[port139:00743] Re: マイクロソフトセキュリティ ツール キット : システムへの被害状況の確認

[KOJIMA Hajime / 小島肇 <kjm@xxxxxxxxxxxxxxxxxx>]

題名: [port139:00742] マイクロソフト セキュリティ ツール キット : システムへの
被害状況の確認
(<200110190246.AA00772@xxxxxxxxxxxxxxxxxxxx>) において
Hideaki Ihara さんがおっしゃるには:
| マイクロソフト セキュリティ ツール キット : システムへの被害状況の確認
| http://www.microsoft.com/japan/technet/security/tools/detect.asp
| 
| おおこれは〜と思って期待して読んだんですけど...っていうかさぁ、アンチ
| ウイルスソフトのスキャンだけで確認できるなら苦労しないってば(--;;

  だから「結論は、システムがウィルスに感染したら、そのドライブを再
  フォーマットし、安全であることがわかっているコピーからソフトウェ
  アを再インストールするべきだということです」って書いてあるじゃな
  いですか。:-)

  backup してあるものが「安全であることがわかっているコピー」かど
  うかをどうやって判断するのか、はもちろん記述されてませんし。

  「侵入検知パッケージをネットワーク上でおこなっていれば、Code Red
  や Nimda ワームなどの悪質なソフトウェアが生成するトラフィックを
  検出できるはずです」なんて気楽に書いているし。

| ＃ひさしぶりにムカっとくる文書を読んだ気がする・・・

  でも MS さんってこういう「毒にも薬にもならない」文書よくあるよう
  な気が。

----
// 3rd JWNTUG Open Talk in MSC 2001/fall 東京/大阪 参加者募集中!
// http://www.jwntug.or.jp/misc/event/wg/

小島 肇 - KOJIMA Hajime - 龍谷大学 理工学部 電子情報学科 (RINS)
[Office] kjm@xxxxxxxxxxxxxxxxxx, http://www.st.ryukoku.ac.jp/~kjm/
         Phone: 077-543-7414  Fax: 077-543-0706