[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[debian-users:48067] Re: linux対応のスパイウェア削除ツール

笠原と申します。

07/02/15 に Yutaka Kato<yutkato@xxxxxxxxx> さんは書きました:

加藤です。
いや、違います。スパイウェアに感染したのであって、torは関係ないです。


「スパイウェアに感染した」と言うのが「事実」なのかを確認するべきじゃないのかと。
現在の「事実」は

・googleの画面で「君のマシンがスパイウェアに感染している可能性がある。」

と表示されたと言うことが「事実」であって、

・加藤さんのマシンがスパイウェアに感染した

というのは、Googleのメッセージから推測されただけの問題かと。
と言うことでスパイウェアの検知・駆除ツールが欲しいと言う事かと思いますが。

で、最近のこのスレッドを見ているとやっぱり同一IPアドレスからの多量リクエスト
に反応しているのではないかと思われるので自宅で検証しました。

環境としては、IP MasqしてInternetに出ていくだけの単純なネットワークに
2台のマシンを準備しました。準備中に汚れるといやなので、以下の
ネットワーク構成として完全に隔離しました。

         Internet
             |
       IP Masq Router
             |
     +-------+-----+
     |             |
IP Masq Router     etch (squid)
     |
  W2k Pro

・1台目
　いつも使っているDebian etch。squidを入れて、etch上のFirefoxもローカルの
　squidを通すように設定。
・2台目
　実験用マシンにWindows 2000 Proをクリーンインストールして、MS Update以外は
　一切のサイトに接続をしていない。
　IEのproxy設定はetch上のsquidを通すように設定。

でたまさか自分で持っているgooglegroupの管理画面にetchからガンガンアクセスをして
しばらくすると例のスパイウェア警告画面がっ！！
すかさずWindows上のIEからgooglegroupに入ろうとすると、再現確率は１００％
では無いものの確かにスパイウェア警告画面が出ることがあります。

で、Windows上でGoogleのスパイウェア警告画面が出たことを確認した後で、
以下のプロダクトを追加でインストール。
・SAVCE
・spybot
どちらも何も検出されませんでした。
上記2製品だけでスパイウェアに感染していないことを保証できるか？というのは別の
命題ですが、クリーンインストールしたWindowsでも該当のGoogleの画面が
出ることはあると言う事実は確認できたのでご報告まで。

--
かさはら みつお <m.kasahara13@xxxxxxxxx>