価格.com改竄事件、NOD32だけがウイルスを検知したのはなぜか

5月に発生した価格.com改竄事件で、Webサイトに仕込まれたウイルスを当初から検知できたウイルス対策ソフトはキヤノンシステムソリューションズが販売する「NOD32」だけだった。「Virus Conference for Enterprise 2005」で、キヤノンシステムソリューションズの高本勉部長（セキュリティソリューション事業部第二技術部）がNOD32について解説した。 ● 強力なヒューリスティック機能が未知のウイルスを検知 まず、価格.com改竄事件を振り返ってみよう。キヤノンシステムソリューションズによると、カカクコムが事件を公表した5月15日に先立つ10日に、NOD32ユーザーから「数社のWebサイト閲覧時にウイルスの可能性があると警告された」という報告を受けていた。その後、NOD32の開発元であるスロバキアのEsetにサンプルを送付。11日にはサイトからダウンロードされるウイ

[yairotori]

実例

[dotgram]

BitDefender Free Edition, Kaspersky, Sybari, NOD32 http://musyoku-waste.hp.infoseek.co.jp/test/

[nilab]

ヒューリスティック機能

[tsupo]

未知のウイルスを検知できたのは、NOD32の「アドバンスド・ヒューリスティック機能」のためだという

[nobody]

wackyさんへ.軽さはgood. ただ日本ではsupportが弱い鴨(McFeeよりは良い?) 比べてTremdMicroやSymantecは重厚長大な感じ.

[wacky]

NOD32の2種類のヒューリスティック機能。この記事でNOD32に興味が出てきた。(nobodyさんへ)なるほど、thanksです。

[Kazabana]

2つのヒューリスティック機能を利用。価格.comにアプリケーションファイアウォールがあれば改竄は防げたと。

[shidho]

とはいえ、アプリケーションゲートウェイはさんでらんねー、ということもあるのじゃないかな?

[palm84]

Kasperskyも対応してたのに・・・ヒューリスティックでの検出が増えて来たけど他社は普通に定義対応だったり。