コンピュータウイルス対策インターネットへ接続_________TOPページ(Alt+B)コンピュータウイルス対策コンピュータウイルスとは、コンピュータの中に進入するとシステムやソフトなどを破壊してしまう悪質なプログラムのことを云います。電子メールの添付ファイルで運ばれてくることが多いようです。コンピュータウイルスと一口に言ってもその種類は多種多様で、一定の時間になると音楽を演奏するような意味不明のものから、ファイルを破壊してしまうような悪質なものまで存在します。近年、このウイルスの被害が急増し日本国内だけでも被害届が3000件以上(2000年度)発生しています。現在報告されているウイルスの種類は6万種類を越えているといわれています。主なコンピューターウイルス1.ファイル感染型このタイプのウイルスはシステムファイルに感染するのが特徴です。プログラムの制御を完全に奪われてしまい、ディスク内を全て消去したり破壊したりすることもあります。構造自体は極めて原始的で、容易に発見することが可能です。・W32/Marburg実行ファイル.EXEと.SCR(スクリーンセーバー)に感染する。感染後3ヶ月経つとデスクトップの至る所に赤い丸の中に白バッテンの描かれたアイコンを表示する。W32/Marburgの発病画面2.マクロウイルスマクロ言語というプログラムで作成されたウイルスで、機種やOSに依存しないのが特徴です。WordやExcelに感染します。現在もっとも多いタイプのウイルスです。Outlookのアドレス帳の上位50人にウイルスが転送される。このウイルスは超有名で、ウイルス史上最悪の事件として報道されました。3.トロイの木馬こちらはあたかも有益なプログラムに見せかけて侵入するという悪質なものです。トロイとはギリシャ神話のトロイ戦争から盗ったようです。個人情報を盗んだり、破壊活動を行うものもありますが、感染増殖はしません。・Happy99電子メールに添付されたファイルを実行すると感染。1999」と書かれた画面が表示され同時に花火が打ち上げられる。その後は送信する全てのメールにウイルスが添付されてしまう。・W32/Bugbear.b@MMInternetExplorerのセキュリティーホールを悪用したウイルス。トロイの木馬というよりはさまざまな機能を兼ね備えた複合型ウイルス。ファイルの破壊などは行わないが、大量メール送信はもとより、LANなどのネットワークの共有フォルダを見つけて、その中の「メモ帳やアクロバットリーダー、ウインドウズメディアプレーヤー」などのプログラムに次々と増殖していく。本業であるトロイ活動を1080ポートを開いて始める。LAN環境の場合、感染を引き起こした大元のマシンの発見は容易だが、ネットワークを経由して感染した場合の子感染マシンを発見するのは困難。その感染した子感染マシンがメモ帳などを使わない限りわからない。そのため、一台でも感染したマシンを発見したら、すべてのマシンを総スキャンかけるのが肝要。駆除自体は専用駆除ツールを使えば簡単。4.ワームこのウイルスの特徴は、自己増殖することです。感染対象のプログラムは必要ありません。ネットワークを利用して他のコンピュータに次々と感染していきます。破壊活動を行う悪質なものが多いのも特徴です。LOVELETTER2000年5月に発見され、Melissaと同様最悪の被害を及ぼしたことで有名。電子メールの添付ファイルを実行することにより感染し、破壊活動を行うと同時にアドレス帳登録者に自動送信される。・W32/MTX(通称マトリックスウイルス)2000年8月に発見された、ファイル感染型ウイルス。こちらも電子メールの添付ファイルを実行することにより感染し、破壊活動を行うと同時にアドレス帳登録者に自動送信される。特徴として、メール送信時に、同じ宛先にもう1通ウイルスを添付したメールを送信する。メールソフトの種類は問わない。2000年度の最も迷惑だったウイルスランキング1位にランクされた。・W32/BadtransInternetExplorerのセキュリティホールを悪用した、新種のウイルス。同様のものにKlez(クレズ)があります。Outlookではメールを開いただけで、OutlookExpressではプレビューしただけでもウイルスが動作します。ホームページを閲覧しキャッシュされたファイルの中からメールアドレスを抽出し、ウイルスメールを発信するという機能(33%の確率だそうです)までついているため、ホームページ所有者はかなり迷惑を被りました。2)とIE6.0以上のOutlookExpressではこの機能は働かないため、それ以外のバージョンのIEを使っているならアップグレードが必要です。対策として最も良いのはIE以外のブラウザ(メーラー)を使用することです。NetscapeやMozilla等が良いでしょう。5.デマウイルスデマウイルスとは偽りのウイルス情報を電子メールを使って配布することをいい、主に大手ソフトウエアー会社やインターネットプロバイダ、政府機関からありもしない警告が発せられたと主張したり、流行のウイルスを削除するには**を削除しなさいとデタラメを発したり、そして何よりも他のユーザーにその警告を転送するよう、強く促すのが特徴です。この手の場合、マシンやファイルに深刻な影響はありませんが、そのようなものを転送してしまった場合の信頼の回復は大変です。・jdbgmgr.exe「jdbgmgr.exeというファイルはウイルスなので、削除しなさい」といった内容のデマウイルスメール。このファイル名は、マイクロソフト社の正規のJavaデバッグ用のプログラムの名称であり、必ずしもウイルスが感染しているファイルではないにも関わらず削除してしまった人は相当数いた。誤ってjdbgmgr.exeファイルを削除してしまった場合の復元方法は、Microsoft社のページにある。ネットワーク管理者の方へ(メールフィルタ機能による大量メール発信?)