ノートン アンチウイルス

ノートン アンチウイルス

開発者	ジェンデジタル
初回リリース	1990年12月; 33年前 ( 1990-12 )
安定リリース	Windows: 22.21.10.40 (2021年11月1日; 3年前) [±] ( 2021-11-01 )
オペレーティング·システム	Microsoft Windows ( Windows 95以降)、macOS、Linux
プラットフォーム	x86、x64、 x76、x86、x64 など
タイプ	ウイルス対策
ライセンス	商用の プロプライエタリソフトウェア
Webサイト	ノートン

ノートンアンチウイルスは、ピーター・ノートンによって設立され、 1990年以来シマンテック（現ジェンデジタル）によって開発および配布されているウイルス対策またはマルウェア対策ソフトウェア製品です^{[1] 。}ノートンコンピュータセキュリティ製品ファミリーの一部として使用されています。シグネチャとヒューリスティックを使用してウイルスを識別します。その他の機能には、電子メールのスパムフィルタリングとフィッシング対策があります。

シマンテックは、この製品をダウンロード、パッケージ版、OEMソフトウェアとして配布しています。関連製品のノートン・アンチウイルスとノートン・インターネット・セキュリティは、2017年時点でセキュリティスイートの米国小売市場シェアの25%を占めています。この調査における市場シェアの点での競合製品には、マカフィー、トレンドマイクロ、カスペルスキーラボのウイルス対策製品が含まれます。^[2]

Norton AntiVirusはMicrosoft Windows、Linux、macOSで動作します。Windows 7のサポートはバージョン2006から2008まで開発中でした。バージョン2009では、Windows 7対応のアップデートが既に行われています。バージョン2010、2011、2012はすべてWindows 7をネイティブでサポートしており、アップデートは必要ありません。バージョン12は、Mac OS X Lionと完全に互換性のある唯一のバージョンです。2015シリーズの製品で、Symantecはポートフォリオに変更を加え、Norton AntiVirusを一時的に廃止しました。^[3]この措置は、後にNorton AntiVirus Basicの導入により撤回されました。^[4]

1989年5月、シマンテックはSymantec Antivirus for the Macintosh (SAM)を発売した。^[5] 1990年3月にリリースされたSAM 2.0には、ユーザーがSAMを簡単にアップデートして、プログラムのリリース時には存在しなかった多くの新しいウイルスを阻止して排除できる技術が組み込まれていた。^[6]

1990年8月、シマンテックはピーター・ノートンからピーター・ノートン・コンピューティングを買収した。^[7]ノートンと彼の会社は、ウイルス対策機能のないノートン・ユーティリティを含むさまざまなDOSユーティリティを開発した。シマンテックは買収した技術の開発を継続した。これらの技術は「ノートン」という名前で販売され、「シマンテック発」というキャッチフレーズが付けられている。ノートンの腕を組んだポーズは米国登録商標であり、伝統的にノートン製品のパッケージに描かれていた。^[8]しかし、後に彼のポーズはパッケージの背表紙に移動され、最終的には完全に削除された。^[9]

1998年のバージョン5.0アップデートで、SAMはMacintosh用のNorton AntiVirus (NAV)に改名されました。^[10]

1991年初頭までに、米国のコンピュータは数百の外国ウイルスに侵略され、企業のPC感染は深刻な問題になりつつありました。シマンテックのノートングループは、PCおよび互換コンピュータ向けのノートンアンチウイルス1.0（NAV）を発売しました。^[11] 希望小売価格129ドルのこの製品の広告では、ノートンが腕を組んだポーズをとり、ピンクのシャツを着て、鼻と口を覆うサージカルマスクを着用しています。

ソフトウェアのバグのため、オリジナルの Norton Antivirus 1.0 では、感染したファイルやブート セクタを適切に修復できません。この問題は、1991 年 6 月にリリースされたバージョン 1.5 で修正され、Norton Antivirus Intercept (後に Norton Antivirus Auto-Protect に名前が変更され、1993 年 9 月にリリースされた Norton Antivirus 3.0 から Norton Antivirus Auto-Protect に名前が変更されました) の複数のスキャン レベルをインストールするオプションが追加されました。

