Loading article…
ウイルス対策ソフトウェア(略してAV ソフトウェア) は、マルウェア対策とも呼ばれ、マルウェアを防止、検出、削除するために使用されるコンピュータ プログラムです。
ウイルス対策ソフトウェアはもともとコンピュータウイルスを検出して除去するために開発されたため、その名前が付けられました。しかし、他のマルウェアの急増に伴い、ウイルス対策ソフトウェアは他のコンピュータの脅威から保護するようになりました。一部の製品には、悪意のあるURL、スパム、フィッシングからの保護も含まれています。[1]
歴史
1971～1980年（ウイルス対策以前の時代）
最初のコンピュータウイルスは1971年に登場し、「クリーパーウイルス」と呼ばれました。[2]このコンピュータウイルスは、 TENEXオペレーティングシステムを実行しているDigital Equipment Corporation （ DEC）のPDP-10メインフレームコンピュータに感染しました。[3] [4]
クリーパーウイルスは、レイ・トムリンソンが作成した「ザ・リーパー」と呼ばれるプログラムによって最終的に削除されました。[5]「ザ・リーパー」は史上初のウイルス対策ソフトウェアであると考える人もいますが、それは事実かもしれません。しかし、リーパー自体が実際にはクリーパーウイルスを削除するために特別に設計されたウイルスであったことに注意することが重要です。[5] [6]
クリーパーウイルスの後に、いくつかの他のウイルスが続いた。最初に「野生」で出現したのは、1981年にApple IIコンピュータに感染した「エルククローナー」であった。[7] [8] [9]
1983年、フレッド・コーエンは、コンピュータウイルスに関する最初の学術論文の一つで「コンピュータウイルス」という言葉を作り出した。[10]コーエンは「コンピュータウイルス」という言葉を、「他のコンピュータプログラムに影響を及ぼすような方法で改変し、自分自身の（おそらく進化した）コピーを含める」プログラムを説明するために使用した。[11] （コンピュータウイルスのより最近の定義は、ハンガリーのセキュリティ研究者ペーテル・ショールによって与えられている：「自分自身のおそらく進化したコピーを再帰的に複製するコード」である）。[12] [13]
IBM PC 互換機で最初に「野放し」になったコンピュータ ウイルスであり、実際に最初に広まった感染の 1 つは、1986 年の「Brain」でした。それ以来、ウイルスの数は飛躍的に増加しました。[14] [15] 1980 年代前半から中頃に作成されたコンピュータ ウイルスのほとんどは、自己増殖に限定されており、コードに特定の損傷ルーチンは組み込まれていませんでした。しかし、ますます多くのプログラマーがコンピュータ ウイルス プログラミングに精通し、感染したコンピュータ上のデータを操作したり破壊したりするウイルスを作成するようになったため、状況は変わりました。[16]
インターネット接続が普及する前は、コンピュータウイルスは感染したフロッピーディスクによって広まるのが一般的でした。ウイルス対策ソフトウェアが使用されるようになりましたが、更新頻度は比較的低かったです。この間、ウイルスチェッカーは基本的にフロッピーディスクとハードディスクの実行ファイルとブートセクターをチェックする必要がありました。しかし、インターネットの使用が一般的になるにつれて、ウイルスはオンラインで広まり始めました。[17]
1980～1990年代（初期）
最初のウイルス対策製品の発明者については、さまざまな主張がある。おそらく、最初に公に文書化された「野生」のコンピュータウイルス（「ウィーンウイルス」）の除去は、1987年にベルント・フィックスによって行われた。 [18] [19]
1985年にG Data Softwareを設立したアンドレアス・リューニングとカイ・フィゲは、1987年にAtari STプラットフォーム向けの最初のウイルス対策製品をリリースした。[20] 1987年には、Ultimate Virus Killer（UVK）もリリースされた。[21]これは、 Atari STとAtari Falcon向けの事実上の業界標準ウイルスキラーであり、その最終バージョン（バージョン9.0）は2004年4月にリリースされた。[要出典] 1987年、米国でジョン・マカフィーがマカフィー社を設立し、その年の終わりにVirusScanの最初のバージョンをリリースした。[22]また1987年（チェコスロバキア）には、ピーター・パシュコ、ルドルフ・フルビー、ミロスラフ・トルンカがNODウイルス対策の最初のバージョンを作成した。[23] [24]
1987年、フレッド・コーエンは、あらゆるコンピュータウイルスを完璧に検出できるアルゴリズムは存在しないと書いた。[25]
最終的に、1987年末に、最初の2つのヒューリスティックウイルス対策ユーティリティがリリースされました。ロス・グリーンバーグによるFlushot Plus [26] [27] [28]とアーウィン・ランティングによるAnti4usです。[29]ロジャー・グライムズは、オライリーの著書「Malicious Mobile Code: Virus Protection for Windows」の中で、Flushot Plusを「悪意のあるモバイルコード（MMC）と戦う最初の総合的なプログラム」と評しました。[30]
しかし、初期のAVエンジンで使用されていたヒューリスティックの種類は、今日使用されているものとはまったく異なっていました。現代のものに似たヒューリスティックエンジンを搭載した最初の製品は、1991年のF-PROTでした。 [31]初期のヒューリスティックエンジンは、バイナリをデータセクション、コードセクション（正規のバイナリでは通常、常に同じ場所から始まります）などのさまざまなセクションに分割することをベースとしていました。実際、初期のウイルスはセクションのレイアウトを再編成したり、セクションの最初の部分を上書きして、悪意のあるコードが配置されているファイルの最後までジャンプし、元のコードの実行を再開する場合のみ戻っていました。これは、当時の正規のソフトウェアでは使用されていなかった非常に特殊なパターンであり、疑わしいコードを捕捉するための優れたヒューリスティックを表しています。疑わしいセクション名、不正なヘッダーサイズ、正規表現、部分的なパターンのメモリ内マッチングなど、他の種類のより高度なヒューリスティックが後に追加されました。
1988 年、ウイルス対策企業の成長は続きました。ドイツでは、Tjark Auerbach がAvira (当時はH+BEDV ) を設立し、 AntiVirの最初のバージョン(当時は「Luke Filewalker」という名前) をリリースしました。ブルガリアでは、Vesselin Bontchev が最初のフリーウェア ウイルス対策プログラムをリリースしました (後にFRISK Softwareに入社)。また、Frans Veldman がThunderByte Antivirus ( TBAVとしても知られる)の最初のバージョンをリリースしました(1998 年にNorman Safegroundに会社を売却)。チェコスロバキアでは、Pavel Baudišと Eduard Kučera がAvast Software (当時はALWIL Software ) を設立し、avast! ウイルス対策の最初のバージョンをリリースしました。1988 年 6 月、韓国では、Ahn Cheol-Soo が最初のウイルス対策ソフトウェアV1をリリースしました(1995 年後半に AhnLab を設立)。最終的に、1988 年秋に英国で、アラン ソロモンが S&S International を設立し、ソロモン博士のアンチウイルス ツールキットを作成しました(ただし、このツールキットが商業的にリリースされたのは 1991 年になってからで、1998 年にソロモンの会社は当時 Network Associates Inc. として知られていたMcAfeeに買収されました)。
また、1988年には、 BITNET / EARNネットワーク上でVIRUS-L [32]というメーリングリストが開始され、新しいウイルスやウイルスの検出と除去の可能性について議論されました。このメーリングリストのメンバーには、Alan Solomon、Eugene Kaspersky ( Kaspersky Lab )、Friðrik Skúlason ( FRISK Software )、John McAfee ( McAfee )、Luis Corrons ( Panda Security )、Mikko Hyppönen ( F-Secure )、Péter Szőr、Tjark Auerbach ( Avira )、Vesselin Bontchev ( FRISK Software )などがいました。[32]
1989年、アイスランドでFriðrik SkúlasonがF-PROT Anti-Virusの最初のバージョンを作成しました（FRISK Softwareは1993年に設立されました）。一方、米国では、Symantec（1982年にGary Hendrixが設立）が最初のSymantec Antivirus for Macintosh（SAM）を発売しました。[33] [34] 1990年3月にリリースされたSAM 2.0には、ユーザーがSAMを簡単に更新して、プログラムのリリース時には存在しなかった多くの新しいウイルスを傍受して排除できる技術が組み込まれました。[35]
1980年代後半、イギリスでヤン・フルスカとピーター・ラマーがセキュリティ会社ソフォスを設立し、初のウイルス対策および暗号化製品の製造を開始した。同時期にハンガリーでウイルスバスターが設立された（その後ソフォスに吸収された）。[36]
1990～2000年（ウイルス対策業界の出現）
1990年、スペインでミケル・ウリサルバレナがパンダ・セキュリティ（当時はパンダ・ソフトウェア）を設立した。 [37]ハンガリーでは、セキュリティ研究者のペーテル・ゾルがパスツール・アンチウイルスの最初のバージョンをリリースした。
1990年、コンピュータウイルス対策研究機構（CARO）が設立されました。1991年、CAROは、 Friðrik SkúlasonとVesselin Bontchevによって最初に書かれた「ウイルス命名スキーム」を発表しました。 [38]この命名スキームは現在では時代遅れですが、ほとんどのコンピュータセキュリティ企業と研究者が採用しようとした唯一の標準のままです。CAROのメンバーには、Alan Solomon、Costin Raiu、Dmitry Gryaznov、Eugene Kaspersky、Friðrik Skúlason、Igor Muttik、Mikko Hyppönen、Morton Swimmer、Nick FitzGerald、Padgett Peterson、Peter Ferrie、Righard Zwienenberg、Vesselin Bontchevが含まれます。[39] [40]
