「ペンタゴン高官、米軍のコンピュータネットワークに対する攻撃とその被害を明らかに」記事へのコメント

もはやブラックリスト方式はダメ

[Anonymous Coward]

我々の身の回りにもいませんか? ウイルス対策ソフトさえ使えば大丈夫だという人を。
あやしいファイルだけどウイルス・チェックして何も出てこなかったから大丈夫だと思った、なんていうマヌケを。

ウイルス対策ソフトで検出できるのは、既知かつメジャーなものだけであり、本当の検出率は50%未満だろうし、
巷にある検出率ベンチマークなんてのは、スポンサーに検体を提供するので、スポンサーが上位かつ高検出率になって当然のインチキだ。

それに悪意のあるソフトを開発するなら当然、市販のウイルス対策ソフトで検出されないことくらい確認するだろうし、
特定の相手をターゲットにしたものは、すでにウイルス対策ソフトのメーカーの手に検体が渡っていること自体が、ありえない。

Re:もはやブラックリスト方式はダメ

[Anonymous Coward]

メジャーなもの50%を検出できれば、一般的なライトユーザーが接触する可能性のあるものの99%以上はカバーできるんじゃね。

Re:

[Anonymous Coward]

どうだろうね
よくわかんない英語のメールに添付されたファイル、ウイルスチェックして異常が無かったのでダブルクリックしたらNimdaだった
なんていう人がいて全社麻痺したことがあるんで、99%じゃ足りないって思う。

残りの1%だったんだよきっと

[Anonymous Coward]

パターンマッチは高速かつ確実に99%のレトロを足切するための機能。
書類審査もなしに全員を受験させていたら、どれだけ手間がかかるかわかるだろう？

Nimdaの時代と比べりゃ今のウイルス対策ソフトは「それから」の対策が桁違いに強化されてるぞっと。