ウィルス対策ソフトがウィルスを見つけた時の挙動

ウィルス対策ソフトは実際にウィルスを見つけた時、どのような挙動になるのでしょうか？
また、どんな時にウィルスを検出するのでしょうか？
調べてみました。

次の製品の体験版をインストールし、インストールしたままの初期状態で試しました。

ESET
G Data インターネットセキュリティ 2014
マカフィーインターネットセキュリティ2013
ウィルスバスタークラウド２０１３
 Norton Internet Security
カスペルスキー2013 マルチプラットフォームセキュリティ

調査は次の７パターンを試しました。
なお、使用したウィルスは、ここで紹介した、ウイルス対策ソフトの動作確認用のテストウィルスです。

・ウィルスファイルが入っているUSBメモリをPCに刺した場合
・ウィルスファイルをエクスプローラでコピーした場合
・ウィルスファイルを圧縮したzipファイルをエクスプローラでコピーした場合
・ウィルスファイルをブラウザでダウンロードした場合
・ウィルスファイルを圧縮したzipファイルをブラウザでダウンロードした場合
・ウィルスファイルをエクスプローラから実行した場合
・ウィルスファイルを圧縮したzipファイルをエクスプローラから展開した場合

６製品を試した結果を以下に示します。
何らかの形で検出した場合に ○ を付けています。

ウイルス対策・セキュリティソフトの比較

	ESET	G Data インターネットセキュリティ 2014	マカフィーインターネットセキュリティ 2013	ウイルスバスタークラウド２０１３	NORTON INTERNET SECURITY	カスペルスキー2013マルチプラットフォームセキュリティ
エクスプローラでコピー	○	○	○	○	○	○
圧縮したzipファイルをエクスプローラでコピー		○
ブラウザでダウンロード	○	○	○	○	○	○
圧縮したzipファイルをブラウザでダウンロード	○	○	○			○
エクスプローラから実行	○	○	○	○	○	○
圧縮したzipファイルをエクスプローラから展開		○

以下、各製品ごとの詳細です。

ESET

ウィルスファイルが入っているUSBメモリをPCに刺した場合

USBメモリが刺されたことを検出して、検査を促すダイアログが出ます。
この時点では、USBメモリ内にウィルスファイルがあることは検出されません。

ウィルスファイルをエクスプローラでコピーした場合

コピー後、ウィルスファイルが検出されて自動的に削除されます。

ウィルスファイルを圧縮したzipファイルをエクスプローラでコピーした場合

検出されません。
圧縮ファイル内のウィルスは検知できません。
圧縮ファイル内のウィルスファイルがUSBメモリからのコピー等で、一時的にPC内に入り込むことになります。

ウィルスファイルをブラウザでダウンロードした場合

下図のような画面を出して検出し、ダウンロードを防止します。

ウィルスファイルを圧縮したzipファイルをブラウザでダウンロードした場合

下図のような画面を出して検出し、ダウンロードを防止します。

ウィルスファイルをエクスプローラから実行した場合

下図のような画面を出して検出し、実行を防ぎます。また、ウィルスファイルは自動的に削除されます。

ウィルスファイルを圧縮したzipファイルをエクスプローラから展開した場合

zipファイルを展開しただけでは、検出されません。
圧縮ファイルを展開することで、圧縮ファイル内のウィルスファイルが一時的にPC内に入り込むことになります。

G Data インターネットセキュリティ 2014

ウィルスファイルが入っているUSBメモリをPCに刺した場合

USBメモリが刺されたことを検出して、検査を促すダイアログが出ます。
この時点では、USBメモリ内にウィルスファイルがあることは検出されません。

ウィルスファイルをエクスプローラでコピーした場合

エクスプローラでファイルをクリックした瞬間に、ウィルスファイルが検出されます。

ウィルスファイルを圧縮したzipファイルをエクスプローラでコピーした場合

コピー後、ウィルスファイルが検出されて自動的に削除されます。
今回比較の製品で、G Data インターネットセキュリティ 2014 だけが、インストールしたままの設定でも検出出来ました。