1991年、米国ではシマンテックがノートン・アンチウイルスの最初のバージョンをリリースした。同年、チェコ共和国ではヤン・グリッツバッハとトマーシュ・ホーファーがAVGテクノロジーズ（当時はグリソフト）を設立したが、アンチウイルスガード（AVG）の最初のバージョンをリリースしたのは1992年になってからだった。一方、フィンランドではF - Secure（1988年にペトリ・アラスとリスト・シラスマがデータフェローズという名前で設立）がアンチウイルス製品の最初のバージョンをリリースした。F -Secureはワールドワイドウェブ上に存在を確立した最初のアンチウイルス企業であると主張している。[41]
1991年、ウイルス対策研究の推進とウイルス対策ソフトウェアの開発改善を目的として、欧州コンピュータウイルス対策研究所（EICAR）が設立されました。 [42] [43]
1992年、ロシアでイゴール・ダニロフがSpiderWebの最初のバージョンをリリースした。これは後にDr.Webとなった。[44]
1994年にAV-TESTは、データベース内に28,613個のユニークなマルウェアサンプル（MD5ベース）が存在すると報告した。[45]
時が経つにつれ、他の企業も設立された。1996年、ルーマニアでBitdefenderが設立され、 Anti-Virus eXpert (AVX)の最初のバージョンをリリースした。 [46] 1997年、ロシアでユージン・カスペルスキーとナタリア・カスペルスキーが共同でセキュリティ企業カスペルスキー・ラボを設立した。[47]
1996年には、 「Staog」として知られる最初の「野生の」Linuxウイルスも存在しました。[48]
1999年にAV-TESTは、データベース内に98,428個のユニークなマルウェアサンプル（MD5ベース）が存在すると報告した。[45]
2000～2005年
2000年、Rainer LinkとHoward Fuhsは、OpenAntivirus Projectと呼ばれる最初のオープンソースウイルス対策エンジンを開始しました。[49]
2001年、Tomasz KojmはClamAVの最初のバージョンをリリースしました。これは、商用化された最初のオープンソースウイルス対策エンジンです。2007年にClamAVはSourcefireに買収されましたが、[50] 2013年にシスコシステムズに買収されました。 [51]
2002年、イギリスでモーテン・ルンドとタイス・ソンダーガードが共同でウイルス対策会社BullGuardを設立した。[52]
2005年にAV-TESTは、データベース内に333,425の固有のマルウェアサンプル（MD5ベース）が存在すると報告しました。[45]
2005～2014年
2007年、AV-TESTは、その年だけで5,490,960の新しいユニークなマルウェアサンプル（MD5ベース）を報告しました。[45] 2012年と2013年には、ウイルス対策企業は、新しいマルウェアサンプルが1日あたり30万から50万を超えると報告しました。[53] [54]
長年にわたり、ウイルス対策ソフトウェアでは、実行可能ファイルだけでなく、さまざまなファイルをチェックするだけでなく、複数の異なる戦略 (特定の電子メールおよびネットワーク保護、低レベル モジュールなど) と検出アルゴリズムを使用する必要が生じてきました。これにはいくつかの理由があります。
- Microsoft Wordなどのワードプロセッサアプリケーションで使用される強力なマクロはリスクをもたらしました。ウイルス作成者はマクロを使用して、文書内に埋め込まれたウイルスを作成することができました。つまり、コンピューターは、隠されたマクロが添付された文書を開くことによっても感染の危険にさらされる可能性があるということです。[55]
- 実行可能オブジェクトが、本来は実行不可能なファイル形式の中に埋め込まれている可能性があるため、それらのファイルを開くことは危険となる可能性がある。[56]
- その後の電子メールプログラム、特にマイクロソフトのOutlook ExpressとOutlookは、電子メール本文自体に埋め込まれたウイルスに対して脆弱でした。ユーザーのコンピュータは、メッセージを開いたりプレビューしたりするだけで感染する可能性があります。[57]
2005 年、F-Secure はBlackLightと呼ばれるルートキット対策技術を開発した最初のセキュリティ企業でした。
ほとんどのユーザーは通常インターネットに継続的に接続しているため、ジョン・オーバーハイドは2008年に初めてクラウドベースのウイルス対策設計を提案しました。 [58]
2008年2月、マカフィー研究所は、業界初のクラウドベースのマルウェア対策機能をArtemisという名前でVirusScanに追加しました。これは2008年2月にAV-Comparativesによってテストされ[59] 、2008年8月にMcAfee VirusScanで正式に発表されました。[60]
クラウド AV は、セキュリティ ソフトウェアの比較テストに問題を引き起こしました。AV 定義の一部はテスト担当者の制御外にあり (常に更新される AV 会社のサーバー上)、結果が再現不可能でした。その結果、マルウェア対策テスト標準化機構(AMTSO) は、2009 年 5 月 7 日に採用されたクラウド製品のテスト方法の開発に着手しました。[61]
2011年にAVGはProtective Cloud Technologyと呼ばれる同様のクラウドサービスを導入しました。[62]
2014年～現在: 次世代の台頭、市場統合
2013年にMandiantがAPT 1レポートを発表して以来、業界では、ゼロデイ攻撃を検出して軽減できるシグネチャレスのアプローチへの移行が見られるようになりました。[63]これらの新しい形態の脅威に対処するためのアプローチは数多く登場しており、行動検出、人工知能、機械学習、クラウドベースのファイル検出などがあります。ガートナーによると、Carbon Black、Cylance、Crowdstrikeなどの新規参入者の台頭により、エンドポイント保護の既存企業は革新と買収の新たな段階に進むと予想されています。[64]
Bromiumの手法の1つは、エンドユーザーによる悪意のあるコード実行からデスクトップを保護するためのマイクロ仮想化です。SentinelOneとCarbon Blackの別のアプローチは、すべてのプロセス実行パスの完全なコンテキストをリアルタイムで構築することによる動作検出に重点を置いています。[65] [66]一方、Cylanceは機械学習に基づく人工知能モデルを活用しています。[67]
こうしたシグネチャレスのアプローチは、メディアやアナリスト企業によって「次世代」ウイルス対策として定義されることが多くなり[68]、Coalfire や DirectDefense などの企業によって認定されたウイルス対策代替技術として急速に市場に導入されつつあります。[69]これに対して、Trend Micro [70] 、Symantec、Sophos [71]などの従来のウイルス対策ベンダーは、 ForresterやGartnerなどのアナリスト企業が従来のシグネチャベースのウイルス対策を「効果がない」および「時代遅れ」と評価したことを受けて、「次世代」製品をポートフォリオに組み込むことで対応しました。[72]
Windows 8以降、WindowsにはWindows Defenderブランドの無料アンチウイルス保護機能が搭載されています。初期の検出スコアは悪かったものの、AV-Testは現在Defenderをトップ製品の1つとして認定しています。[73] [74] Windowsにアンチウイルスソフトウェアが搭載されたことがアンチウイルスの売上にどのような影響を与えたかは公表されていませんが、Googleのアンチウイルス検索トラフィックは2010年以降大幅に減少しています。[75] 2014年にマイクロソフトがマカフィーを買収しました。[76]
2016年以降、業界では目立った統合が行われています。Avastは2016年にAVGを13億ドルで買収しました。 [77] Aviraは2020年にNortonの所有者であるGen Digital （当時はNortonLifeLock）に3億6000万ドルで買収されました。[78] 2021年、Gen DigitalのAvira部門はBullGuardを買収しました。[79] BullGuardブランドは2022年に廃止され、顧客はNortonに移行しました。2022年、Gen DigitalはAvastを買収し、実質的に4つの主要なウイルス対策ブランドを1人の所有者の下に統合しました。[80]
2024年現在、アメリカ人の半数以上が、Microsoft DefenderやAppleのXProtectなどのデバイスに組み込まれたウイルス対策保護を使用しています。しかし、約1億2,100万人の成人が依然としてサードパーティのウイルス対策ソフトウェアを使用しています。これらの成人の半数は有料製品を使用しており、サードパーティ製ソフトウェアのユーザーの約50％（パソコンとWindowsオペレーティングシステムの所有者）が使用しています。[81]
識別方法
1987年、フレデリック・B・コーエンは、すべての可能性のあるウイルスを検出できるアルゴリズムは存在し得ないことを実証した（特定のプログラムが停止するかどうかを判断するアルゴリズムなど）。[25]しかし、異なる防御層を使用することで、良好な検出率を達成できる可能性がある。
ウイルス対策エンジンがマルウェアを識別するために使用できる方法はいくつかあります。
- サンドボックス検出: 特定の動作ベースの検出技術。実行時に動作の指紋を検出する代わりに、仮想環境でプログラムを実行し、プログラムが実行するアクションをログに記録します。メモリ使用量やネットワークアクセスなど、ログに記録されたアクションに応じて、[82]ウイルス対策エンジンはプログラムが悪意のあるものであるかどうかを判断できます。[83]悪意のあるものでない場合は、実際の環境でプログラムが実行されます。この技術は非常に効果的であることが示されていますが、その重さと遅さを考えると、エンドユーザー向けのウイルス対策ソリューションではほとんど使用されていません。[84]
- データマイニング技術：マルウェア検出に適用される最新のアプローチの1つ。データマイニングと機械学習アルゴリズムは、ファイル自体から抽出された一連のファイル機能に基づいて、ファイルの動作（悪意のあるものか無害なものか）を分類するために使用されます。 [85] [86 ] [87] [88] [89] [90] [91] [92] [93] [94] [95] [96] [97] [98] [引用過剰]
シグネチャベースの検出
従来のウイルス対策ソフトウェアは、マルウェアを識別するためにシグネチャに大きく依存しています。[99]
