AV-TEST、Mac用 総合ウィルス対策アプリ10製品を比較したデータを公開。アプリによってはOS Xのパフォーマンスにも影響。
テスト環境 今回の比較はOS X 10.10.2 YosemiteをインストールしたiMac（2.7GHz Core i5 CPU／16GB Memory／500GB HDD）に以下の総合ウィルス対策アプリ 10製品（内 4製品はFreeアプリ）をインストールし「マルウェアの検出率」と「ウィルス対策アプリがシステムに及ぼす影響」を計測しています。 調査に使用されたウィルス対策アプリ（A-Z順） ・Avast Mac Security (Free) ・Avira Free Antivirus (Free) ・Bitdefender Antivirus for Mac ・ClamXav (Free) ・Intego VirusBarrier ・Kaspersky Internet Security ・Intel Security／旧McAfee Internet Security ・Sopho
Mac（OS X）を標的とし、キーロガー機能を備えた新たなバックドア型トロイの木馬「Ventir」が発見される＆感染のチェック方法。
Securelistに続きIntegoもこのVentirの存在を確認したそうで、感染経路はわからないもののおそらくiWormと同様にP2PやBitTorrentなどで海賊版のソフトに混入されていたのではないかと推測しており、中にはGitHubで公開されているLogKextというキーロガーも確認されたそうです。 We currently do not know how the malware is distributed. Ventir is a Trojan horse, so it’s likely being picked up when downloading pirated software from peer-to-peer websites, such as BitTorrent. （略） The keystroke logger makes use of an open so
さらに感染が広がり1万8000台以上のMacに潜んでいるとされる「Mac.BackDoor.iWorm」の感染経路が特定される。
Mac.BackDoor.iWormは感染するとボットネット形成のためReddit.comのMinecraftのスレッド検索経由でコマンド＆コントロールサーバーのリストを手に入れるようで、Redditはこのsubreddit（2chでいうところの「板」）を凍結、これに危機を感じたRedditユーザー達が感染経路の特定を進めた結果、以下の様な感染経路＆方法をまとめたドキュメントを公開しています。 When a Mac is infected with Mac.BackDoor.iWorm, the program tries to make a connection to a command server. The iWorm reportedly uses Reddit’s search function to find comments left by the criminals in
60万台以上の「Mac」がトロイの木馬「Flashback」に感染か
あるロシアのアンチウイルス企業によると、50万台以上の「Macintosh（Mac）」が「Flashback」と呼ばれるトロイの木馬に感染しているという。Flashbackは、個人情報を盗むことを目的とするマルウェアパッケージだ。 Dr. Webというその企業は現地時間4月4日に行った独自の報告で、55万台のMacコンピュータが、拡大を続けるそのMacボットネットに感染していることを明かした。しかし、その日のうちに、Dr. WebのマルウェアアナリストであるSorokin Ivan氏は、Flashbackに感染したMacの台数が60万にまで増加し、そのうちの274台はカリフォルニア州クパチーノにあることをTwitterで発表した。 感染したMacの半分以上（57％）が米国にあり、20％はカナダにある、とDr. Webは述べている。 Flashbackが最初に発見されたのは2011年9月のこ
Mac OS Xを標的にしたKoobfaceワーム、Facebookなどに出回る
セキュリティ研究者は、Facebook、MySpace、Twitterを利用するMac OS Xユーザーを標的にした、初めてのバージョンのKoobfaceを発見した。 Integoの警告によれば、「この脅威はKoobfaceワームのMac OS X版であり、悪質なJavaアプレットを通じてマルチプラットフォーム攻撃の一端を担うものだ」という。 このKoobfaceの新型は、現在ソーシャルネットワーキングサイトのメッセージ中のリンクを通じて広がっており、悪質なウェブサイトを使ってMac OS Xユーザーをだまし、動画ファイルを視聴させようとする。 Integoによれば、これらのサイトはJavaアプレットを読み込もうとするという。ユーザーはMac OS Xに標準のJavaセキュリティアラートによって警告を受けるため、自動的に感染することはない。 ユーザーはコンピュータに対するアプレットのアクセ
Official Apple Support
Search Support To reveal list of choices, type. Search Support Clear Search
OS運用記録5月2 あのMac初の偽セキュリティソフトMacSweeperが名前を変えて戻ってきていた
2008 年 5 月 11 日 anchor あのMac初の偽セキュリティソフトMacSweeperが名前を変えて戻ってきていた Mac向け偽セキュリティソフトが改名？ 「iMunizator」が出現 - ITmedia エンタープライズ ちょっとここのところのバタバタで見落としていたのだが、３月にこういうニュースが流れていたそうだ。 このリンク先のニュースによるとこれは１月にここでも取り上げたMacSweeperの名称を変更しただけのものだそうだ。 詳細はこちらの OSXを狙い撃ちにしている悪質な偽装セキュリティソフト「MacSweeper」に要注意（追記あり） という記事で取り上げたので、参照願いたい。 このiMunizatorのサイトもあえてリンクしないが imunizator.com というようなドメインなのでこういうところに誘導された方は気をつけるように。 こういう偽セキュリティ
