と検知されたわけですが、たった2日で危険サイト化した様に何時良く閲覧するサイトが危険化するかは解りません。

お返事No.2の方が言うようにファイルをダウンロードすると感染したりするサイトだと言うことですが、サイト自体がウイルス感染していれば「Microsoft Security Essentials」でも危険と検知しますが、Web脅威だけだと反応しません。

そういうサイトを危険だと知らず「Microsoft Security Essentials」の入ったPCで、画像や文章などを「名前を付けてページ（画像）を保存」機能を使用したらそのファイルはどうなんでしょうか？

Web脅威サイトの中で予めダウンロード用ファイルとしてリンクしているファイルや、ダウンロードが可能なファイル、危険サイトへ誘導などで危険なプログラムが送られてくるだけで、「名前を付けてページを保存」はサイト自体のページや画像の保存なので、サイト自体がウイルス感染してないから危険はないですか？それともそのサイト自体が既に危ないので保存も危険ですか？

解る方教えてください、お願いします。

回答No.2

rebind · ベストアンサー

>この保菌はDL時にセキュリティソフトに引っかからないのでしょうか？開いたときに反応するのでしょうか？あるいはウイルスチェックスキャンをした時に反応するのですか？

あの、TMに限らずそれぞれのベンダでは監視網などによっていち早く危険性のあるサイト、あるいは不正プログラムを発見しようとしてますが、それでも駄目な時は駄目です。

>「MSE」で閲覧できたのはウイルスやスパイウェアそのものは出なかったからできたのか、「MSE」が検知自体できなかったかということですね？

そもそもMSEは単純なアンチマルウェアソフトなので脅威Webサイト監視みたいな機能はないです。サイトにウイルスが存在していてもMSEで対応できるものでなければ当然反応しません。

お礼

rebindさんへ

成る程・・・アンチマルウェアソフトでも検出できないものはすり抜けちゃうんですね。ブロックしきれず感染している可能性はアンチソフトが入っていてもあるんですね。定期的にウイルスチェックします。

再度お返事ありがとうございました。

回答No.1

rebind

僕は前質問のNo.2の方と意見が違いますね。

不正プログラムの転送(危険プログラムの転送とはTMのページには書いていない)というのは、いわゆるドライブバイダウンロードも含まれてると判断します。

>サイト自体がウイルス感染していれば「Microsoft Security Essentials」でも危険と検知しますが

んなことないです。必ず検知するとは限らないです。

>そういうサイトを危険だと知らず「Microsoft Security Essentials」の入ったPCで、画像や文章などを「名前を付けてページ（画像）を保存」機能を使用したらそのファイルはどうなんでしょうか？

ドライブバイダウンロードのパターンでかつMSEが検知できなかったとしたらサイト開いた時点でアウトです。そうではなく、DLしたファイルを自分で開いたりしないと感染に至らないパターンではファイルを保存した段階では感染ではなく言わば保菌と言える状態です。

お礼

rebindさんへ

ウイルスバスター」でWeb脅威と検知された後、バスターの検知結果では「ウイルス0、スパイウェア0、Web脅威１」と出たのでウイルスやスパイウェアは感染してないようです（スキャンもして問題なかったので）

ドライブバイダウンロードのサイトもWeb脅威機能に引っかかるとすると、「MSE」で閲覧できたのはウイルスやスパイウェアそのものは出なかったからできたのか、「MSE」が検知自体できなかったかということですね？

お返事ありがとうございました。

補足

＞DLしたファイルを自分で開いたりしないと感染に至らないパターンではファイルを保存した段階では感染ではなく言わば保菌と言える状態です。

この保菌はDL時にセキュリティソフトに引っかからないのでしょうか？開いたときに反応するのでしょうか？あるいはウイルスチェックスキャンをした時に反応するのですか？

こちらもお願いします。