実質的には、マルウェアのサンプルがウイルス対策会社の手に渡ると、マルウェア研究者や動的解析システムによって分析されます。その後、マルウェアであると判断されると、ファイルの適切な署名が抽出され、ウイルス対策ソフトウェアの署名データベースに追加されます。[100]
シグネチャベースのアプローチはマルウェアの発生を効果的に抑制することができますが、マルウェア作成者は、辞書のウイルスシグネチャと一致しないように、その一部を暗号化したり、偽装方法として自分自身を変更したりする「オリゴモルフィック」、「ポリモルフィック」、さらに最近では「メタモルフィック」ウイルスを作成することで、そのようなソフトウェアの一歩先を行こうとしています。[101]
ヒューリスティック
多くのウイルスは単一の感染から始まり、他の攻撃者による突然変異または改良により、数十のわずかに異なる系統（亜種と呼ばれる）に成長します。ジェネリック検出とは、単一のウイルス定義を使用して複数の脅威を検出して除去することを指します。[102]
たとえば、Vundo トロイの木馬には、ウイルス対策ベンダーの分類に応じて複数のファミリーメンバーが存在します。シマンテックは、 VundoファミリーのメンバーをTrojan.VundoとTrojan.Vundo.Bの2つの異なるカテゴリに分類しています。[103] [104]
特定のウイルスを識別することは有利かもしれませんが、汎用シグネチャまたは既存のシグネチャとの不正確な一致を通じてウイルス ファミリを検出する方が速い場合があります。ウイルス研究者は、ファミリ内のすべてのウイルスが一意に共有する共通領域を見つけ、単一の汎用シグネチャを作成できます。これらのシグネチャには、異なる部分にワイルドカード文字を使用して、連続していないコードが含まれることがよくあります。これらのワイルドカードにより、スキャナは、余分な意味のないコードが埋め込まれている場合でもウイルスを検出できます。[105]この方法を使用する検出は、「ヒューリスティック検出」と呼ばれます。
ルートキット検出
ウイルス対策ソフトウェアはルートキットのスキャンを試みることができます。ルートキットは、検出されることなくコンピュータシステムの管理者レベルの制御を取得するように設計されたマルウェアの一種です。ルートキットはオペレーティングシステムの機能を変更し、場合によってはウイルス対策プログラムを改ざんして無効にすることができます。ルートキットは削除が難しく、場合によってはオペレーティングシステムを完全に再インストールする必要があります。[106]
リアルタイム保護
リアルタイム保護、オンアクセススキャン、バックグラウンドガード、常駐シールド、自動保護などの同義語は、ほとんどのウイルス対策、スパイウェア対策、その他のマルウェア対策プログラムが提供する自動保護を指します。これは、コンピュータシステムを監視し、コンピュータウイルス、スパイウェア、アドウェア、その他の悪意のあるオブジェクトなどの疑わしいアクティビティを検出します。リアルタイム保護は、開かれたファイル内の脅威を検出し、デバイスにインストールされたアプリをリアルタイムでスキャンします。[107] CDを挿入するとき、電子メールを開くとき、Webを閲覧するとき、またはコンピュータに既に存在するファイルを開いたり実行したりするとき。[108]
懸念事項
予想外の更新費用
一部の商用ウイルス対策ソフトウェアのエンドユーザーライセンス契約には、明示的な承認なしに更新時にサブスクリプションが自動的に更新され、購入者のクレジットカードに自動的に請求されるという条項が含まれています。たとえば、マカフィーは現在のサブスクリプションの有効期限の少なくとも60日前にユーザーにサブスクリプションを解除することを要求しています[109] 。一方、ビットディフェンダーは更新の30日前にサブスクリプションを解除するよう通知を送信します[110] 。 ノートンアンチウイルスもデフォルトでサブスクリプションを自動的に更新します。[111]
不正なセキュリティアプリケーション
WinFixer、MS Antivirus、Mac Defenderなど、一見ウイルス対策プログラムのように見えるプログラムの中には、実際には正規のソフトウェアを装ったマルウェアであるものもあります。[112]
誤検知によって引き起こされる問題
「誤検知」または「誤警報」とは、ウイルス対策ソフトウェアが悪意のないファイルをマルウェアと認識することです。これが発生すると、深刻な問題を引き起こす可能性があります。たとえば、ウイルス対策プログラムが、Microsoft Windows のウイルス対策アプリケーションで一般的なように、感染したファイルをすぐに削除または隔離するように設定されている場合、重要なファイルで誤検知が発生すると、Windowsオペレーティング システムまたは一部のアプリケーションが使用できなくなります。[113]重要なソフトウェア インフラストラクチャへのこのような損傷から回復するには、テクニカル サポート コストが発生し、修復措置が講じられるまでの間、事業を閉鎖せざるを得なくなる場合があります。[114] [115]
重大な誤検出の例:
- 2007年5月：シマンテックが発行したウイルスシグネチャに欠陥があり、重要なオペレーティングシステムのファイルが誤って削除され、数千台のPCが起動不能になった。[116]
- 2007 年 5 月: Windows 上のPegasus Mailに必要な実行ファイルがNorton AntiVirusによってトロイの木馬として誤検出され、自動的に削除されたため、Pegasus Mail の実行が妨げられました。Norton AntiVirus は、Pegasus Mail の 3 つのリリースをマルウェアとして誤検出し、その際に Pegasus Mail インストーラー ファイルを削除していました。[117]これに対して Pegasus Mail は次のように回答しました。
ノートン/シマンテックがペガサスメールの過去3回のリリースすべてでこれを行ったことから、私たちはこの製品が使用するには欠陥が多すぎると非難するしかありません。そして、ユーザーには使用を中止し、バグの少ない代替ウイルス対策パッケージを使用することを強く推奨します。[117]
- 2010年4月: McAfee VirusScanは、 Windows XP Service Pack 3を実行しているマシン上で、通常のWindowsバイナリであるsvchost.exeをウイルスとして検出し、再起動ループを引き起こし、すべてのネットワークアクセスが失われました。[118] [119]
- 2010年12月: AVGウイルス対策スイートの不完全なアップデートにより、Windows 7の64ビット版が破損し、無限ブートループが発生して起動できなくなりました。[120]
- 2011年10月: Microsoft Security Essentials (MSE) は、Microsoft のInternet ExplorerのライバルであるGoogle Chromeウェブブラウザを削除しました。MSE は Chrome をZbot バンキング型トロイの木馬としてフラグ付けしました。[121]
- 2012年9月: ソフォスのウイルス対策スイートは、独自のものも含め、さまざまな更新メカニズムをマルウェアとして検出しました。検出されたファイルを自動的に削除するように設定されていた場合、ソフォス アンチウイルスは更新できなくなり、問題を解決するために手動による介入が必要になりました。[122] [123]
- 2017年9月： Google Play Protectウイルス対策ソフトがモトローラのMoto G4 Bluetoothアプリケーションをマルウェアとして認識し、Bluetooth機能が無効になった。[124]
- 2022年9月： Microsoft Defenderは、 Chromiumベースのすべてのウェブブラウザと、WhatsApp、Discord、SpotifyなどのElectronベースのアプリを重大な脅威としてフラグ付けしました。[125]
システムと相互運用性に関する問題
複数のウイルス対策プログラム（のリアルタイム保護）を同時に実行すると、パフォーマンスが低下し、競合が発生する可能性があります。[126]しかし、マルチスキャンと呼ばれる概念を使用して、いくつかの企業（G Data Software [127]やMicrosoft [128]など）が複数のエンジンを同時に実行できるアプリケーションを開発しました。
Windows Service Pack などのメジャー アップデートをインストールしたり、グラフィック カード ドライバーを更新したりするときには、一時的にウイルス対策を無効にする必要がある場合があります。[129]アクティブなウイルス対策保護により、メジャー アップデートのインストールが部分的または完全に妨げられる場合があります。ウイルス対策ソフトウェアは、オペレーティング システムのアップグレードのインストール中に問題を引き起こす可能性があります。たとえば、以前のバージョンの Windows を消去せずに、新しいバージョンの Windows に「インプレース」でアップグレードする場合などです。Microsoft は、アップグレードのインストール プロセスとの競合を避けるために、ウイルス対策ソフトウェアを無効にすることを推奨しています。[130] [131] [132]アクティブなウイルス対策ソフトウェアは、ファームウェアの更新プロセスにも干渉する可能性があります。[133]
いくつかのコンピュータプログラムの機能は、ウイルス対策ソフトウェアによって妨げられる可能性があります。たとえば、ディスク暗号化プログラムであるTrueCryptは、トラブルシューティングページで、ウイルス対策プログラムがTrueCryptと競合し、誤動作や動作の非常に遅い原因になる可能性があると述べています。[134]ウイルス対策ソフトウェアは、 Steamプラットフォームで実行されているゲームのパフォーマンスと安定性を損なう可能性があります。[135]
また、 SSL VPNリモートアクセスやネットワークアクセス制御製品などの一般的なソリューションとウイルス対策アプリケーションの相互運用性に関してもサポート上の問題があります。 [136]これらのテクノロジソリューションには、多くの場合、最新のウイルス対策ソフトウェアをインストールして実行する必要があるポリシー評価アプリケーションが含まれています。ウイルス対策アプリケーションが更新されたか、ポリシー評価ライブラリの一部ではないために、ウイルス対策アプリケーションがポリシー評価で認識されない場合、ユーザーは接続できません。
効果
2007年12月の調査では、特に未知の攻撃やゼロデイ攻撃に対するアンチウイルスソフトウェアの有効性が前年より低下していることがわかった。コンピュータ雑誌『c't』は、これらの脅威の検出率が2006年の40～50%から2007年には20～30%に低下したことを発見した。当時、唯一の例外はNOD32アンチウイルスで、検出率は68%だった。[137] ZeuSトラッカーのウェブサイトによると、有名なトロイの木馬ZeuSのすべての亜種の平均検出率は40%と低い。[138]