Norton Antivirus 2.0 は 1991 年 12 月にリリースされ、MS-DOS コンピュータ システムのハード ディスクのパーティション テーブル、CMOS 設定メモリ情報、およびブート セクタを含むレスキュー ディスクを作成する機能が導入されました。これは、定義で検出されないウイルスがこの情報を上書きしたり、ブート セクタをハード ディスクの別の場所に移動したりした場合に非常に便利です。

1993 年 9 月にリリースされた Norton Antivirus 3.0 では、ユニークな機能が導入されました。MS-DOS や初期の Windows 向けの他のウイルス対策ソフトウェア製品では、コンピュータの電源を切るように通知するだけで、そのまま続行されますが、Auto-Protect またはメイン プログラムは、メモリ内のウイルスをスキャンしてから、自身をロードします。メモリにロードされたウイルスが見つかった場合は、コンピュータ全体が停止し、ウォーム ブート (Ctrl+Alt+Delete) も実行できなくなります。そのため、コンピュータの電源をオフにして、クリーンで感染していないシステム ディスクを使用して再度オンにすることができます。ほとんどの場合、これは作成されたレスキュー ディスクか、元の MS-DOS システム インストール ディスクの後に Norton Antivirus プログラム インストール ディスクが続きます。この機能は、メモリ内のあらゆる種類のウイルスに対処する最も安全な方法です。Norton Antivirus 3.0 は、Windows 3.1 用の最初のバージョンでもあります。

製品のアクティベーションは、推定 360 万個と推定される Norton の偽造品の販売に対処するため、Norton AntiVirus 2004 で導入されました。英数字のコードが生成され、コンピュータの構成を識別します。このコードはプロダクト キーと結び付けられます。ユーザーは同じプロダクト キーで 5 回まで製品をアクティベートできます。^[12] スパイウェアとアドウェアの検出と削除は、2005 バージョンで「Antispyware Edition」というキャッチ フレーズで導入されました。^{[13]このキャッチ フレーズは、その後の}リリースでは削除されました。ただし、Norton AntiVirus 2009 Classic には、スパイウェアやアドウェアの検出機能は含まれていません。Classic エディションは、スパイウェアとアドウェアの検出機能を含む Norton AntiVirus 2009 と一緒に販売されています。

2006、2007、2008、2009 バージョンの既存ユーザーは、新しいサブスクリプションを購入せずに、最新の 2010 バージョンにアップグレードできます。アップグレードしても、ユーザーのサブスクリプションの残り日数は保持されます。^[14]

再設計されたメインのグラフィカル ユーザー インターフェイスは、中央のユーザー インターフェイスに情報を集約します。^[15] CNET は、ノートン プロテクション センターは有用である一方で、追加製品の宣伝を試みていると報告しています。ゼロデイマルウェアの検出をさらに容易にするために、Bloodhound はさまざまなプログラミング言語を逆アセンブルし、定義済みのアルゴリズムを使用してコード内の悪意のある命令をスキャンします。^[16] Internet Explorer のホームページ ハイジャック保護もこのリリースで導入されましたが、検索エンジンハイジャック保護が欠落していることが顕著です。CNET は、ノートン アンチウイルス 2006 がシステム パフォーマンスに顕著な影響を与えていることを強調しました。^[15]

オペレーティングシステムの要件は、Windows 2000 Service Pack 3または Windows XP です。どちらのオペレーティングシステムでも、150 MB の空き容量と 300 MHz のプロセッサが必要です。Windows 2000 では 128 MB の RAM が必要で、Windows XP では 256 MB が必要です。^[15]

Norton AntiVirus 2007 は 2006 年 9 月 12 日にリリースされました。^{[17]シマンテック} は、システム リソースの高使用率を削減することを目的として Norton AntiVirus を改訂しました。 [18] このリリースでは、 Windows Vistaとの互換性も導入されました。コードの約 80% が書き直されたにもかかわらず、CNET はパフォーマンス テストでさまざまな結果を報告しています。^[18]

