[port139:00844] Re: LocalSystem とファイルとディレクトリのバックアップ権限

[Yoji AOKI <y_aoki@xxxxxxxxxxxxx>]

青木です。

At 13:12 12/09/01 +0900, Hideaki Ihara wrote:
> 素朴な疑問で、確かに ACL によりスキャンがスキップされる
> ケースはあると思うのですが、リアルタイムの監視側が動作
> していればユーザーが実行しようとしたタイミングでひっか
> かりますよね？
> 
>  - ACL で拒否するように設定されている
>  - リアルタイムでの監視サービスが動作している
> 
> という状態で、実際に Virus を実行可能なケースってありま
> すかね？
> ＃ACL で読み取りを拒否しつつ、実行は許可とか？？？

それがですね、あるんですよ。困ったことに。
ユーザーがファイルを保存(あるいは開いた)した時点で
・パターンファイルが古くてひっかからなかった。
・リアルタイム検索を切ってた。
  ウィルスバスター 2001 はユーザーが OFF できちゃうんです。
  会社で導入するときこの点を強く問題指摘したのですが、ベンダー
  は対応する予定はない、と一蹴されてしまいました。
・その上で、他人にいじられたくないからと、自分以外のアクセス権
  をなくしてしまった。
というケースですね。



--
青木 洋二 (Yoji AOKI)
y_aoki@xxxxxxxxxxxxx