この問題は、ウイルス作成者の意図の変化によってさらに深刻化しています。数年前は、ウイルス感染が存在するかどうかは明らかでした。当時のウイルスはアマチュアによって作成され、破壊的な動作やポップアップを表示していました。現代のウイルスは、犯罪組織から資金提供を受けたプロによって作成されることがよくあります。[139]
2008年、トレンドマイクロのCEOであるエヴァ・チェンは、ウイルス対策業界は自社製品の有効性を誇張しすぎて、長年にわたって顧客を誤解させてきたと述べた。[140]
主要なウイルススキャナすべてに対する独立したテストでは、100%のウイルス検出率を提供するものはないことが一貫して示されています。最高のものは、実際の状況をシミュレートしたテストで99.9%の検出率を示しましたが、最低のものは2013年8月に実施されたテストで91.1%でした。多くのウイルススキャナは、無害なファイルをマルウェアとして識別する誤検出結果も生成します。[141]
方法は異なるものの、著名な独立した品質テスト機関としては、AV-Comparatives、ICSA Labs、SE Labs、West Coast Labs、Virus Bulletin、AV-TEST 、その他のAnti-Malware Testing Standards Organizationのメンバーなどがあります。[142] [143]
新たなウイルス
ウイルス対策プログラムは、新しいウイルスを検出するはずの非シグネチャベースの方法を使用するものであっても、新しいウイルスに対して必ずしも効果的であるとは限りません。その理由は、ウイルスの設計者が新しいウイルスを世に出す前に、主要なウイルス対策アプリケーションでテストし、検出されないことを確認するためです。[144]
いくつかの新しいウイルス、特にランサムウェアは、ウイルススキャナによる検出を回避するためにポリモーフィックコードを使用しています。ParetoLogicのセキュリティアナリスト、ジェローム・セグラ氏は次のように説明しています。[145]
この種の [ランサムウェア ウイルス] はポリモーフィズムを使用するサイトから来るため、多くの場合見落とされがちです。ポリモーフィズムとは、送信するファイルを基本的にランダム化することを意味し、有名なウイルス対策製品を簡単にすり抜けます。私は、人々が直接感染し、ポップアップが大量に表示されながらも、ウイルス対策ソフトウェアが動作していて何も検出されないのを見たことがあります。また、実際に除去するのは非常に困難で、本当に除去されたかどうかはわかりません。このようなウイルスに遭遇した場合、通常はオペレーティング システムを再インストールするか、バックアップを再インストールすることを勧めます。[145]
概念実証ウイルスは、ウイルス対策ソフトウェアによる検出を回避するためにグラフィックス・プロセッシング・ユニット（GPU）を使用しました。このウイルスの潜在的な成功には、セキュリティ研究者がマルウェアの内部構造を分析することをはるかに困難にするためにCPUをバイパスすることが含まれます。 [146]
ルートキット
ルートキットの検出は、ウイルス対策プログラムにとって大きな課題です。ルートキットはコンピュータへの完全な管理者権限を持ち、ユーザーには見えず、タスクマネージャーの実行中のプロセスのリストにも表示されません。ルートキットはオペレーティングシステムの内部動作を変更し、ウイルス対策プログラムを改ざんする可能性があります。[147]
破損したファイル
ファイルがコンピュータウイルスに感染している場合、ウイルス対策ソフトウェアは駆除中にファイルからウイルスコードを削除しようとしますが、必ずしもファイルを損傷のない状態に復元できるとは限りません。[148] [149]このような状況では、損傷したファイルは既存のバックアップまたはシャドウコピーからのみ復元できます（これはランサムウェアにも当てはまります[150]）。インストールされたソフトウェアが損傷している場合は再インストールが必要です[151]（ただし、システムファイルチェッカーを参照してください）。
ファームウェア感染
コンピュータ内の書き込み可能なファームウェアはどれも悪意のあるコードに感染する可能性があります。[152]これは大きな懸念事項です。なぜなら、感染したBIOSでは、悪意のあるコードを完全に削除するために、実際のBIOSチップを交換する必要がある可能性があるからです。 [153]ウイルス対策ソフトウェアは、ファームウェアとマザーボードのBIOSを感染から保護するのに効果的ではありません。 [154] 2014年に、セキュリティ研究者は、USBデバイスに書き込み可能なファームウェアが含まれており、ウイルス対策ソフトウェアでは検出または防止できない悪意のあるコード（「BadUSB」と呼ばれる）で変更できることを発見しました。悪意のあるコードはコンピュータ上で検出されずに実行され、起動前にオペレーティングシステムに感染することさえあります。[155] [156]
パフォーマンスとその他の欠点
ウイルス対策ソフトウェアにはいくつかの欠点があり、その第一はコンピュータのパフォーマンスに影響を及ぼす可能性があることです。[157]
さらに、経験の浅いユーザーは、自分のコンピュータが無敵であると考え、コンピュータを使用する際に誤った安心感に陥る可能性があり、ウイルス対策ソフトウェアが提示するプロンプトや決定を理解できない場合があります。誤った決定は、セキュリティ侵害につながる可能性があります。ウイルス対策ソフトウェアがヒューリスティック検出を採用している場合は、無害なソフトウェアを悪意のあるソフトウェアと誤認すること（誤検知）を最小限に抑えるように微調整する必要があります。[158]
ウイルス対策ソフトウェア自体は通常、OSの信頼性の高いカーネルレベルで実行され、悪意のある可能性のあるプロセスやファイルすべてにアクセスできるため、潜在的な攻撃経路となります。[159]米国国家安全保障局(NSA) と英国政府通信本部(GCHQ) の諜報機関は、それぞれユーザーをスパイするためにウイルス対策ソフトウェアを悪用しています。[160]ウイルス対策ソフトウェアは、基盤となる OS に高度な特権と信頼性の高いアクセス権を持っているため、リモート攻撃のより魅力的なターゲットとなります。[161]さらに、ウイルス対策ソフトウェアは、「ブラウザーやドキュメント リーダーなどのセキュリティを重視するクライアント側アプリケーションより何年も遅れています。つまり、Acrobat Reader、Microsoft Word、Google Chrome は、市場に出回っているウイルス対策製品の 90% よりも悪用されにくいということです」と、シンガポールに拠点を置く情報セキュリティ コンサルタント会社 Coseinc の研究員 Joxean Koret 氏は言います。 [ 161]
代替ソリューション
個々のコンピューターで実行されるウイルス対策ソフトウェアは、マルウェア対策に最も一般的に採用されている方法ですが、それが唯一のソリューションではありません。統合脅威管理( UTM )、ハードウェアおよびネットワーク ファイアウォール、クラウドベースのウイルス対策、オンライン スキャナーなど、他のソリューションもユーザーが採用できます。
ハードウェアとネットワークファイアウォール
ネットワーク ファイアウォールは、未知のプログラムやプロセスがシステムにアクセスするのを防ぎます。ただし、ウイルス対策システムではないため、何かを識別したり削除したりすることはありません。保護されたコンピューターまたはネットワークの外部からの感染を防ぎ、特定のTCP/IPポートでの受信または送信要求をブロックすることで、存在する悪意のあるソフトウェアの活動を制限します。ファイアウォールは、システムへのネットワーク接続から発生するより広範なシステム脅威に対処するように設計されており、ウイルス対策システムの代替にはなりません。
クラウドアンチウイルス
クラウドアンチウイルスは、保護されたコンピュータ上で軽量エージェントソフトウェアを使用し、データ分析の大部分をプロバイダーのインフラストラクチャにオフロードするテクノロジーです。[162]
クラウド アンチウイルスを実装する 1 つの方法は、複数のアンチウイルス エンジンを使用して疑わしいファイルをスキャンすることです。この方法は、クラウド アンチウイルス コンセプトの初期の実装である CloudAV によって提案されました。CloudAV は、プログラムまたはドキュメントをネットワーク クラウドに送信して、複数のアンチウイルス プログラムと動作検出プログラムを同時に使用し、検出率を向上させるように設計されています。互換性のない可能性のあるアンチウイルス スキャナーを使用してファイルを並列スキャンするには、検出エンジンごとに仮想マシンを生成して、起こり得る問題を排除します。CloudAV は「遡及的検出」も実行できます。これにより、クラウド検出エンジンは、新しい脅威が特定されると、ファイル アクセス履歴にあるすべてのファイルを再スキャンし、新しい脅威の検出速度を向上させます。最後に、CloudAV は、スキャンを実行するためのコンピューティング パワーがないデバイスで効果的なウイルス スキャンを実行するソリューションです。[163]
クラウドアンチウイルス製品の例としては、Panda Cloud AntivirusやImmunetなどがある。Comodo Groupもクラウドベースのアンチウイルスを製造している。[164] [165]
オンラインスキャン
一部のウイルス対策ベンダーは、コンピュータ全体、重要な領域のみ、ローカル ディスク、フォルダー、またはファイルの無料オンライン スキャン機能を備えた Web サイトを運営しています。ウイルス対策アプリケーションをコンピュータで実行している場合は、脅威を捕捉するのに時間がかかることが多いため、定期的なオンライン スキャンが推奨されます。悪意のあるソフトウェアが攻撃時に最初に行うことの 1 つは、既存のウイルス対策ソフトウェアを無効にすることです。攻撃に気付く唯一の方法は、感染したコンピュータにインストールされていないオンライン リソースに頼ることです。[166]
特殊ツール
ウイルス除去ツールは、頑固な感染や特定の種類の感染を除去するのに役立ちます。例としては、Windows 悪意のあるソフトウェアの削除ツール、[167]、 Kasperskyウイルス除去ツール、[168]、Sophos Scan & Cleanなどがあります。[169]また、ウイルス対策ソフトウェアが感染していないのに感染を示す誤検出の結果を生成する場合があることにも注意してください。[170]
