ウイルス対策は、あなたを救うために頼るものではなく、最後の防衛線であるべきです。オンラインで安全を保つためには、まるであなたのコンピュータにマルウェア対策ソフトウェアがまったくないのかのように振る舞うべきです。. ウイルス対策は、よく考えられる治療法のすべてではありません。 Netflixのような会社が伝統的なウイルス対策ソフトを捨てているのには理由があります。ノートンのメーカーでさえもウイルス対策ソフトが "死んでいる"と宣言しています。. マルウェアがPCに乗る2つの主な方法 マルウェアがシステムに侵入する主な方法は2つあります。 1つはエクスプロイトによるものです - 多くの場合、FlashやJavaなどの脆弱なソフトウェアを対象としたブラウザおよびプラグインのエクスプロイトです。もう一つは悪いものをダウンロードして実行することです。アンチウイルスは最新の攻撃からあなたを守ることはできません. ブラックリストは負けた戦いと戦っています アンチウイルスソフトウェアはブラックリストとヒューリスティックに依存しています - そして、ヒューリスティックはブラックリストの一種に過ぎません。マルウェア対策企業は、マルウェアを検出し、分析し、マルウェア対策ソフトウェアが常にダウンロードする「定義」を追加します。アプリケーションを実行するたびに、マルウェア対策ソフトウェアは定義と一致するかどうかを確認し、一致する場合はブロックします。. マルウェア対策ソフトウェアには、ヒューリスティックベースの検出機能も組み込まれています。ヒューリスティックは、ソフトウェアが既知のマルウェアと同様に動作するかどうかを確認します。定義が利用可能になる前に新しいマルウェアをブロックする可能性がありますが、ヒューリスティックは完璧に近いところではありません. ブラックリスト手法の問題点は、デフォルトですべてが安全であると仮定してから、既知の悪いことを選択しようとすることです。これはひっくり返した方が安全です。すべてが危険であり、安全であることが証明されていない限り実行しないでください。残念ながら、マイクロソフトはWindowsのエンタープライズ版で最も強力なホワイトリスト登録機能のみを提供します。. 犯罪者は検出を避けるためにマルウェアを設計しています 巧妙な攻撃者はマルウェア対策を行い、マルウェア対策プログラムを回避することができます。. あなたはVirusTotal、あなたがファイルをアップロードすることを可能にするウェブサイト - 現在グーグルによって所有されている - を聞いたことがあるかもしれません。それは多くの異なるアンチウイルスエンジンでそのファイルをスキャンし、彼らがそれについて何を言っているのか報告します。. アップロードしたファイルをこれらのマルウェア対策会社と共有しないように独自のバージョンのVirusTotalをセットアップすることはそれほど難しくありません。実際、攻撃者は独自のVirusTotal風のツールを使用しているため、さまざまなウイルス対策エンジンでファイルをスキャンして、検出されたかどうかを確認できます。ウイルス対策ソフトウェアがそれを検出した場合、マルウェア対策ソフトウェアによる検出を回避するように変更を加えることができます。. 研究はこれが確かに起こっていることであることを示しました。たとえば、Damballaの調査によると、ウイルス対策ソフトウェアは最初の1時間以内に新しいマルウェアの70%を検出できません。標的となっているコンピューター上で実行されているウイルス対策ソフトウェアによる検出を回避するために、犯罪者は特に新しいマルウェアを調整しています。. マルウェアが実行されると、あなたは問題を抱えています マルウェアがシステムに定着すると、それは終わりです。あなたは妥協されました。このマルウェアは、ウイルス対策ソフトウェアに例外を追加したり、将来的にマルウェアの実行や検出を無効にしたりする可能性があります。パッチが適用されていないすべてのWindowsシステムに、ソフトウェアがコンピュータで実行された後に追加の特権を取得するために悪用される可能性のある脆弱性がある場合、UACプロンプトに同意する必要はあまりありません。確かにあなたの運命も封印するだろう. マルウェア対策ソフトウェアの警告をクリックして警告にもかかわらず1回だけマルウェアを実行したいと言っただけでも、悲惨なことになります。マルウェアが実行されると、Windowsの完全な再インストールを実行せずに、すべての最後の部分を突き止めたことを知ることは不可能です。. あなたを守ることができるもの? 解決策はソフトウェアだけではありませんが、実際の解決策が社会的な解決策である場合は常に技術的解決策を探すのが魅力的です。. 私たちは皆、マルウェア対策ソフトウェアがないかのように振る舞うべきです。それは、あなたが何かを実行してはいけないという意味ではありません...