ソース：http://www.yomiuri.co.jp/it/security/goshinjyutsu/20140516-OYT8T50146.html?from=ytop_ylist
対策ソフトで検知不能、ネット銀行被害最悪に

　ネットバンキングからお金を盗まれる被害が、史上最悪の１４億１７００万円となった。
背景には、ネットバンキング不正送金用のウイルスが、自分を隠す技術を進化させていることがある。
ウイルス対策ソフトが検知できない上に、セキュリティー会社の解析を阻止しようとしている。（ITジャーナリスト・三上洋）
（略）
鵜飼氏によると「感染前のCitadelはウイルス対策ソフトで検知できる。しかし感染後のCitadelは、
一つ一つ異なる固有のウイルスになるため、ウイルス対策ソフトでの検知はほぼできない」としている。
オンリーワンのウイルスなのだから、パターン検知方式の対策ソフトでは発見できないのである。

　この特徴は、セキュリティー会社による解析を阻むことにもなる。鵜飼氏は感染者の自宅に行って検体を持って帰ったものの、
その検体は別のパソコンで動作しなかったそうだ。一つ一つ固有のウイルスとなっており、環境が異なると動作しなくなるしくみになっていたからだ。
　さらに解析を阻む機能をいくつか持っている。たとえば解析でよく使われる仮想環境
（VMware、VitualBoxなど）では動作しない、解析のためのツールがあると動作しないといった機能がある。
セキュリティー会社による解析を阻止するために、様々な手段を用意している。
　ウイルス作成者と、セキュリティー会社の戦いとも言えそうだ。これについて鵜飼氏は
「以前はウイルスの解析は２〜３時間もあれば終わるだろうと考えていたが、今ではもっと時間がかかることがある」と述べている。

ウイルス対策ソフトでは検知できないのが前提
　このようにネットバンキング不正送金ウイルスは、対策ソフトに見つからない・解析されないための機能があり、
その内容も日々進化している。鵜飼氏は「機能が多く、進化も速いことから、１人が作っているのではなく、
複数の人間によるプロジェクトで作っていると思われる」と分析している。

続きはソースで。