CD や USB ストレージデバイスなどの起動可能なレスキューディスクは、インストールされたオペレーティングシステムの外部でウイルス対策ソフトウェアを実行し、休眠中の感染を除去するために使用できます。起動可能なレスキューディスクは、たとえば、インストールされたオペレーティングシステムが起動できなくなった場合や、インストールされたウイルス対策ソフトウェアによる削除の試みをすべて阻止するマルウェアがある場合に役立ちます。起動可能なレスキューディスクで使用できるソフトウェアの例には、Kaspersky Rescue Disk、[171]、 Trend Micro Rescue Disk、[172]、Comodo Rescue Diskなどがあります。[173]
使用方法とリスク
FBIの調査によると、大企業はウイルス事件への対応で年間1200万ドルの損失を出している。[174] 2009年にシマンテックが実施した調査では、当時中小企業の3分の1がウイルス対策保護を使用していなかったのに対し、家庭ユーザーの80％以上が何らかのウイルス対策プログラムをインストールしていた。[175] G Data Softwareが2010年に実施した社会学的調査によると、女性の49％がウイルス対策プログラムをまったく使用していなかった。[176]
参照
- ウイルス対策およびマルウェア対策ソフトウェア
- CARO、コンピュータウイルス対策研究組織
- ウイルス対策ソフトウェアの比較
- コンピュータウイルスの比較
- EICAR、欧州コンピュータウイルス対策研究所
- エンドポイント検出と応答
- ファイアウォールソフトウェア
- インターネットセキュリティ
- Linux マルウェア
- 隔離（ウイルス対策プログラム）
- サンドボックス（コンピュータセキュリティ）
- コンピュータウイルスとワームのタイムライン
- ウイルスのデマ
引用
- ^ 「ウイルス対策ソフトウェアとは?」。Microsoft。2011年4月11日時点のオリジナルよりアーカイブ。
- ^ Thomas Chen、Jean-Marc Robert (2004)。「ウイルスとワームの進化」。2009年5月17日時点のオリジナルよりアーカイブ。 2009年2月16日閲覧。
- ^ 最初のメールから最初の YouTube 動画まで: インターネットの歴史の決定版 アーカイブ: 2016 年 12 月 31 日、Wayback Machineより。トム・メルツァーとサラ・フィリップス。ガーディアン。2009 年 10 月 23 日
- ^ IEEE Annals of the History of Computing、第 27 ～ 28 巻。IEEE Computer Society、2005 年。74 2016 年 5 月 13 日にアーカイブ、Wayback Machineに表示 : 「[...] 1 台のマシンから別のマシンへの感染は、世界初のコンピューター ワームとなったCreeperプログラムの実験につながり、ネットワークを使用して別のノードで自分自身を再現し、ノードからノードへと拡散するコンピューティングでした。」
- ^ ab Metcalf, John (2014). 「Core War: Creeper & Reaper」。2014年5月2日時点のオリジナルよりアーカイブ。2014年5月1日閲覧。
- ^ 「Creeper – The Virus Encyclopedia」。2015年9月20日時点のオリジナルよりアーカイブ。
- ^ “Elk Cloner”. 2011年1月7日時点のオリジナルよりアーカイブ。2010年12月10日閲覧。
- ^ 「トップ 10 コンピュータウイルス: 第 10 位 – Elk Cloner」。2011 年 2 月 7 日時点のオリジナルよりアーカイブ。2010年12 月 10 日閲覧。
- ^ 「1980年代に開発されたコンピュータウイルスのリスト」。2011年7月24日時点のオリジナルよりアーカイブ。2010年12月10日閲覧。
- ^ Fred Cohen: "Computer Viruses – Theory and Experiments" (1983) Archived June 8, 2011, at the Wayback Machine . Eecs.umich.edu (1983年11月3日). 2017年1月3日閲覧。
- ^ Cohen, Fred (1988 年 4 月 1日)。「招待論文: コンピュータウイルスの影響と防御方法について」。Computers & Security。7 (2): 167–184。doi :10.1016/0167-4048(88)90334-3。
- ^ ソル 2005、p. [必要なページ]。
- ^ “ウイルス速報 :: 追悼: ペーター・シェール 1970–2013”. 2014年8月26日のオリジナルからアーカイブ。
- ^ Bassham, Lawrence; Polk, W. (1992年10月). 「ウイルスの歴史」. Nistir 4939. doi : 10.6028/NIST.IR.4939 . 2011年4月23日時点のオリジナルよりアーカイブ。
- ^ Leyden, John (2006年1月19日). 「PCウイルスが20歳の誕生日を祝う」The Register。2010年9月6日時点のオリジナルよりアーカイブ。 2011年3月21日閲覧。
- ^ 「コンピュータウイルスの歴史」2017年11月10日。
- ^ Panda Security (2004年4月). 「(II) コンピュータウイルスの進化」. 2009年8月2日時点のオリジナルよりアーカイブ。2009年6月20日閲覧。
- ^ Kaspersky Lab ウイルスリスト。viruslist.com
- ^ Wells, Joe (1996年8月30日). 「ウイルスタイムライン」. IBM . 2008年6月4日時点のオリジナルよりアーカイブ。 2008年6月6日閲覧。
- ^ G Data Software AG (2017). 「G Data、1987年に初のウイルス対策ソリューションを発表」。2017年3月15日時点のオリジナルよりアーカイブ。2017年12月13日閲覧。
- ^ Karsmakers, Richard (2010年1月). 「究極のウイルスキラーブックとソフトウェア」。2016年7月29日時点のオリジナルよりアーカイブ。2016年7月6日閲覧。
- ^ キャベンディッシュ、マーシャル (2007)。発明家と発明、第 4 巻。ポール・ベルナベオ。p. 1033。ISBN 978-0761477679。
- ^ 「ESET Companyについて」。2016年10月28日時点のオリジナルよりアーカイブ。
- ^ 「ESET NOD32 Antivirus」。Vision Square。2016年2月16日。2016年2月24日時点のオリジナルよりアーカイブ。
- ^ ab コーエン、フレッド、検出不可能なコンピュータウイルス（アーカイブ）、1987年、IBM
- ^ Yevics, Patricia A. 「Flu Shot for Computer Viruses」。americanbar.org。2014年8月26日時点のオリジナルよりアーカイブ。
- ^ Strom, David (2010年4月1日). 「インターネット上で友人が友人を助ける方法: ロス・グリーンバーグの物語」. wordpress.com. 2014年8月26日時点のオリジナルよりアーカイブ。
- ^ 「アンチウイルスは30歳です」。spgedwards.com。2012年4月。2015年4月27日時点のオリジナルよりアーカイブ。
- ^ 「ウイルス対策ソフトウェアの簡単な歴史」。techlineinfo.com。2014年8月26日時点のオリジナルよりアーカイブ。
- ^ グライムス、ロジャー A. (2001 年 6 月 1 日)。悪意のあるモバイル コード: Windows のウイルス対策。O'Reilly Media, Inc.、p. 522。ISBN 97815659268202017年3月21日時点のオリジナルよりアーカイブ。
- ^ 「Friðrik Skúlason ehf」（アイスランド語）。 2006 年 6 月 17 日のオリジナルからアーカイブ。
- ^ ab 「The 'Security Digest' Archives (TM) : www.phreak.org-virus_l」。2010年1月5日時点のオリジナルよりアーカイブ。
- ^ 「PCM における Symantec Softwares とインターネット セキュリティ」。2014 年 7 月 1 日時点のオリジナルよりアーカイブ。
- ^ SAM がウイルス感染ファイルを識別し、アプリケーションを修復、InfoWorld、1989 年 5 月 22 日
- ^ SAM アップデートにより、ユーザーは新しいウイルスをプログラムできるようになる、InfoWorld、1990 年 2 月 19 日
- ^ 「VirusBuster 企業プロフィール 2024: 評価、投資家、買収」。
- ^ Naveen, Sharanya. 「Panda Security」。2016年6月30日時点のオリジナルよりアーカイブ。2016年5月31日閲覧。
- ^ 「新しいウイルス命名規則 (1991) – CARO – Computer Antivirus Research Organization」。2011年8月13日時点のオリジナルよりアーカイブ。
- ^ 「CARO Members」. CARO. 2011年7月18日時点のオリジナルよりアーカイブ。2011年6月6日閲覧。
- ^ CAROids、ハンブルク 2003 2014年11月7日アーカイブ、Wayback Machine
- ^ 「F-Secure Weblog : News from the Lab」 F-secure.com。2012年9月23日時点のオリジナルよりアーカイブ。2012年9月23日閲覧。
- ^ 「EICARについて」。EICAR公式ウェブサイト。2018年6月14日時点のオリジナルよりアーカイブ。2013年10月28日閲覧。
- ^ Harley, David; Myers, Lysa; Willems, Eddy. 「テスト ファイルと製品の評価: マルウェア シミュレーションの賛否両論」(PDF)。AVAR2010 第 13 回アジア抗ウイルス研究者協会国際会議。 2011 年 9 月 29 日時点のオリジナル(PDF)からアーカイブ。2011 年6 月 30 日閲覧。
- ^ 「Dr. Web LTD Doctor Web / Dr. Web レビュー、最高のアンチウイルス ソフトウェア レビュー、レビュー センター」。Reviewcentre.com。2014 年 2 月 23 日時点のオリジナルよりアーカイブ。2014年2 月 17 日閲覧。
- ^ abcd [1994 年、AV-Test.org は 28,613 個の固有のマルウェア サンプル (MD5 ベース) を報告しました。「マルウェアの簡単な歴史: 最初の 25 年間」]