Mac OSに感染する「ボット」出現、FreeBSDやLinuxも標的に
セキュリティ組織の米サンズ・インスティチュート（SANS Institute）は2008年2月28日、同組織の公式ブログにおいて、Mac OS上で動作するボット（ウイルス）を確認したことを伝えた。FreeBSDやLinuxに感染するボットも発見したという。 ボットとは、感染パソコンを攻撃者が自由に操れるようにするウイルスのこと。ユーザー数が多いことから、ボットのほとんどはWindows上で動作するように作成されているが、今回確認したボットは、Mac OS用に作られていたという。また、FreeBSDマシンやLinuxマシンに感染するボットも確認したとしている。 これらのボットは、「EnergyMech」と呼ばれるボットのソースコードをベースにしているという。EnergyMechをベースにしたソースコードを、それぞれのOS用にコンパイルして作られている。 Mac OS用などに作られている点以外
Mac OS Xを狙うエクスプロイトコード公開、パッチからわずか1日足らずで
Appleがセキュリティアップデートをリリースしてから1日足らずのうちに、セキュリティ研究企業のImmunityがエクスプロイトコードを公表した。 セキュリティ研究企業のImmunityが、Mac OS Xに影響を与える深刻なバグのエクスプロイトコードを公表した。Appleがこの脆弱性に対するパッチをリリースしてから、ほんの24時間以内のことだ。 不具合となっているのは、UPnP IGD（Internet Gateway Device Standardized Device Control Protocol）コードに存在するバッファオーバーフローの脆弱性だ。UPnP IGDは、Mac OS Xに実装されているmDNSResponderのNATゲートウェイで、ポートマップを作成するために使われている。 Appleは5月21日の週の後半に、問題の脆弱性を修正するパッチを公表した。この脆弱性は、
clamav-update
Clam AntiVirus(以後「ClamAV」) を利用していて、ウィルス定義ファイルではなく ClamAV そのものの更新は面倒じゃありませんか? freshclam のログを通して新しいバージョンがリリースされたことを知る。 ClamAV のソースアーカイブをダウンロードする。 ソースを展開してビルドしてインストールする。 オーナーやパーミッションをデフォルトから換えているときはインストールされたもののオーナーやパーミッションを一通り変更する。 freshclam をデーモンとして使用していたり、clamd を使用しているときはそれらを再起動する。 ClamAV が更新されるたびにこれをやらないとなりません。RPM などのバイナリパッケージで提供されているシステムならともかくそうでないシステムで ClamAV を利用しているとこの作業が面倒です。 clamav-update はこれ
「OSのバグを毎日1件公開する」プロジェクトが始動，第1弾はMac関連のバグ
OS関連の新しいバグを11月中に毎日1件ずつ公表するプロジェクト「Month of Kernel Bugs（MoKB：カーネル・バグ月間）」が米国時間11月1日から開始された。同日付けでこのプロジェクト最初のバグとなる，AirPort（AirMac）カードのデバイス・ドライバに関するバグが公表された。 MoKBの目的は，テスト・ツールおよびテスト手順の有効性と，OS（Mac OS X，FreeBSD，Solaris，GNU/Linuxなど）のカーネル・コード（例えば，ネットワークやファイル・システムに関連するコード）の品質を検証すること。ツールとしては，ファイル・システムに関するバグは「fsfuzzer」，そのほかのバグについては「isic」および「sysfuzz」，「mangle」を利用するという。 このプロジェクトにおいて最初に報告されたバグは，1999年から2003年に出荷されたPo
clamav-update プロジェクト日本語トップページ - OSDN
ClamAV をソースからビルドしているユーザに代わって、ダウンロードからインストールまでを自動的に行うコマンド clamav-update を中心に、Mac OS X 用のシステム起動項目、UNIX 系 OS 一般用の定期スキャン用コマンドや clamd 簡易シェルなどを開発しています。 ダウンロード 最新リリース clamav-update 2.2.7 (日付: 2010-04-24) clamav-update 2.2.6 (日付: 2009-11-15) ClamdOmitScan 1.3 (日付: 2009-07-12) ClamXavHelper 1.0.0 (日付: 2009-03-01) ClamXavHelper 0.99.0 (日付: 2009-02-08)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【修正済み】 Launchpadからアプリをアンインストールすると起こり得るアカンやつ
痕跡を残さない Mac OS X への攻撃
Intego、海賊版iWork '09でMacをターゲットにしたトロイの木馬を発見 - MACお宝鑑定団 blog
Intego、海賊版Adobe Photoshop CS4でターゲットにしたトロイの木馬を発見 | NEWS | Macお宝鑑定団 blog（羅針盤）
Macに感染するトロイの木馬、配布サイトがまた出現
http://homepage.mac.com/yuji_okamura/iblog/DotMac/Tips/C1181169702/E20070303013210/index.html
http://homepage.mac.com/yuji_okamura/iblog/DotMac/Tips/C1181169702/E20061110012455/index.html
http://homepage.mac.com/yuji_okamura/iblog/DotMac/Tips/C1181169702/E20061108014610/index.html