日本エフ・セキュアは3月9日、ステルス型ウイルスやスパイウェアを検出・削除する新技術「F-Secureブラックライト」を発表した。ホームページで「F-Secureブラックライト」試用版(ベータ版)のダウンロード提供を行っている。
ネットワークの不正侵入やウイルスは新しい技術が使われ、最近では、Windows上で不正コードをウイルス対策などから隠ぺいするためのツール「Rootkit」が利用されるようになっている。「Rootkit」は、それ自体は無害だが、ウイルス/ワーム/トロイの木馬/スパイウェアが使用すると、MS-DOS環境でステルス型となる。また、「Rootkit」は巧みに隠されるため、ウイルス対策やスパイウェア対策、ネットワーク侵入検知(IDS)など、従来のセキュリティ製品やOSでは検出することができず、深刻なリスクをもたらす恐れがある。
今回の新技術「F-Secureブラックライト」では、OSから隠され、従来のセキュリティ製品では検出できないファイル、ディレクトリ、プロセスを検出し削除する。
同社では、「F-Secureブラックライト」を組み込んだ「F-Secureアンチウイルス クライアントセキュリティ」を05年内に出荷開始する予定。ウイルス対策、ファイアウォール、侵入検知、スパイウェア対策のさらなる強化を目指す。
なお、「Rootkit」を使用した脅威としては、「Maslan.A」、「Maslan.B」、「Maslan.C」、「Berbew/Padodor」などのウイルスと、「Win-Spy」、「PC Spy」、「Spector Pro」、「Invisible Keylogger」、「ActMon」、「ProBot SE」などのスパイウェアが知られている。
(03/10)
|