ゆみねこ Ymlphaの冒険日誌

次の画像は、同じ環境で 今日の時点までの WindowsUpdateを全部当てた同一の環境。
ウィルス対策ソフトの類はなーんにも入れてありませんが、結果は大違いです。
Temporary Internet Filesにダウンロードされている分についてもスキャナは感染報告上げてきますが、それに含まれているScriptが実行されていなければ別に問題はありません。

最初の画像はScriptが動作してしまった結果、いろいろなファイルを追加ダウンロードし、さらには Windowsディレクトリなんかにコピーまでしちゃっています。多分レジストリに起動時に実行する関係のものも書かれてしまっていることでしょう。

というわけで、無料でできる最も効果的な手段をなぜやらないんでしょうか。

ご注意:
1. 実験でカスペルスキーオンラインスキャナを使っているのは、これらのトロイに対応しているものの一つだからというだけです。カスペルスキーでもタイミング次第では見落としてくれますので、もしかしたらこれ以外にも発見できていないものに感染しているかもしれません。
2. これはWindowsUpdateさえしておけば絶対に安全ということを示しているわけではありません。0day攻撃みたいなのには当然無力です。「WindowsUpdateしておくだけで、これだけのリスク低減効果がある」ということを示しているだけです。
3. 何かやっておけば絶対大丈夫ということはありません。可能な限り複合的な対策を採りましょう。