- ^ 「BitDefender 製品履歴」。2012 年 3 月 17 日時点のオリジナルよりアーカイブ。
- ^ 「InfoWatch Management」。InfoWatch。2013年8月21日時点のオリジナルよりアーカイブ。2013年8月12日閲覧。
- ^ 「Linuxvirus – Community Help Wiki」。2017年3月24日時点のオリジナルよりアーカイブ。
- ^ 「申し訳ありません。回復中です...」 2014年8月26日時点のオリジナルよりアーカイブ。
- ^ 「Sourcefire が ClamAV を買収」。ClamAV。2007 年 8 月 17 日。2007 年 12 月 15 日時点のオリジナルよりアーカイブ。2008年2 月 12 日閲覧。
- ^ 「シスコ、Sourcefireの買収を完了」cisco.com 2013年10月7日。2015年1月13日時点のオリジナルよりアーカイブ。2014年6月18日閲覧。
- ^ Der Unternehmer – brand eins online Archived November 22, 2012, at the Wayback Machine . Brandeins.de (2009年7月). 2017年1月3日閲覧。
- ^ ウィリアムズ、グレッグ（2012年4月）。「デジタル探偵：ミッコ・ヒッポネンのマルウェアとの戦いはエスカレートしている」。Wired。2016年3月15日時点のオリジナルよりアーカイブ。
- ^ 「日常的なサイバー犯罪とそれに対する対策」。2014年2月20日時点のオリジナルよりアーカイブ。
- ^ Szor 2005、66-67ページ。
- ^ 「新しいウイルスはPDFファイルで移動する」 2001年8月7日。2011年6月16日時点のオリジナルよりアーカイブ。2011年10月29日閲覧。
- ^ Slipstick Systems (2009 年 2 月)。「Microsoft Outlook をウイルスから保護する」。2009 年 6 月 2 日時点のオリジナルよりアーカイブ。2009年6 月 18 日閲覧。
- ^ 「CloudAV: ネットワーク クラウドにおける N バージョン ウイルス対策」。usenix.org。2014 年 8 月 26 日時点のオリジナルよりアーカイブ。
- ^ McAfee Artemis プレビューレポート、 Wayback Machineに 2016 年 4 月 3 日にアーカイブ。av-comparatives.org
- ^ McAfee 2008年第3四半期 アーカイブ済み 2016年4月3日、Wayback Machineより。corporate-ir.net
- ^ 「AMTSO クラウド内セキュリティ製品のテストに関するベストプラクティス」。AMTSO。2016 年 4 月 14 日時点のオリジナルよりアーカイブ。2016年3 月 21 日閲覧。
- ^ 「テクノロジー概要」。AVGセキュリティ。2015 年 6 月 2 日時点のオリジナルよりアーカイブ。2015 年2 月 16 日閲覧。
- ^ バレット、ブライアン（2018年10月18日）。「何年も前の中国製マルウェアの謎の復活」。Wired 。 2019年6月16日閲覧– www.wired.com経由。
- ^ 「Magic Quadrant Endpoint Protection Platforms 2016」。ガートナー リサーチ。
- ^ Messmer, Ellen (2014 年 8 月 20 日)。「スタートアップ企業が、動作ベースのマルウェア検出のためのエンドポイント検出および対応を提供」。networkworld.com。2015 年 2 月 5 日時点のオリジナルよりアーカイブ。
- ^ 「Homeland Security Today: Bromium の調査で、既存のエンドポイント マルウェア保護の導入におけるセキュリティの弱点が明らかに」。2015 年 9 月 24 日時点のオリジナルよりアーカイブ。
- ^ 「決闘するユニコーン：ハッカーを倒すためにCrowdStrike対Cylanceが激しい戦いを繰り広げる」Forbes 2016年7月6日。2016年9月11日時点のオリジナルよりアーカイブ。
- ^ Potter, Davitt (2016 年 6 月 9 日)。「ウイルス対策は終わったのか? 次世代エンドポイントへの移行」。2016 年 12 月 20 日時点のオリジナルよりアーカイブ。
- ^ 「CylancePROTECT® が HIPAA セキュリティ ルール コンプライアンス認証を取得」。Cylance。2016 年 10 月 22 日時点のオリジナルよりアーカイブ。2016 年10 月 21 日閲覧。
- ^ 「Trend Micro-XGen」。トレンドマイクロ。2016年10月18日。2016年12月21日時点のオリジナルよりアーカイブ。
- ^ 「Next-Gen Endpoint」。Sophos。2016年11月6日時点のオリジナルよりアーカイブ。
- ^ The Forrester Wave™: エンドポイント セキュリティ スイート、2016 年第 4 四半期 Archived October 22, 2016, at the Wayback Machine . Forrester.com (2016 年 10 月 19 日). 2017 年 1 月 3 日に取得。
- ^ Paul Wagenseil (2016 年 5 月 25 日)。「Windows Defender は十分か? まだだめだ」。Tom 's Guide。2023年12 月 18 日閲覧。
- ^ 「Windows 11 向けウイルス対策ソフトウェアのテスト - 2023 年 10 月」。www.av-test.org。2023年12 月 18 日閲覧。
- ^ 「Google トレンド」。Googleトレンド。2023年12 月 18 日閲覧。
- ^ 「McAfee Becomes Intel Security」 McAfee Inc. 2014年1月15日時点のオリジナルよりアーカイブ。2014年1月15日閲覧。
- ^ 「Avast、AVGを13億ドルで買収する契約を発表」。Avast 、AVGを13億ドルで買収する契約を発表。2023年12月18日閲覧。
- ^ Lunden, Ingrid (2020年12月7日). 「NortonLifeLockがAviraを3億6000万ドルの現金で買収、Aviraが1億8000万ドルで買収されてから8か月後」TechCrunch . 2023年12月18日閲覧。
- ^ ダニエル・トッド（2022年2月7日）。「BullGuard、名称を変更しNortonブランドに移行」チャンネルプロ。 2023年12月18日閲覧。
- ^ 「NortonLifeLock、Avastとの合併を完了」。NortonLifeLock 、Avastとの合併を完了。2023年12月18日閲覧。
- ^ 「2024年アンチウイルスのトレンド、統計、市場レポート」Security.org (ロシア語)。2024年7月17日時点のオリジナルよりアーカイブ。 2024年11月24日閲覧。
- ^ Lv, Mingqi; Zeng, Huan; Chen, Tieming; Zhu, Tiantian (2023 年 10 月 1 日)。「CTIMD: パラメーター付き API 呼び出しシーケンスを使用したサイバー脅威インテリジェンス強化マルウェア検出」。Computers & Security。136 : 103518。doi : 10.1016/ j.cose.2023.103518。ISSN 0167-4048 。
- ^ サンドボックス化によるエンドポイントの保護 | ゼロデイ脅威の先手を打つ Archived April 2, 2015, at the Wayback Machine . Enterprise.comodo.com (2014 年 6 月 20 日). 2017 年 1 月 3 日に取得。
- ^ Szor 2005、474-481頁。
- ^ Kiem, Hoang; Thuy, Nguyen Yhanh および Quang, Truong Minh Nhat (2004 年 12 月)「ウイルス対策システムへの機械学習アプローチ」、ベトナム人工知能学会、SIGKBS-JSAI、ICS-IPSJ、IEICE-SIGAI によるアクティブマイニングに関する合同ワークショップ、セッション 3: 人工知能、第 67 巻、pp. 61–65
- ^ マルウェア検出のためのデータマイニング手法。2008年。pp. 15– 。ISBN 978-0-549-88885-72017年3月20日時点のオリジナルよりアーカイブ。
- ^ Dua, Sumeet; Du, Xian (2016 年 4 月 19 日)。サイバーセキュリティにおけるデータマイニングと機械学習。CRC Press。pp. 1– 。ISBN 978-1-4398-3943-02017年3月20日時点のオリジナルよりアーカイブ。
- ^ Firdausi, Ivan; Lim, Charles; Erwin, Alva; Nugroho, Anto Satriyo (2010)。「動作ベースのマルウェア検出に使用される機械学習技術の分析」。2010年第 2 回コンピューティング、制御、および通信技術の進歩に関する国際会議。p. 201。doi : 10.1109/ ACT.2010.33。ISBN 978-1-4244-8746-2.S2CID 18522498 。
- ^ Siddiqui, Muazzam; Wang, Morgan C.; Lee, Joohan (2008). 「ファイルの特徴を利用したマルウェア検出のためのデータマイニング技術の調査」。第 46 回 XX 年次南東部地域会議議事録 – ACM-SE 46。p. 509。doi : 10.1145 / 1593105.1593239。ISBN 9781605581057.S2CID 729418 。
- ^ Deng, PS; Jau-Hwang Wang; Wen-Gong Shieh; Chih-Pin Yen; Cheng-Tan Tung (2003)。「インテリジェントな自動悪意のあるコード署名抽出」IEEE 37th Annual 2003 International Carnahan Conference on Security Technology、2003。議事録。p . 600。doi :10.1109/ CCST.2003.1297626。ISBN 978-0-7803-7882-7. S2CID 56533298。
- ^ Komashinskiy, Dmitriy; Kotenko, Igor (2010)。「位置依存特徴に基づくデータマイニング技術によるマルウェア検出」。2010第 18 回 Euromicro 並列、分散、ネットワークベース処理会議。p . 617。doi :10.1109 / PDP.2010.30。ISBN 978-1-4244-5672-7. S2CID 314909。
