security-avg9-results - Fieds_labo2

AVG9.0のスキャンについて

スキャン結果についてあーだこーだ。
稼動PCのスペックは、AVG9.0を参照。

■稼動１

• ロジクールのサイトから前に落としたマウスドライバ setpoint460j.exe がヒット。
  • 自己解凍型インストーラです。
  • ファイルの署名は破損したデジタル署名です。
  • 証明書の有効期限：2007/12/07　から　2008/12/12
  • v9.0.704 でデジタル署名のチェック機能が追加されたようです。
  • Core: Fixed report of broken digital signature on correctly signed files.
  • 一応、MSの見解としては、
    • タイムスタンプが期限切れになっていたら
    • 証明書と副署名の両方の有効期限が切れていたら、ファイルの有効性は信頼できません。ファイルの作成者または送信者に連絡して、この問題をお知らせください。
  • なのでチェックしてくれる分には良いわけですが、チェックにひっかかるファイルが結構あるらしくて、向こうだと、もう9.0使ってらんないから8.5に戻したっていう人がちらほら。
  • ZoneAlarmとのコンフリクト？サーフシールド止めれば？とかあるけど？関係無いと思う。
  • つか、止めるってｗｗｗ
  • ファイルに入っている有効期限をユーザが変更して延長することはできないようです。
  • 改ざんだしｗ
  • 解決策は8.5に戻すしか、いまのところ無いみたいです。
  • 戻すと、アップデートしろっていう表示がうっとうしいかもｗ
  • とりあえず、ファイル見て、ふーんと思っておくかな？
  • ほんとに改ざんされてウィルスが入っている場合も無きにしもあらずなので判断は自己責任でｗ
  • 今のところ、デジタル署名をチェックしてくれるのは、AVG9だけじゃないかしら？
  • このマウスドライバをNOD32、ノートン、バスターでチェックしたけど、問題無しでした。
  • もうロジクールのマウス使ってないから、何度もチェックで引っかかるなら削除しよっとｗ

■稼動２

• c:\windows\system32\WdfCoINstaller01005.dll がヒット。
  • ファイルのの署名は破損したデジタル署名です。
  • 注意表示だけかしら？
  • USB ユーザーモードドライバ、MSのSDKにあるものらしいです。
  • WDF version 1.5 を利用している場合は WdfCoInstaller01005.dll　。最新は1.7？
• AVG9.0の今回の目玉機能、2回目のスキャンは早く終わるっていうのはそのとおりでした。たくさんファイル更新してる人はどうかわからないですけどｗ