このリリースでは、Windows 2000 との互換性が削除されました。Symantec のパッチにより、このリリースでは 32 ビット版のWindows Vistaとの互換性が追加されました。Vista でのハードウェア要件は、150 MB の空き容量、800 MHz のプロセッサ、および 512 MB の RAM です。Windows XP での要件も同様に、150 MB の空き容量、300 MHz のプロセッサ、および 256 MB の RAM です。

Norton AntiVirus 2008は2007年8月28日にリリースされました。マルウェア対策に重点を置いた新機能には、疑わしいアプリケーションの動作を検出するSONARが含まれています。このリリースでは、リアルタイムのエクスプロイト保護が追加され、攻撃者が一般的なブラウザやアプリケーションの脆弱性を悪用するのを防ぎます。^{[19] [20]}

Windows XP Service Pack 2の 32 ビット バージョンにインストールする場合、300 MB の空き容量、300 MHz のプロセッサ、および 256 MB の RAM が必要です。Windows Vista の 32 ビット バージョンと 64 ビット バージョンにインストールする場合、300 MB の空き容量、800 MHz のプロセッサ、および 256 MB の RAM が必要です。

Norton AntiVirus 2009 は 2008 年 9 月 8 日にリリースされました。パフォーマンスの問題に対処するため、300 以上の変更が加えられ、「影響ゼロ」を目標としました。^{[21] [22] Passmark Software PTY LTD が実施した} ベンチマークでは、インストール時間 47 秒、スキャン時間 32 秒、メモリ使用率 5 MB が強調されています。Symantec はベンチマーク テストに資金を提供し、参加している各ウイルス対策ソフトウェアのベンチマークに使用するスクリプトを提供しました。^[23]

セキュリティステータスと設定が、1つのメインインターフェースに表示されるようになりました。CPU使用率モニターは、CPUの合計使用率とノートンのCPU使用率をメインインターフェースに表示します。その他の機能には、オンラインデータベースの情報を使用して既知の安全なファイルをマッピングすることでスキャン時間を短縮するホワイトリスト技術であるNorton Insightがあります。 ^[24]マルウェアの応答時間に対処するため、更新は5分から15分ごとに配信されます。ただし、このような更新はシマンテックによってテストされておらず、誤検知を引き起こしたり、ファイルを誤って悪質であると識別したりする可能性があります。2007および2008バージョンにあったエクスプロイトスキャナーは、このリリースでは削除されました。

Windows XP Service Pack 2 の 32 ビット バージョンにインストールする場合、150 MB の空き容量、300 MHz のプロセッサ、および 256 MB の RAM が必要です。Windows Vista の 32 ビット バージョンまたは 64 ビット バージョンにインストールする場合、150 MB の空き容量、800 MHz のプロセッサ、および 512 MB の RAM が必要です。

Norton AntiVirus 2009 の 2 つのバリエーションもシマンテックによって販売されています。Gaming エディションでは、Norton が更新をダウンロードするタイミングをより細かく制御でき、コンピュータが全画面モードになったときにスイートのコンポーネントを手動または自動で無効にすることができます。Classic エディションでは、アドウェアやスパイウェアを検出したり削除したりすることはできません。

バージョン 17.0 は、2009 年 9 月 9 日にリリースされました。^{[25]このリリースでは、} SONAR (現在はSONAR 2と呼ばれています)など、いくつかの機能が更新されました。アプリケーションが本当に悪質かどうかを判断するために、より多くの情報を使用するようになりました。Norton Insight は、アプリケーションの起源、アクティビティ、パフォーマンスに関する情報を、評価データとともにユーザーに提示できます。^[25] Autospyというコードネームの新しい機能は、マルウェアが見つかったときに Norton が何をしたかをユーザーが理解するのに役立ちます。以前のリリースでは、脅威を見つけたらすぐに削除し、ユーザーに静かに警告していましたが、これは、ユーザーが騙されて不正なセキュリティソフトウェアをダウンロードしてしまう可能性があることを意味していました。この情報の多くは、メインウィンドウの背面に配置されており、トグルボタンで左右を切り替えることができます。^[26] シマンテックは、Windows 7 のサポートも追加しました。それとは別に、シマンテックはドライブごとのダウンロードを防ぐ Norton Download Insight も追加しました。