- ^ Schultz, MG; Eskin, E.; Zadok, F.; Stolfo, SJ (2001). 「新しい悪意のある実行可能ファイルの検出のためのデータマイニング手法」。2001 IEEEセキュリティおよびプライバシーシンポジウム議事録。S&P 2001。p. 38。CiteSeerX 10.1.1.408.5676。doi : 10.1109 / SECPRI.2001.924286。ISBN 978-0-7695-1046-0. S2CID 21791。
- ^ Ye, Yanfang; Wang, Dingding; Li, Tao; Ye, Dongyi (2007). 「IMDS」。知識発見とデータマイニングに関する第 13 回 ACM SIGKDD 国際会議の議事録 - KDD '07。p. 1043。doi :10.1145 / 1281192.1281308。ISBN 9781595936097. S2CID 8142630。
- ^ Kolter, J. Zico; Maloof, Marcus A. (2006 年 12 月 1 日)。「野生の悪意のある実行可能ファイルの検出と分類の学習」。J . Mach. Learn. Res . 7 : 2721–2744。
- ^ Tabish, S. Momina; Shafiq, M. Zubair; Farooq, Muddassar (2009). 「バイトレベルのファイルコンテンツの統計分析を使用したマルウェア検出」。サイバーセキュリティとインテリジェンス情報科学に関するACM SIGKDD ワークショップの議事録- CSI-KDD '09。p. 23。CiteSeerX 10.1.1.466.5074。doi : 10.1145 /1599272.1599278。ISBN 9781605586694.S2CID 10661197 。
- ^ そう、ヤンファン。王鼎鼎。リー、タオ。そう、ドンイ。江、青山 (2008)。 「アソシエーションマイニングに基づくインテリジェントな PE マルウェア検出システム」。コンピュータウイルス学のジャーナル。4 (4): 323. CiteSeerX 10.1.1.172.4316。土井：10.1007/s11416-008-0082-4。S2CID 207288887。
- ^ Sami, Ashkan; Yadegari, Babak; Peiravian, Naser; Hashemi, Sattar; Hamze, Ali (2010)。「マイニング API 呼び出しに基づくマルウェア検出」。2010 ACM応用コンピューティングシンポジウム - SAC '10 の議事録。p. 1020。doi : 10.1145/1774088.1774303。ISBN 9781605586397. S2CID 9330550。
- ^ シャブタイ、アサフ;カノノフ、ウリ。エロヴィチ、ユヴァル。グレーザー、チャナン。ワイス、ヤエル (2011)。 」「Andromaly」: Android デバイス向けの動作マルウェア検出フレームワーク。Journal of Intelligent Information Systems。38 :161。doi : 10.1007 /s10844-010-0148-x。S2CID 6993130 。
- ^ Fox-Brewster, Thomas. 「Netflix がウイルス対策ソフトを廃止、業界の終焉を予感」Forbes . 2015 年 9 月 6 日時点のオリジナルよりアーカイブ。2015年9 月 4 日閲覧。
- ^ マルウェア署名の自動生成 Archived January 24, 2021, at the Wayback Machine . (PDF) . 2017年1月3日閲覧。
- ^ Szor 2005、252–288ページ。
- ^ 「Generic detection」。Kaspersky。2013年12月3日時点のオリジナルよりアーカイブ。2013年7月11日閲覧。
- ^ Symantec Corporation (2009 年 2 月)。「Trojan.Vundo」。2009 年 4 月 9 日時点のオリジナルよりアーカイブ。2009 年4 月 14 日閲覧。
- ^ Symantec Corporation (2007 年 2 月)。「Trojan.Vundo.B」。2009 年 4 月 27 日時点のオリジナルよりアーカイブ。2009 年4 月 14 日閲覧。
- ^ 「ウイルス対策の研究と検出技術」。ExtremeTech。2009年2月27日時点のオリジナルよりアーカイブ。 2009年2月24日閲覧。
- ^ 「用語集 – F-Secure Labs」。2010年8月24日時点のオリジナルよりアーカイブ。
- ^ 「リアルタイム保護」。support.kaspersky.com 。 2021年4月9日閲覧。
- ^ 「Kaspersky Cyber Security Solutions for Home & Business | Kaspersky」。usa.kaspersky.com。2006年3月12日時点のオリジナルよりアーカイブ。
- ^ Kelly, Michael (2006年10月). 「Buying Dangerously」。2010年7月15日時点のオリジナルよりアーカイブ。 2009年11月29日閲覧。
- ^ Bitdefender (2009). 「自動更新」。2009年10月6日時点のオリジナルよりアーカイブ。2009年11月29日閲覧。
- ^ Symantec (2014). 「Norton Automatic Renewal Service FAQ」。2014年4月13日時点のオリジナルよりアーカイブ。2014年4月9日閲覧。
- ^ SpywareWarrior (2007). 「不正/疑わしいスパイウェア対策製品と Web サイト」2009 年11 月 29 日閲覧。
- ^ Protalinski, Emil (2008 年 11 月 11 日)。「AVG が Windows XP SP2/SP3 で user32.dll に誤ったフラグを設定する」。Ars Technica。2011年 4 月 30 日時点のオリジナルよりアーカイブ。2011 年2 月 24 日閲覧。
- ^ 「McAfee、バグのあるアップデートに対して企業に補償」。2010年9月4日時点のオリジナルよりアーカイブ。2010年12月2日閲覧。
- ^ 「バグのある McAfee アップデートが Windows XP PC に影響」。2011 年 1 月 13 日時点のオリジナルよりアーカイブ。2010年12 月 2 日閲覧。
- ^ Tan, Aaron (2007 年 5 月 24 日). 「Symantec の欠陥アップデートが中国の PC に悪影響」. CNET Networks . 2011 年 4 月 26 日時点のオリジナルよりアーカイブ。2009 年4 月 5 日閲覧。
- ^ ab Harris, David (2009年6月29日). 「2010年1月 – Pegasus Mail v4.52 リリース」. Pegasus Mail . 2010年5月28日時点のオリジナルよりアーカイブ。 2010年5月21日閲覧。
- ^ 「McAfee DAT 5958 アップデートの問題」 2010 年 4 月 21 日。2010 年 4 月 24 日時点のオリジナルよりアーカイブ。2010年4 月 22 日閲覧。
- ^ 「McAfee アップデートの失敗により世界中の企業の XP マシンがシャットダウン」 2010 年 4 月 21 日。2010 年 4 月 22 日時点のオリジナルよりアーカイブ。2010年4 月 22 日閲覧。
- ^ Leyden, John (2010 年 12 月 2 日). 「Horror AVG update ballsup bricks Windows 7」. The Register . 2010 年 12 月 5 日時点のオリジナルよりアーカイブ。 2010 年12 月 2 日閲覧。
- ^ MSE 誤検知により Google は Chrome のアップデートを余儀なくされる、2011 年 10 月 3 日、2011 年 10 月 4 日時点のオリジナルよりアーカイブ、2011 年10 月 3 日取得
{{citation}}: CS1 メンテナンス: 不適切 URL (リンク) - ^ Sophos Antivirus がマルウェアとして検出され、キーバイナリを削除、The Next Web、2012 年 9 月 20 日、2014 年 1 月 17 日時点のオリジナルからアーカイブ、2014 年3 月 5 日取得
- ^ Sophos アンチウイルス製品による Shh/Updater-B の誤検知、Sophos、2012 年 9 月 19 日、2014 年 4 月 21 日時点のオリジナルよりアーカイブ、 2014 年3 月 5 日取得
- ^ Google Play Protect が Moto G4 Plus の Bluetooth を壊している場合は、修正方法があるので心配しないでください。Android Police、2017 年 9 月 11 日、2017 年 11 月 7 日のオリジナルからアーカイブ、 2017 年11 月 1 日に取得
- ^ Windows Defender が誤検知の脅威「Behavior:Win32/Hive.ZY」を報告していますが、心配する必要はありません、Windows Central、2022 年 9 月 5 日、2022 年 9 月 5 日時点のオリジナルからアーカイブ、 2012 年9 月 5 日取得
- ^ 「Plus! 98: McAfee VirusScan を削除する方法」。Microsoft。2007年 1 月。2010 年 4 月 8 日時点のオリジナルよりアーカイブ。2014 年9 月 27 日閲覧。
- ^ Vamosi, Robert (2009 年 5 月 28 日). 「G-Data Internet Security 2010」. PC World . 2011 年 2 月 11 日時点のオリジナルよりアーカイブ。2011年2 月 24 日閲覧。
- ^ Higgins, Kelly Jackson (2010 年 5 月 5 日)。「新しい Microsoft Forefront ソフトウェアは 5 つのウイルス対策ベンダーのエンジンを実行」。Darkreading。2010年5 月 12 日時点のオリジナルよりアーカイブ。2011 年2 月 24 日閲覧。
- ^ 「Windows XP Service Pack 3 をインストールする前に実行する手順」。Microsoft。2009年4 月。2009 年 12 月 8 日時点のオリジナルよりアーカイブ。2009 年11 月 29 日閲覧。
