ウイルス統計情報

Agentは、ウイルス統計情報をDr.Webのウイルス統計サイト http://stat.drweb.com/ に送信します。(インターネット接続が可能な場合)

Agentが、Enterpriseモードで動作している場合は、Dr.Web Enterprise Security Suiteに統計情報を送信します。

Agentは、ユニークなユーザ識別子(UUID)で統計サーバに接続する必要があります。デフォルトで、ライセンスキーファイルのMD5チェックサムがUUIDとして使用されます。Dr.Webテクニカルサポートサービスに依頼することでUUIDを取得することも可能ですが、この場合は、Agentの設定ファイルで明示的にUUIDを指定する必要があります。

 

warning

統計情報はAgentから設定を受けるDr.Webモジュールのためだけに収集されます。

 

http://stat.drweb.com/ のサイトでは、ウイルス統計情報の中から期間中に多く検出されたウイルスを表示させることができます。(検出の総数、割合)

http://stat.drweb.com/ にアクセスすることで、Dr.Webによって収集されたウイルス統計情報を参照することができます。

 

stat_en

14. ウイルス統計情報

以下のように検索条件を指定して、検索することができます:

1.Mail または、 Files フラグを指定することで、電子メールメッセージの検出を表示するか、ファイルの検出を表示するかを選択します。
2.Start dateEnd date で、検索対象にする期間を指定します。
3.Top フィールドを指定します。(TOP:10、TOP:20のように指定します。)
4.グラフィック表示も行いたい場合は、Plot graph チェックボックスにチェックを入れます。
5.Query ボタンを押します。

ウイルス統計情報は、HTML形式とXML形式が利用できます。

http://info.drweb.com/export/xml/top でウイルス統計情報のXMLフォームを確認することができます。

 

例:

<drwebvirustop period="24" top="5" vdbaseurl="http://info.drweb.com/virus_description/" updatedutc="2009-06-09 09:32:02">

   <item>

       <vname>Win32.HLLM.Netsky</vname>

       <dwvlid>62083</dwvlid>

       <place>1</place>

       <percents>34.201062139103</percents>

   </item>

   <item>

       <vname>Win32.HLLM.MyDoom</vname>

       <dwvlid>9353</dwvlid>

       <place>2</place>

       <percents>25.1303270912579</percents>

   </item>

   <item>

       <vname>Win32.HLLM.Beagle</vname>

       <dwvlid>26997</dwvlid>

       <place>3</place>

       <percents>13.4593034783378</percents>

   </item>

   <item>

       <vname>Trojan.Botnetlog.9</vname>

       <dwvlid>438003</dwvlid>

       <place>4</place>

       <percents>7.86446592583328</percents>

   </item>

   <item>

       <vname>Trojan.DownLoad.36339</vname>

       <dwvlid>435637</dwvlid>

       <place>5</place>

       <percents>7.31494163115527</percents>

   </item>

</drwebvirustop>

以下のXML属性が使用されています。

period - ウイルス統計情報の対象期間(時間)
top - ウイルス統計情報で多く検出されたウイルスの順位
updatedutc - ウイルス統計情報の最終更新日時
vname - ウイルス名
place - 統計上のウイルスの場所
percents - 検出の割合

 

warning

period とサンプルの値は、ユーザによって変更することはできません。

 

パーソナライズされたウイルス統計情報を得る場合は、http://stat.drweb.com/view/<UID> にアクセスします。<UID> は、ライセンスキーファイルのMD5チェックサムです。

http://stat.drweb.com/xml/<UID> でパーソナライズされたウイルス統計情報のXMLフォームを確認することができます。<UID> は、ライセンスキーファイルのMD5チェックサムです。

例:

<drwebvirustop period="24" top="2" user="<UID>" lastdata="2005-04-12 07:00:00+04">

   <item>

       <caught>69</caught>

       <percents>24.1258741258741</percents>

       <place>1</place>

       <vname>Win32.HLLM.Netsky.35328</vname>

   </item>

   <item>

       <caught>57</caught>

       <percents>19.9300699300699</percents>

       <place>2</place>

       <vname>Win32.HLLM.MyDoom.54464</vname>

   </item>

</drwebvirustop>

以下のXML属性が使用されています。

period - ウイルス統計情報の対象期間(時間)
top - ウイルス統計情報で多く検出されたウイルスの順位
user - ユーザ識別子
lastdata - ユーザが統計サーバに統計情報を送信した最終日時
vname - ウイルス名
place - 統計上のウイルスの場所
caught  - 検出数
percents - 検出の割合

 

warning

period とサンプルの値は、ユーザによって変更することはできません。