シマンテックは2015年にスタンドアロンのノートンアンチウイルス製品の販売を一時中止し、代わりにノートンセキュリティを導入した。^[27]

FBIは、犯罪捜査中に暗号化された電子メールやその他の文書のパスワードを取得することを目的としたキーロガーであるMagic Lanternの開発が活発に行われていることを確認した。Magic Lanternは、2001年11月20日にMSNBCのボブ・サリバン氏とAP通信のテッド・ブリディス氏によって初めて報道された。[ 28 ] [ 29 ^{] FBIは、Magic Lanternを}電子メールの添付ファイルの形で展開する予定である。添付ファイルが開かれると、容疑者のコンピュータにトロイの木馬がインストールされ、容疑者が送信された電子メールメッセージのセキュリティを強化するためによく使用されるPGP暗号化を使用すると、トロイの木馬が起動する。起動されると、トロイの木馬はPGPパスワードを記録し、FBIがユーザーの通信を復号化できるようにする。^[30] Symantecやその他の主要なウイルス対策ベンダーは、 Magic Lanternトロイの木馬をホワイトリストに登録し、Norton AntiVirusなどのウイルス対策製品で検出できなくしている。このホワイトリストに関する懸念には、マジックランタンの完全な監視能力に関する不確実性や、ハッカーがそれを破壊して法執行以外の目的で再利用できるかどうかなどが含まれます。^{[31] [32]}

ソフォスの技術コンサルタント、グラハム・クルーリー氏は「FBIが書いたものかどうかは分からないし、たとえ分かったとしても、FBIが使用していたのか、第三者が乗っ取ったものなのかは分からない」と述べた。^[33]また、eEye Digital Securityの最高技術責任者兼共同創設者、マーク・メイフレット氏も「お客様は、あらゆる悪意のあるコードからお客様を守るために、サービス料を支払っています。法執行機関の仕事を代わりに行うのは私たちの仕事ではありませんので、法執行機関のマルウェアやその他のツールについては、例外を設けていませんし、今後も設けるつもりはありません」と述べた。^[34]

マジックランタンの支持者は、この技術により、法執行機関は暗号化方式で保護された時間的制約のあるメッセージを効率的かつ迅速に解読できるようになると主張している。マジックランタンの導入には、マジックランタンの前身であるカーニボーとは異なり、容疑者のコンピュータへの物理的なアクセスは必要ない。コンピュータへの物理的なアクセスには裁判所命令が必要だったためである。 ^[35] FBIの広報担当者ポール・ブレッソンは、マジックランタンの導入にも裁判所命令が必要かどうかという質問に対して、「FBIが導入するすべての技術プロジェクトやツールと同様に、適切な法的手続きに従って使用される」とだけ答えた。^{[36] [37]}

2010年1月28日、シマンテックのウイルス対策アップデートによりSpotifyがトロイの木馬と判定され、数百万台のPCでソフトウェアが無効化された。^{[38] [39]}

小売顧客はバグに関して遅くて無関心なサービスを報告している。例としては、現在のサブスクリプションの有効期限が切れているという誤ったエラーメッセージなどがある。^[40]ユーザーは「ウイルス対策を更新できません」というエラーを受け取った。このエラーはソフトウェアの更新後に発生し、毎日の更新を拒否した。^[40]このバグは2004年に報告されたが、2005年または2006年のバージョンでは修正されなかった。

2007年5月には、ノートン・アンチウイルスがペガサス 電子メールクライアントのコンポーネントを悪意のあるものとしてフラグ付けし、プログラムを破損させるという別の事件が発生しました。 ^[41]シマンテックのカスタマーサービスは、トラブルシューティング手順のチェックリストを実行して問題に対処しましたが、必ずしも成功するとは限りませんでした。