ウィルスファイルをブラウザでダウンロードした場合

インターネットエクスプローラで警告画面が出ます。

また、G Data でも下図のような画面を出して検出し、ダウンロードを防止します。

ウィルスファイルを圧縮したzipファイルをブラウザでダウンロードした場合

下図のような画面を２つ連続して出して検出し、ダウンロードを防止します。

ウィルスファイルをエクスプローラから実行した場合

下図のような画面を出して検出し、実行を防ぎます。

ウィルスファイルを圧縮したzipファイルをエクスプローラから展開した場合

下図のような画面を出して検出します。
今回比較の製品で、G Data インターネットセキュリティ 2014 だけが、インストールしたままの設定でも検出出来ました。

マカフィーインターネットセキュリティ2013

ウィルスファイルをエクスプローラでコピーした場合

エクスプローラでファイルの上にマウスを近づけた瞬間に、ウィルスファイルが検出されて自動的に削除されます。

ウィルスファイルを圧縮したzipファイルをエクスプローラでコピーした場合

検出されません。
圧縮ファイル内のウィルスは検知できません。
圧縮ファイル内のウィルスファイルがUSBメモリからのコピー等で、一時的にPC内に入り込むことになります。

ウィルスファイルをブラウザでダウンロードした場合

下図のような画面を出して検出し、ダウンロードを防止します。

ウィルスファイルを圧縮したzipファイルをブラウザでダウンロードした場合

下図のような画面を出して検出し、ダウンロードを防止します。

ウィルスファイルをエクスプローラから実行した場合

下図のような画面を出して検出し、実行を防ぎます。また、ウィルスファイルは自動的に削除されます。

ウィルスファイルを圧縮したzipファイルをエクスプローラから展開した場合

zipファイルを展開しただけでは、検出されません。
圧縮ファイルを展開することで、圧縮ファイル内のウィルスファイルが一時的にPC内に入り込むことになります。

ウィルスバスタークラウド２０１３

ウィルスファイルが入っているUSBメモリをPCに刺した場合
特に反応はありません。
他の製品のように、USBメモリが刺されたことを検出して、検査を促すダイアログも出ません。
この時点では、USBメモリ内にウィルスファイルがあることは検出されません。

ウィルスファイルをエクスプローラでコピーした場合

エクスプローラでファイルをクリックした瞬間に、ウィルスファイルが検出されて自動的に削除されます。

ウィルスファイルを圧縮したzipファイルをエクスプローラでコピーした場合

検出されません。
圧縮ファイル内のウィルスは検知できません。
圧縮ファイル内のウィルスファイルがUSBメモリからのコピー等で、一時的にPC内に入り込むことになります。

ウィルスファイルをブラウザでダウンロードした場合
インターネットエクスプローラで警告画面が出ます。

詳細情報を押して、無視して続行を選択すると、ウィルスバスターで下図のような画面を出して検出し、ダウンロードを防止します。

ウィルスファイルを圧縮したzipファイルをブラウザでダウンロードした場合

zipファイルのダウンロードでは、検出されません。
圧縮ファイル内のウィルスファイルが一時的にPC内に入り込むことになります。

ウィルスファイルをエクスプローラから実行した場合

下図のような画面を出して検出し、実行を防ぎます。また、ウィルスファイルは自動的に削除されます。

Norton Internet Security

ウィルスファイルをブラウザでダウンロードした場合

下図のような画面を出して検出し、ダウンロードを防止します。

カスペルスキー2013 マルチプラットフォームセキュリティ

ウィルスファイルをエクスプローラでコピーした場合

エクスプローラでファイルをクリックした瞬間に、ウィルスファイルが検出されます。

その後、自動的に削除されます。

ウィルスファイルをブラウザでダウンロードした場合

下図のような画面を連続して出して検出し、ダウンロードを防止します。

ウィルスファイルを圧縮したzipファイルをブラウザでダウンロードした場合

下図のような画面を連続して出して検出し、ダウンロードを防止します。

ウィルスファイルをエクスプローラから実行した場合

エクスプローラでファイルをクリックした瞬間に、ウィルスファイルが検出し、実行を防ぎます。

その後、自動的に削除されます。