Memo(9/28) - eikihaya’s Note

IT関連

> 情報セキュリティ技術動向調査（2009 年上期） (IPA, 9/25)

> 》 How to Maximize the Malware Protection of Your Removable Drives (trendmicro blog, 9/22)。こうだそうです： (セキュリティホールmemo, 9/24)

0.FAT な場合は NTFS で再フォーマットする。
1.リムーバブルディスクのルートディレクトリに AUTORUN.INF という名前のフォルダを作成する。
2.(オプション) リムーバブルディスクのルートディレクトリに、さらに recycle, recycler, recycled, setup の 4 つのディレクトリを追加する。
3.コマンドプロンプトを開き、リムーバブルディスクのルートディレクトリに移動する。
4.コマンドプロンプトから次を実行:
attrib autorun.inf /s /d -a +s +r
5.さらに次を実行:
cacls autorun.inf /c /d administrators
6.よろしいですか (Y/N)? と表示されるので、y を入力して Enter キーを叩く。
7.autorun.inf ディレクトリを削除したりリネームしたりしてみよう。 (できないことを確認する)

へぇ〜

> ■ Consumer Anti-Malware Endpoint Protection Test Report Q3 (NSSLabs, 2009.09.08) (セキュリティホールmemo, 9/24)

　著名な個人向け総合セキュリティソフトが、現実の socially engineered malware に対してどのように対応したのか (しなかったのか) のテスト結果 (閲覧には要登録)。テストは 2009.07〜08 に行われているので、テスト対象はいずれも 2009 シリーズ。今回の結果はあくまで socially engineered malware に対してであり、今後、phising や exploit についてのテストが行われるみたい。とはいえ、すこぶる興味深い。
　数ある製品の中で、Trend Micro Internet Security 2009 がずば抜けた成績を納めている。次点は Kaspersky。Norton、McAfee、Norman、F-Secure は平均点レベル。AVG / Panda / ESET は「注意」と評価されている。

ほぉ〜