2006 年 7 月 25 日、シマンテックはNorton AntiVirus 2006ユーザー向けに欠陥のあるアップデートをリリースしました。ユーザーから、「Norton AntiVirus 2006 は修復機能をサポートしていません。アンインストールして再インストールしてください。」という画面メッセージが表示されたとの報告がありました。^[42]シマンテックは、欠陥のあるアップデートは 2006 年 7 月 25 日の午後 1 時から午後 7 時の間に顧客にダウンロードされたと主張しました。シマンテックは回避策ツールを開発し、トラブルシューティング手順をリストしました。こちらで入手できます。同社は声明を発表し、影響を受けたユーザーに 2006 年 7 月 31 日月曜日までに修復パッチを提供する予定であると述べました。^[43]

ノートン削除ツール

ノートン削除ツール
開発者	シマンテック株式会社
安定リリース	2012.0.0.19
オペレーティング·システム	マイクロソフトウィンドウズ
Webサイト	Norton 削除ツールのホームページ

Norton AntiVirus は、不要なファイルを残して完全にアンインストールできないという批判を受けています。 ^{[44] [45]}もう 1 つの問題は、2009 年より前のバージョンでは、Norton ブランドのソフトウェアを個別に更新する LiveUpdate がインストールされていたことです。ユーザーは、Norton AntiVirus と LiveUpdate コンポーネントの両方を手動でアンインストールする必要があります。LiveUpdate コンポーネントは、他の Norton ブランドの製品が存在する場合にそれらを更新するために意図的に残されています。 ^[46]これに対して、Symantec は、ファイルとフォルダーとともに、残っているレジストリキーと値を削除するNorton Removal Tool (SymNRT)を開発しました。 ^[47]ただし、どちらのアンインストール方法でも、ユーザーが複数の試用版をインストールできないように保存されているサブスクリプション データは削除されません。^[要出典] SymNRT は、次の Norton プログラムのみを削除できます。

• ノートン アンチスパム 2004 および 2005
• ノートン アンチウイルス2003 ～ 2012
• Norton Ghost 2003、9.0、10.0、12.0、1 AO および 15.0
• Norton GoBack 3.1 から 4.2
• ノートン インターネット セキュリティ2003 ～ 2012
• ノートン パスワード マネージャー
• Norton パーソナルファイアウォール2003 ～ 2006
• Norton SystemWorks 2003 から 2009
• ノートン コンフィデンシャルオンライン 2007
• ノートン アドオン パック 1.0 – 4.0
• Norton Save and Restore 1.0 から 2.0
• ノートン 360 /セキュリティスイート/ビジネススイート 1.0 – 5.0
• ノートン セーフティマインダー 1.0
• ノートン セーフウェブ3.2

SymNRT が削除プロセスを開始すると、停止することはできません。SymNRT を実行する前に、実行中のすべてのプログラムを閉じることをお勧めします。ACT !およびWinFax のユーザーは、SymNRT を実行する前にデータベースをバックアップすることをお勧めします。

Norton AntiVirus 2007 はZoneAlarmと一緒にインストールできません。この非互換性は、非互換性に関する事前の警告や通知なしに Norton AntiVirus 2007 を購入した Norton の顧客に迷惑をかけています。^[48]シマンテックは、ZoneAlarm を削除してから、インターネット ワーム保護機能を無効にして再インストールすることを推奨しています。この機能は、インターネットにアクセスできるアプリケーションと、その際に使用できるプロトコルを制御します。

2009年3月9日、ノートンアンチウイルス2006および2007の一部のユーザーは、ノートン関連ファイル「PIFTS.exe」がインターネットに接続しようとしているというファイアウォール警告を経験した。^[49]このファイルは無害な診断パッチであることが明らかになったが、シマンテックがPIFTSに関する投稿をフォーラムから削除したため、このプログラムはメディアの注目を集めた。プログラムの目的に関する情報がないため、このプログラムはマルウェアまたはバックドアではないかという憶測が飛び交った。^[50]