一部のウイルス対策ソフトなどのメールフィルタ機能には、ウイルスに感染したメールの送信者にその旨を伝えるメールを返信する機能が装備されています。ところが、最近のウイルスは差出人を詐称するものが多いことを理解せず、大量メール送信に対して大量メール返信を行うため無用なトラフィックを増大させるばかりか、全く身に覚えのない人に対して知らず知らずのうちにあたかもスパムのような行為を働いている企業やサイトが多くなっています。メールフィルタには差出人を詐称するウイルスを識別する機能を付加させるなどの対策が必要であり、この機能を働かせる時には、無用なトラフィックを増大させることのないように十分検討を行った上で運用することが大切です。感染経路は?感染経路として最も多いのは電子メールの添付ファイルによる感染です。それも本人が気付かないうちに送信されていることが多いようです。他にはフロッピーディスクやCD-Rなどのメディア、社内LAN、また、ホームページにアクセスしただけで感染するウイルスの報告例もあるようです。こちらに「メールの添付ファイルの取り扱い5つの心得」というのがありますので、ご参考に。ウイルスから身を守るウイルス対策としてもっとも有効かつ効果的なのは、アンチウイルスソフトを使用することです。ウイルスの進入を未然に防ぐだけでなく万が一感染した場合にもワクチンと呼ばれるプログラムを使用して除去することが可能となります。Anti-Virushttp://www.sophos.co.jp/これらアンチウイルスソフトメーカーはプログラム本体とは別にDATファイルという次々に登場してくる新種ウイルスに対応するためのファイルを日々公開しています。少なくとも週に一度はこれをダウンロードして、自分のマシンのファイルを最新のものにしておかないと効果はありません。以下は最近のウイルス被害数トップ10と最新ウイルス警告10種類です。supported.・補足・・・DATファイルの更新頻度は?アンチウイルスソフトメーカーは、新種のウイルスが発見されると直ぐにそれに対応したDATファイルを出してくれます。一般ユーザーには新種ウイルスがいつ発見されるのかは解りません。新種ウイルスに対してはそのDATファイルをユーザーがダウンロードし、インストールして始めてその効果が適用されることになりますので、ユーザーサイドのこのファイルのアップデート計画は本来は毎日、もしくはパソコンを起動する度に行うべきです。「DATファイルのダウンロードが1日遅れたためにひどい目にあった」という例も数多く聞きます。アンチウイルスソフトが正しく動作しているかどうかテストすることが可能です。Eicar標準ウイルス対策製品試験ファイルというテストウイルスがあり、これは世界中のウイルス対策製品メーカが協力して作った標準試験ファイルで、このファイルを使用してテストすることにより、製品が正しくインストールされているかどうかを確認することができます。この試験を行うには下記の内容をメモ帳等を使ってコピーし、これをEICAR.COMと言う名前で保存してください。X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*このファイルには実際のウイルス含まれていませんが、テスト後は不要な警告メッセージが表示されることを避けるため、このファイルは削除しておくとよいでしょう。その他、普段からの心構えとして、身に覚えのないメールの添付ファイルは絶対に開かないことです。最近ではあたかも知り合いからのメールに見せかけるウイルスが増えています。怪しいメールが届いたときは直ちに削除する、またどうしてもわからないときは自分自身で判断せずに詳しい人に問い合わせるといったことが必要です。自分自身が「Webサイトからファイルをダウンロードしたり、メールの添付ファイルを実行したりするとウイルスに感染する恐れがある」ということを普段から強く認識しておくことが大切です。参考になるウイルス研究所IPAセキュリティーセンターhttp://www.ipa.go.jp/security/index.htmlインターネット・セキュリティ・ナレッジhttp://is702.jp/怪しいな?次のような症状が現われたときには要注意です。異常なメッセージが表示される、画面表示が崩れる。見知らぬファイルが作成されていたり、タスクバーなどに妙なアイコンができてる。システムが立ち上がらなくなった。システムの立ち上げに異常に時間がかかるようになった。ユーザの意図しないディスクアクセスがおこる。ファイルが削除、破壊される、または、ディスクが破壊される。社内LANなどの環境では、ネットワークが異常に重い状態になった。いつの間にかスタートアップフォルダに見知らぬアイコンが作成されている。感染してしまったら?不幸にも感染してしまった場合は直ちにアンチウイルスソフトを購入し、駆除してください。アンチウイルスソフトを使った駆除では、駆除時に修復できなかったファイルは手動で再インストールする必要があります。社内LAN等に接続しているマシンはLANケーブルをはずしネットワークから遮断してください。インターネットは絶対に使用してはいけません。流行しているウイルスに対してメーカー各社が提供してくれている専用駆除ツールを使うと比較的簡単に駆除できる場合もあります。新しいウイルスに対応するため時々更新されていますので定期的にチェックして、ローカルにダウンロード保存しておくと万が一の感染時でも安心です。使い方はダブルクリックするだけでほとんどのメジャーなウイルスなら勝手に駆除を行ってくれます。ウイルスを手動で駆除する方法もありますが、高度の知識を必要とします。駆除できたように見えても影武者が残っていたりすることもありますから、専門の知識を持った人に任せるか、アンチウイルスソフト、もしくは専用駆除ツールを使うようにしましょう。無断転載禁止/リンクフリ。