Semplice - SpyDefenseなるスパイウェア対策ソフト

SpyDefenseとは

　SpyDefenseはEverest Labs社のアンチスパイウェアである。日本では無名のものであるが、お題を頂いたので早速試してみたい。
　Googleの「ウェブ全体から検索」では83,400件だったが、「日本語のページを検索」ではわずか32件。日本語で一番上位表示されたのはアルテックのSpyDefense 0.9.5.118 beta（http://www.altech-ads.com/product/10002130.htm）。うーむ、アルテックかぁ。

　まずはメーカーのダウンロードページより入手する。
　Download your copy of SpyDefense (0.9.5.118/Beta) - 5.59 MB（Everest Labs）（http://www.everestlabs.com/antispyware-download/）
　おや、まだベータ版なんですか。
　メーカーのSystem requirementsページでは、Supported OSはWindowsNT4/2000/XP/2003Server。Windows98やMeはサポート対象外のようだ。

　テストに用いたのはVirtualPCのゲストOSで、WindowsXP SP2英語版。2005年12月24日に行ったテストで利用したゲストOSを転用した。これはインストール後にデフォルトの状態を維持しつつ必要以上にきっちりと設定したものであり、これよりマルウェアが検出されるのは有り得ないものだ。
　インストール前と後に、レジストリエディタ（regedit）よりレジストリをエクスポートして比較。不審な点は無い。

　インストール直後、デフォルトの状態にてExpressモードにてスキャン開始。
　7分ぴったりでスキャンは終了するが、何も見つからない（見つかったらば逆におかしい）。
　

　設定画面は極めてシンプルでわかりやすいと言えばわかりやすい。※クリックで拡大します
　
　気になったのはScheduleを選択したらば、毎日毎日スケジュールスキャンの設定がされており、これではうっとおしいのではと。
　Scan Settingsを開く。
　「Registry」にて「Deep scan registry」を選択。
　「Files and folder」にて「Deep scan folder」を選択。

　
　Advancedモードにてスキャンを開始する。6分7秒にて終了。Smart Scanよりも早いのだな。
　もう一度Smart Scanを実行すると、7分6秒にて終了。

　スキャンにて存在しないものでも発見されればとネガティブな期待を抱いたのだが、そのような結果は観察されなかった。

SpyDefenseはユーザーアカウント名を漏洩する

　微妙にひっかかる点は、Vigilのログにて観察したこのSpyDefenseのアップデートチェックだ。これはupdate1.everestlabs.comへ送信されたものなのだが。
　何故にユーザーのアカウント名をhttpの平文で晒しますか、君は。
　と言うかそんなものを送信するのはおかしいような気がするんですがね。

　（なおusernameはこのWindowsXPで作成したユーザーアカウントの名称であるが、一応修正して掲載した）

　自分は普段使いのパソコンにては、自身の名前や職場の名称などを一切利用していないのだが。世の中には堂々と「Tarou」や「Hanako」でセットアップされたパソコンもあるだろう。
　アラ探しじゃないんだが、この一点でかなりメゲた。
　「ベータ版だから」などとの言い訳は、このような場合に通用するはずがないだろう。

SpyDefense側からの回等は無し

　SpyDefense Support Forumに2006年1月17日useraccountname leak（http://www.everestlabs.com/forum/viewtopic.php?t=57）の件名で投稿したのだが、メーカー側は完全に無視。
　2006年12月、掲示板が消失していた。