ベスト オブ Winny検索ツール!?
一つ前の書き込み、Winny検察ツールを使ってみたけど・・・で、Winnyを検索するツールが全然役に立たないという事を書いたが、本日(株)アークンから無償公開された「Winny」自体を検出・削除するツール「ScanIF Winny対応版」というのをまたまたテストしてみた。
テスト条件は昨日と同じ。Winny1のWinny.exeと同じファイル構造を持ち、全く同じ動作を行うプログラムファイルを59個、Winny2のWinny.exeについても同様に22個、Winny2pからも2個のファイル用意してスキャンしてみたら何と検出数61個!。同様に、v3antinnycは4個、WinyAudtでは5個であった。
説明文を読んでみると「Winny初期バージョン ~ Winny v1.14 ~ WinnyP v2.0β7.26までの約80種類に対応」とある。さらに「Winnyの圧縮ファイルである.zipファイル、および圧縮ファイル解凍後の.exe .dllを検知」とある。なるほどたくさん検出するわけだ。もちろんファイル名をリネームしていてもきちんと検出した。完全ではないが、今までの検出ツールの中では一番検出率が高い。ちなみにWinny1のβが付いていた頃のものには非対応であった。
ちなみにアンラボの検出ツールの方は本日のアップデートで「Share(仮称)」やAntinnyを始め、山田オルタナティブ、ドクロウイルスなど、現在97種類のウイルスを検出・駆除できるようになったという。ちなみにWinnyの検出率は昨日の通りであった。Share(仮称)だってどれくらいの検出が出来るのかはまた機会が有ればテストしてみたいと思う。
« Winny検索ツールを使ってみたけど・・・ | トップページ | やっぱりP506iCII登場 »
「パソコン・インターネット」カテゴリの記事
- Emotetが送られてきたのでちょっと中身をのぞいてみた。(3月16日追記)(2022.03.10)
- 今年買ったデジタルガジェット #2018ガジェ収め(2018.12.24)
- 2017年に購入した端末(2017.12.30)
- ブックオフ、ゲオ、ハードオフと回ってきた。(2017.02.19)
- 格安Windowsタブレット購入(2016.01.04)
「デジタルフォレンジック」カテゴリの記事
- Emotetが送られてきたのでちょっと中身をのぞいてみた。(3月16日追記)(2022.03.10)
- AppleTime、UnixTimeからJSTへの変換(2015.04.15)
- Androidでのバックアップ(2014.07.25)
- iOSやAndroid端末内に保存される位置情報履歴?(2014.06.05)
- iOS6に記録される位置情報履歴(2013.02.16)
この記事へのコメントは終了しました。
コメント