2007年05月30日 - IPAのウイルス情報iPedia(ウイルス情報データベース)

 「このウイルスってどんなの?」を簡単検索できるデータベース、IPA (ITMedia)によれば、独立行政法人 情報処理推進機構がウイルス情報データベースなるサービスを公開したとのこと。
 早速ウイルス情報iPedia(ウイルス情報データベース)(IPA)を試してみたのだ。

IPAのウイルス情報iPediaは、まだまだ未完成なのだろうか


 Taripox、hikaru、codegreen、redlof、dnscanger、Satiloler。何も出てこない。
 aliz、mtxでは全く無関係のものばかり。

 やや古いウイルスの情報は登録されていないようだ。
 最近のものであっても、表示される検索結果が少ない。

 所謂インチキソフト、WinAntiVirusPro、MalwareWipe、ErrorSafeでも同様に、何も出てこない。
 「ウイルス」ではないからか?

使い勝手が悪い、IPAのウイルス情報iPedia


 例としてnetskyを検索し、表示されたウイルス情報は7件。
 マウスの右クリックより新しい画面で開こうとしてもできないし、左クリックでポチリと開く。

 詳細画面の下部の「戻る」をクリックすると。
 「警告 : ページの有効期限切れ」。短時間でもう有効期限切れとされ、凄く使いづらい。

 「検索キーワードには半角英数字を1キーワードだけ入力してください。」とあり、これもやりづらい。絞込み検索もできない。

 詳細画面の情報をどこかで紹介しようにも、URI(URL)が無いので難しい。同じような事を考えてる人も居ますね。

 リンクとかはって他者アナウンスには使用できなさげ。
 インフラ管理者の独り言(はなずきん@酒好テム管理者)


IPAのZero Hour Analysisなるウイルス解析ツール


 ウイルス情報データベースはこの際どうでもいいんですが、IPAのZero Hour Analysis(ウイルス等迅速解析ツール)には大変興味があります。

 IPAでは、独自に開発した「Zero Hour Analysis(ウイルス等迅速解析ツール)」を用いて受け取ったウイルス/ボットを解析。ファイル名やプログラムの種別、動作内容などを詳細に解析し、その結果をウイルス情報iPediaに登録していく。
 「このウイルスってどんなの?」を簡単検索できるデータベース、IPA (ITMedia)


 株式会社セキュアブレインのSecureBrain Zero-Hour Response Systemみたいなサービスなのかな。
 (セキュアブレイン、全自動かつ高速にマルウェアの解析と駆除ツールの生成を行うシステム「SecureBrain Zero-Hour Response System」を開発、販売を開始―新種のマルウェアに対し迅速かつ正確な対応が可能に―(株式会社セキュアブレイン)

 近年、ボット(Bot)やまた多くのマルウェアは、ダウンローダー的機能 - 新たなファイルをどこからか入手しインストール - するものが多い。
 IPAのZero Hour Analysisでは、対応できるんだろうか。