■ RemoteSaucer ■

40 にジャンプ
No. 36投稿者: ちゅう日付: 2002/05/01 14:52:07
題名 : ウィルス誤認識の件

お世話様です。

トップページ更新履歴の「重要」のところに、「SymantecのNAVで誤認識される」とありますが、TrendMicroのウィルスバスターでも同様のようです。
(BKDR_REMSなんちゃら、と言うバックドア(トロイ)として検知されます)

以上、オンラインスキャンでの結果ですがご報告まで。

#両社に意見をぶつけてみては?

No. 37 (36へのコメント)投稿者: いんぱるす日付: 2002/05/01 17:21:25
題名 : Re:ウィルス誤認識の件

はじめまして。

>トップページ更新履歴の「重要」のところに、「SymantecのNAVで誤認識される」とありますが、TrendMicroのウィルスバスターでも同様のようです。
>(BKDR_REMSなんちゃら、と言うバックドア(トロイ)として検知されます)

私も同じようにウィルスバスターが検出動作しました。
本日のウィルスバスター更新の結果のようです。
ソフトをダウンロードしたのはだいぶ前で、先週までのウィルス検索では
みつかりませんでした。

No. 38 (36へのコメント)投稿者: araken HP日付: 2002/05/04 15:43:45
題名 : Re:ウィルス誤認識の件

>#両社に意見をぶつけてみては?

 うーん、symantecの陰謀のような気がしないでもないです。

No. 39 (38へのコメント)投稿者: pel日付: 2002/05/08 04:37:50
題名 : Re^2:ウィルス誤認識の件

 TrendMicroは、「ハッキングツールとして使用された」
からウイルスとみなしているようです。
 ご存知かと思いますが一応御報告させて頂きます。

 簡単に「ハッキングツールとして使用されない」ような
なんらかの対策をホスト側の設定で行うようにするしか
ないのようですね。

 しかし、「ハッキングツールとして使用された」という
ような論理でいったら、リモートコントロールを目的とした
ソフトは、ある種のハッキングをおこなっているようなもの
なので、「ハッキングツールとして使用可能」なわけなので、
すべてウイルスの類に入ってしまうのではないかと思います。

> うーん、symantecの陰謀のような気がしないでもないです。
陰謀説が濃厚ですね。

--- 以下抜粋 ---

特 徴:
 これはフリーウェア「Remote Saucer」からの検出名で
す。「Remote Saucer」はコンピュータのリモートコント
ロールを行うためのフリーウェアであり、不正な目的で作
成されたものではありません。しかし、ハッキングツール
として使用された事例が確認されたため、パターン271に
て「BKDR_REMSAUCE.A」として検出に対応いたしました。
ご了承ください。
 この「Remote Saucer」を意識的にご使用の場合には検
索対象から外すなど検出を無視してご使用ください。

http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR_REMSAUCE.A

No. 40 (39へのコメント)投稿者: itam日付: 2002/05/08 15:09:26
題名 : Re^3:ウィルス誤認識の件

> 簡単に「ハッキングツールとして使用されない」ような
>なんらかの対策をホスト側の設定で行うようにするしか
>ないのようですね。

 これですが,ハッキングツールとして使うためには,
あらかじめサーバを立ち上げないといけないので,ある
意味ハッキング先にあらかじめ,ハッキングしていない
といけないということになりますね.

 パスワードだけではなくて,host.allowやhost.deny
のようなIPなどによる制限をすることができれば,OKと
いうことなのかもしれませんね.


ヘッダのみ表示
順番に表示(No. 40 から)


メールアドレスを表示するにはURLの後ろに &m=aa975749 をつけてください。
フォーラム一覧

http://www2k.biglobe.ne.jp/~araken/
http://0ban.com/araken/