テクノロジ

チェックエンジン

チェックエンジンは、AVG ウイルス対策の中心的な機能を果たします。機能としては「ブラックボックス」をイメージしてください。対象をチェックする要求をブラックボックスに入れると、その対象がウイルスに感染しているかどうかの情報がブラックボックスから出てくるようなイメージです。

チェックエンジンには、このサービスを利用する他の AVG ウイルス対策コンポーネント (Resident Shield (常駐機能)、Test (テスト)、E-mail Scanner (電子メールスキャン) モジュール、プラグインなど) と連携するためのアプリケーションインターフェイスが含まれています。このインターフェイスは、AVG ウイルス対策のモジュール構造に着目して作られており、上記のコンポーネントすべてに共通するものです。

検出方法

さまざまな検出レベルを組み合わせることによって、感染ファイルの検出効率を上げています。チェックの前にファイルの前処理が行われて、ウイルス分析に不要な部分の除去などが行われます。これにより、高速なスキャン処理が実現します。

既知のウイルス検出
これは最も単純な方式で、ファイルにウイルス ID (各ウイルス特有のバイトシーケンス) が含まれているかどうかをチェックします。この検出方法に基づいて詳細な分析が実行され、正確に感染が特定されます。
汎用検知
既知のウイルスを検出するための一般的な方式であり、既知のウイルスの変種を判別するために利用されます。既知のウイルスが特定されない場合、ファイル内で汎用検知が行われ、特定のウイルスに特有のシーケンスが検索されます。このようなシーケンスは通常、ウイルスに変更が加えられても変化しません。動作が異なる新種の場合でも同様です。この方式は、マクロウイルスやスクリプトウイルスの検出に対して特に有効です。
ヒューリスティック分析
最後に実行されるウイルス検出方式 (上記の方式でウイルスを検出できなかった場合) が、ヒューリスティック分析です。内部ウイルスデータベースに含まれていないウイルスを (場合によっては) 検出できるという点に特徴があります。ヒューリスティック分析では、次の 2 種類の方式が使用されます。
- 静的ヒューリスティック分析 - 疑わしいデータ構造を検索します。
- 動的ヒューリスティック分析 - コードエミュレーション : 具体的には、AVG ウイルス対策内に隔離された仮想コンピュータを作成し、そこでファイルを実行します。ウイルス特有の動作について、ファイルの分析が行われます。例としては、実行時に、変更を目的として他の実行可能ファイルを検索するようなアプリケーションが挙げられます。

検出レベル

AVG E-mail Scanner (EMS) (AVG 電子メールスキャン)

電子メールのチェックは、特定のアプリケーション (Microsoft Outlook、Eudora、The Bat!) 用のプラグインによって直接サポートされる場合と、Personal E-mail Scanner によってサポートされる場合があります。AVG EMS は、POP3 および SMTP プロトコルレベルで動作します。EMS では、その他の電子メールクライアント (Outlook Express など) による電子メールのやり取りを保護することもできます。各電子メールクライアントのプラグインについて、それぞれ独自のテスト構成を持たせることができます。たとえば、認証テキストの言語定義を個別に構成できます。

AVG EMS では、拡張子や内容に応じて添付ファイルをフィルタリングできます。
POP3/SMTP プロトコルレベルのソリューションは、どの電子メールクライアントを使用していても機能します。
複数の電子メールアカウントの保護、および複数の電子メールサーバーのチェックが可能です。
SMTP 認証がサポートされます。

テスト - ON-DEMAND チェック

オンデマンドでのファイルやシステム領域のチェックは、次の 3 種類の方法で実行できます。

スケジュールされたテスト
既定では、スケジュールに従って毎日すべてのテストを開始するように設定されており、このレベルでの保護が確実になされるようになっています。ユーザーインターフェイスから新しいテストを作成し、チェックのタイミングと対象、および感染時の処理を設定できます。
手動開始によるテスト
必要に応じていつでも、ユーザーインターフェイスから定義済みのテストを開始できます。たとえば、リムーバブルメディアテストを行うことができます。
Windows Explorer 拡張機能 (AVG ウイルス対策を Windows に統合)
特定のファイルを簡単にすばやくチェックする方法です。Windows Explorer 環境において、対象ファイルをマウスで右クリックし、[Test by AVG] オプションを選択します。

Resident Shield (常駐機能) - ON-ACCESS チェック

Resident Shield (常駐機能) を使用すると、オペレーティングシステムの作動中は常にコンピュータを保護できます。この機能はバックグラウンドで作動します。そして、ファイルを開き、実行し、または保存 (オプション) するたびに、ユーザーに意識させることなく確実にウイルスチェックを行います。Resident Shield (常駐機能) は、自動的に実行されます。ウイルスが検出された場合、Resident Shield (常駐機能) は、感染ファイルを開いたり実行したりする操作を拒否します。Resident Shield (常駐機能) は、チェック済みのファイルに関する情報を保存し、該当するファイルに変更が加えられていない場合は再チェックの対象から除外します。

アップデート

正常なウイルス検出を行う上で、AVG ウイルス対策を最新の状態に保っておくことが極めて重要です。このため、AVG ウイルス対策には、全自動アップデート処理を含むいくつかの方法が用意されています。Grisoft 社のサーバーにおいてアップデートのダウンロード要求数が上限に達した場合でも、アップデートファイルを入手できることが保証されています。Grisoft 社は、世界中の専用サーバーネットワークサービスを利用して、アップデートファイルを配布しています。

主な特長

サイズの小さいアップデートファイル (数十 KB ～)
アップデート後にコンピュータを再起動する必要性を最小化
定期アップデートは週 2 回リリース、優先アップデートは必要に応じて随時リリース (新種のウイルスが発生した場合など)
緊急度に応じて、スケジュールされたアップデートや手動でのアップデートが可能
プロキシサーバー認証のサポート
登録済みユーザーは「AVG UPDATE」電子メールサービスを購読して新規アップデートに関する情報を取得可能
ダウンロード要求が多い時間帯でもアップデートファイルを入手可能

アップデート方法のオプション

インターネット接続の自動検出 (ダイヤルアップ接続を使用している場合) 後にアップデート実行
スケジュールされたタスクにおいて新規アップデートファイルを検出 (AVG ウイルス対策と AVGADMIN)
インターネットから新規アップデートファイルを手動ダウンロード
フォルダからの手動アップデート

リファレンス

「Grisoft との長年にわたる関係に非常に満足しています。クライアントに提供する広範なセキュリティソリューションを求めることができるだけではなく、ブラジル市場に特有のニーズに対するサポートを含め、必要なあらゆるサポートを受けることができます。」
Mariano Sumrell Miranda,
マーケティング担当取締役