- ^ 「Windows Vista から Windows 7 へのアップグレード」。2011 年 11 月 30 日時点のオリジナルよりアーカイブ。2012 年3 月 24 日閲覧。「始める前に」に記載されています。
- ^ 「Microsoft Windows Vista へのアップグレードの推奨手順」。2012 年 3 月 8 日時点のオリジナルよりアーカイブ。2012 年3 月 24 日閲覧。
- ^ 「Windows 98 または Windows Millennium Edition から Windows XP にアップグレードする際のインストール中の問題のトラブルシューティング方法」。2007 年 5 月 7 日。2012 年 3 月 9 日時点のオリジナルよりアーカイブ。2012年3 月 24 日閲覧。「一般的なトラブルシューティング」に記載されています。
- ^ 「BT Home Hub ファームウェア アップグレード手順」。2011 年 5 月 12 日時点のオリジナルよりアーカイブ。2011 年3 月 6 日閲覧。
- ^ 「トラブルシューティング」。2011年2月17日閲覧。
- ^ 「Steam に干渉するスパイウェア、アドウェア、ウイルス」。2013 年 7 月 1 日時点のオリジナルよりアーカイブ。2013年4 月 11 日閲覧。Steam サポートページ。
- ^ 「フィールド通知: FN - 63204 - Cisco Clean Access に Symantec Anti-virus との相互運用性の問題があり、エージェントの起動が遅れる」。2009 年 9 月 24 日時点のオリジナルよりアーカイブ。
- ^ Goodin, Dan (2007 年 12 月 21 日). 「ウイルス対策保護が悪化」. Channel Register . 2011 年 5 月 11 日時点のオリジナルよりアーカイブ。2011年2 月 24 日閲覧。
- ^ 「ZeuS Tracker :: Home」。2010年11月3日時点のオリジナルよりアーカイブ。
- ^ Illett, Dan (2007 年 7 月 13 日). 「ハッキングはビジネスに脅威をもたらす」. Computer Weekly . 2010 年 1 月 12 日時点のオリジナルよりアーカイブ。2009年11 月 15 日閲覧。
- ^ Espiner, Tom (2008 年 6 月 30 日)。「Trend Micro: ウイルス対策業界は 20 年間嘘をついていた」ZDNet。2014年 10 月 6 日時点のオリジナルよりアーカイブ。2014 年9 月 27 日閲覧。
- ^ AV Comparatives (2013 年 12 月)。「Whole Product Dynamic "Real World" Production Test」(PDF)。2014 年 1 月 2 日時点のオリジナルよりアーカイブ(PDF) 。2014 年1 月 2 日閲覧。
- ^ Kirk, Jeremy (2010 年 6 月 14 日). 「ウイルス対策ソフトウェアのテストに関するガイドラインが公開されました」。2011 年 4 月 22 日時点のオリジナルよりアーカイブ。
- ^ Harley, David (2011). AVIEN 企業向けマルウェア防御ガイド. Elsevier . p. 487. ISBN 97800805586602014年1月3日時点のオリジナルよりアーカイブ。
- ^ Kotadia, Munir (2006 年 7 月)。「人気のウイルス対策アプリが「機能しない」理由」ZDNet。2011年 4 月 30 日時点のオリジナルよりアーカイブ。2010年4 月 14 日閲覧。
- ^ ab カナディアン・プレス（2010年4月）。「インターネット詐欺、アダルトゲームを利用して現金を強要」CBCニュース。2010年4月18日時点のオリジナルよりアーカイブ。 2010年4月17日閲覧。
- ^ 「研究者がGPU支援マルウェアで悪意のレベルを上げる」The Register。2017年8月10日時点のオリジナルよりアーカイブ。
- ^ Iresh, Gina (2010 年 4 月 10 日)。「Bitdefender ウイルス対策セキュリティ ソフトウェア 2017 版のレビュー」。www.digitalgrog.com.au。Digital Grog。2016 年 11 月 21 日時点のオリジナルよりアーカイブ。2016 年11 月 20 日閲覧。
- ^ 「なぜ F-PROT Antivirus はコンピュータ上のウイルスを駆除できないのか？」。2015 年 9 月 17 日時点のオリジナルよりアーカイブ。2015年8 月 20 日閲覧。
- ^ 「感染したオブジェクトに対して実行するアクション」。2015年8月9日時点のオリジナルよりアーカイブ。2015年8月20日閲覧。
- ^ 「Cryptolocker ランサムウェア: 知っておくべきこと」 2013 年 10 月 8 日。2014 年 2 月 9 日時点のオリジナルよりアーカイブ。2014年3 月 28 日閲覧。
- ^ 「ウイルス対策ソフトウェアの仕組み」。2011年3月2日時点のオリジナルよりアーカイブ。2011年2月16日閲覧。
- ^ 「コンピュータマルウェアの 10 の顔」 2009 年 7 月 17 日。2011 年 2 月 9 日時点のオリジナルよりアーカイブ。2011年3 月 6 日閲覧。
- ^ 「新しい BIOS ウイルスは HDD ワイプに耐える」 2009 年 3 月 27 日。2011 年 4 月 1 日時点のオリジナルよりアーカイブ。2011 年3 月 6 日閲覧。
- ^ 「Phrack Inc. 永続的な BIOS 感染」 2009 年 6 月 1 日。2011 年 4 月 30 日時点のオリジナルよりアーカイブ。2011年3 月 6 日閲覧。
- ^ 「USB周辺機器をBadUSBに変える」。2016年4月18日時点のオリジナルよりアーカイブ。2014年10月11日閲覧。
- ^ Greenberg, Andy (2014 年 7 月 31 日)。「USB のセキュリティが根本的に破綻している理由」。Wired。2014年 8 月 3 日時点のオリジナルよりアーカイブ。2014 年10 月 11 日閲覧。
- ^ 「ウイルス対策ソフトウェアがコンピューターの速度を低下させる仕組み」 Support.com ブログ。2012 年 9 月 29 日時点のオリジナルよりアーカイブ。2010年7 月 26 日閲覧。
- ^ 「Softpedia独占インタビュー: Avira 10」。Ionut Ilascu。Softpedia。2010年4月14日。2011年8月26日時点のオリジナルよりアーカイブ。 2011年9月11日閲覧。
- ^ 「Norton AntiVirus は悪意のある WMI 命令を無視します」。Munir Kotadia。CBS Interactive。2004 年 10 月 21 日。2009 年 9 月 12 日時点のオリジナルよりアーカイブ。2009年4 月 5 日閲覧。
- ^ 「NSAとGCHQは人々をスパイするためにウイルス対策ソフトウェアを攻撃した、とリークが示唆」2015年6月24日。 2016年10月30日閲覧。
- ^ ab 「人気のセキュリティソフトウェアがNSAとGCHQの執拗な攻撃を受ける」。アンドリュー・フィッシュマン、モーガン・マーキス・ボア。2015年6月22日。2016年10月31日時点のオリジナルよりアーカイブ。 2016年10月30日閲覧。
- ^ Zeltser, Lenny (2010 年 10 月)。「クラウド アンチウイルスとは何か、どのように機能するのか?」。2010 年 10 月 10 日時点のオリジナルよりアーカイブ。2010年10 月 26 日閲覧。
- ^ Erickson, Jon (2008 年 8 月 6 日)。「ウイルス対策ソフトウェアがクラウドへ向かう」。Information Week。2011年 4 月 26 日時点のオリジナルよりアーカイブ。2010年2 月 24 日閲覧。
- ^ 「Comodo Cloud Antivirus がリリースされました」。wikipost.org。2016年5月17日時点のオリジナルよりアーカイブ。2016年5月30日閲覧。
- ^ 「Comodo Cloud Antivirus ユーザー ガイドライン PDF」(PDF)。help.comodo.com。2016年 6 月 4 日時点のオリジナルよりアーカイブ(PDF) 。2016 年5 月 30 日閲覧。
- ^ Krebs, Brian (2007 年 3 月 9 日)。「オンライン アンチウイルス スキャン: 無料のセカンド オピニオン」。ワシントン ポスト。2011 年 4 月 22 日時点のオリジナルよりアーカイブ。2011 年2 月 24 日閲覧。
- ^ 「Windows 悪意のあるソフトウェアの削除ツール 64 ビット」 。Microsoft 。2022年12 月 27 日閲覧。
- ^ 「Kaspersky Virus Removal Tool アプリケーションのダウンロード」。Kaspersky Lab。2022年12 月 27 日閲覧。
- ^ 「Sophos Scan & Clean」。Sophos 。 2022年12月27日閲覧。
- ^ 「ウイルスが実際には偽陽性であるかどうかを確認する方法」How To Geek 2014年1月20日。 2018年10月2日閲覧。
- ^ 「Kaspersky Rescue Disk をダウンロード」。Kaspersky Lab 。 2022年12月27日閲覧。
- ^ 「レスキューディスク」。トレンドマイクロ。 2022年12月27日閲覧。
- ^ 「ベストコモドレスキューディスク2022」。コモドグループ。 2022年12月27日閲覧。
- ^ 「FBIは大手企業がウイルスにより年間1200万ドルの損失を被っていると推定」2007年1月30日。2012年7月24日時点のオリジナルよりアーカイブ。 2011年2月20日閲覧。
- ^ Kaiser, Michael (2009 年 4 月 17 日)。「中小企業は脆弱」。全米サイバーセキュリティ連盟。2012 年 9 月 17 日時点のオリジナルよりアーカイブ。2011年2 月 24 日閲覧。
- ^ 女性の約50%がウイルス対策ソフトウェアを使用していない Archived May 13, 2013, at the Wayback Machine . Spamfighter.com (2010年9月2日). 2017年1月3日閲覧。
一般的な参考文献
- Szor, Peter (2005)。『コンピュータウイルスの研究と防御の技術』Addison -Wesley。ISBN 978-0-321-30454-4。