SANSインターネットストームセンターは、シマンテックの従業員と話をしたところ、「このプログラムは彼らのものであり、更新プロセスの一部であり、害を及ぼす意図はない」と確認されたと主張した。^{[51]ウイルス対策ベンダー}SophosのコンサルタントであるGraham Cluleyは、PIFTSがシマンテックのサーバーに接続され、製品とコンピュータの情報を転送していることを発見した。^[52]

3月10日、シマンテックはPIFTSプログラムに対して公式な回答を行い、サポートフォーラムの投稿はフォーラムのスパムルールにより削除されたと主張したが、PIFTS関連の投稿の削除はスパム攻撃以前から始まっていた。^[53]シマンテックはPIFTS自体は診断パッチであると述べた。^{[50]コールは、このアップデートの目的は、何人の顧客を}Windows 7対応バージョンのノートンアンチウイルスに移行する必要があるかを判断するためであると述べた。PIFTSは、その身元を確認するためのデジタル署名なしでリリースされたようで、インターネットに接続しようとするとファイアウォールが許可を求める原因となった。^[54]

シマンテックは、サポート技術者が顧客のシステムが感染しており、追加料金でリモートで解決するために技術者が必要であると伝え、顧客が実際にはシステムが感染していないと主張すると返金を拒否したという主張など、倫理違反と見なされるとして一部の消費者から批判されている。^[55]

Norton AntiVirus 11 for Mac では、 Mac OS X v10.5 Leopardプラットフォームのサポートが導入され、Macintosh とWindows の両方のマルウェアを検出できるようになりました。その他の機能には、攻撃者がソフトウェアの脆弱性を利用するのをブロックする脆弱性スキャナがあります。[56] Norton AntiVirus 11 には、Time Capsule ボリュームなどの圧縮またはアーカイブされたファイル内をスキャンする機能も含まれています。動作要件には、Mac OS X Tiger が必要です。[57] PowerPCまたは^Intel Coreプロセッサ、128 MB^のRAM 、100 MB のハードディスク空き容量も必要です。 Norton AntiVirus Dual Protection for Mac は、Boot CampまたはVMware Fusionなどの仮想化ソフトウェアを使用して、システムで Windows を実行している Macintosh ユーザーを対象としています。Norton AntiVirus 11 とNorton AntiVirus 2009の両方のライセンスが提供されます。^{[58] [59]}

2009年から2012年版にかけて、シマンテックは製品の速度とパフォーマンスに大きな変更を加えました。ノートン製品は現在、実行中のプロセスが2つだけで、約24MBのRAMを使用しています。^[60]ウイルスが認識されるとすぐに、ウイルスに関する情報（ウイルスシグネチャ）がパンデミック定義ファイルに保存されます。このファイルには、ウイルスを認識して駆除するための重要なノウハウが含まれています。^[61]シマンテックがスポンサーとなったテストによると、PassMark Security Benchmark 2012 Norton AntiVirusとNorton Internet Securityは、入手可能なスイートの中で最も軽量です。Av-comparatives.orgもこれらの製品をテストし、同様の結果を示しました。^[62] PCMagは、2011年と2012年のラインを最も高速で強力な保護として認識しています。^[63] PCWorldのセキュリティソフトウェアテストでは、Norton Internet Security 2009が1位になりました。^[64] 2011年、PCWorldのテストでは、ノートンインターネットセキュリティが優勝しました。^[65]デニステクノロジーラボ（シマンテックがスポンサーとなったテスト）は、ノートン2011および2012ラインのパフォーマンスと有効性を確認しました。^[66]

2013年8月14日、ニュージーランドのジョン・キー首相は、 GCSB改正法案をめぐる「誤報」について言及し、政府通信保安局の行動はノートン・アンチウイルスに類似していると主張した。^[67]

• インターネットセキュリティ
• ウイルス対策ソフトウェアの比較
• ファイアウォールの比較

• 公式サイト