ウイルス対策ソフトは１００％ではなかった！
「日経パソコン」2006年11月13日号で、ウイルス対策ソフトの性能についての記事が報告されていました。ウイルス対策ソフトの5製品を複数の感染例が確認されたウイルスを中心に719種類にウイルス検体を行った結果、5製品中3製品の検出率は100％を示した結果なのですが、あとの２製品は99.6％と81.2％という結果でした。製品名については過去のデータなので公表を控えますが、ウイルス対策ソフトは、どれも同じではない結果に愕然としました。ウイルス対策ソフトを導入しないと、ウイルス 感染を逃れることはとてもできません。しかし、ウイルス対策ソフトを導入したからといって100％感染しないと安心できない時代になりました。そのために複数のウイルス対策ソフトの組み合わせが考えられますが、複数のウイルス対策ソフトをインストールすると正常な動きを保証することができないようになります。ウイルス対策ソフトメーカーも同時利用での動作を保証していません。また、パターンファイルに登録されていないウイルスが侵入する可能性は常にあります。製品の価格のみでウイルス対策ソフトを決めることはタブーとなっています。よく検討して、ウイルス対策ソフトを購入することもユーザー側で求められるのです。
利用しているウイルス対策ソフトはよくがんばっていますが・・
ウイルスの中には、親しみやすい画像を使って、ユーザーを安心させようとするものもあります。お線香を捧げ持って手を合わせて祈るパンダのアイコン。ウイルスファイル（下記中央）に侵される前です。実行しないようにしてください。セキュリティソフトメーカーのMcAfeeが注意を呼び掛けています。McAfeeによると、パンダが祈る姿のこのアイコンは、「W32/Fujacks」というウイルスのファイル。過去にもいろいろなイラストのウイルスが出現していました。以下に藤田がピックしたユニークイラストのウイルスです。
ホームページを閲覧していたところ、いきなりディスプレイ画面中央に「WinAntiSpywareがあなたのコンピュータに重大な感染を検出しました。ウィルスを削除するにはWinAntiSpyware 2006の登録が必要です」と警告が出ています。また、登録ボタンもクリック一つで登録できるようになっていました。すぐに登録したのですが、そのことを友人に話をしました「それはおかしい」と言われました。パソコンには仕事の情報も入っています。大丈夫でしょうか。
個人情報を盗むスパイウェアに注意してください。最初にこのような表示は疑ってください。スパイウェアの可能性があります。スパイウェア対応のアンチウイルスソフトにてチェックしてください。おそらくスパイウェアが検出されるはずです。すぐに駆除してください。今後、アンチウイルスソフトの設定で、スパイウェア侵入の予防をお勧めします。このWinAntiSpyware 2006と称するソフトは、個人情報流失やWinAntiSpyware 2006というソフトの代金請求をすることが目的であると推測されます。ネット上の情報は全てが真実ではありません。このような場面に遭遇したら最初に疑いをかけてインターネットライフをエンジョイしてください。
2006年7月にソースネクストのセキュリティ対策ソフト「ウイルスセキュリティ」が年間更新料が無料となるウイルスセキュリティZERO」として、店頭発売を開始する予定です。価格は3,970円と報道されていました。「ウイルスセキュリティ」は、ウイルスやスパイウェア、迷惑メールの対策機能、ファイアウォール機能などを備える統合セキュリティ対策ソフトで、サポート期間は、Windows Vistaの公式サポート終了時までとなっており、次期ＯＳのバージョンアップの都合もありますが、最低５年以上は利用可能になります。これでセキュリティ対策ソフトのシェアは、シマンテック、トレンドマイクロを抜いてトップになるための″マーティング戦略″であることが伺えます。シマンテック、トレンドマイクロは、更新料が高価なのがネックになっていますが、今後、両社も研究して価格戦略が激化しますね。なによりもセキュリティ対策ソフトなしでは語れないネット社会、ユーザーにとってはありがたいことです。次期、更新時に藤田も「ウイルスセキュリティZERO」を利用してみます。その際にレポート文を掲載したいと思います。
06年３月、Mac OS Xに感染する初のウイルスが登場しました。これまで「Macはウイルスに感染しない」という認識が強かったのですが、これからは感染することが普通になります。Macユーザの方は、ウイルスについて無防備のユーザーが多いので、今後、被害が拡大されるのではないでしょうか。ウイルス「OSX／Leap-A」は、インスタントメッセージング（IM）のiChat経由で広がることが伝えられています。藤田自身もOS XとOS9.1のユーザーの一人で、今まではMacOS Xにコンピュータウイルスは寄生できないと信じていました。対策方法は、最新のセキュリティパッチを適用していれば感染は防げます。Ｗindows系では、自動アップロードセキュリティーソフトで対策していますがMac OSでは無防備でした・・・・・・また、このことからMac OS Xウイルス作成コンテストが法的責任問題で中止になりました。みなさんも「Macはウイルスに感染しない」ではなく「Macはウイルスに感染する」と認識するようにしてください。
送ってもいないメールに対する配信エラーメールや、ウイルスを検出したという警告メールが届くことはありませんか。これは差出人(From)アドレスを詐称するウイルスが考えられます。これは、ウイルスに感染したPCから、Fromアドレスを詐称したウイルスメールが大量に送信されます。Fromと宛先に利用されるアドレスは、感染したPCのアドレス帳などから収集されます。このウイルスメールを受け取ったメールサーバからは「ウイルス警告メール」「宛先不明エラーメール」となって送信されてきます。これは、ウイルスが送信するメールのFromアドレスとして利用されてしまったため、エラーメールや警告メールを受け取ることになってしまいます。（私のメールサーバーにはこのようにして毎日、２０〜３０通ほどのウイルスメールが届いています）これらのメールの添付書類を開けてしまうとウイルスに感染します。必ずワクチンソフトで確認してください。しかし、新種ウイルスの情報がワクチンソフトのウイルス定義ファイルに追加されるまで、検出できない時間が発生します。この場合はワクチンソフトでチェックしてウイルスが検出されない場合でもウイルスに感染する恐れがあります。疑わしいものは添付書類を開けずに削除することにしてください。
2002年度は、 Klezウイルスが流行した年になりました。このウイルスの流行が考えらた要因としては、ウイルス対策ソフトのアップデートを怠るユーザーやブロードバンドの普及によるインターネット接続の長時間化などのネットワーク化の増加などによるものだと推測されます。また、件名にてウイルス駆除ツールなどを装ったり、本文や添付ファイルなどが日本語である場合でも、ウイルスが感染したパソコンのOS言語により自動的に言語を変えられて送信する技術なども存在しました。これ以外にも感染すると、アドレス帳などにある無作為の実在するメールアドレスからウイルスが一斉に送信されて被害者だけでなく加害者にされて疑われることも多くありました。 心配していたPDA や携帯電話に対するウイルスの発生はありませんでした。今後のウイルスソフト対策はもちろん、ファイアウォールを導入するなど万全な備えが必要です。巧妙化した手口に騙されないよう日々の注意も必要ですね。
「Klez」ウイルスに感染すると、保存されているディスクの中からテキスト、HTML、ワード、エクセル、JPEGなどの画像や文書を任意に選択し、「Klez」ウイルスの複製と共にファイルに添付して、アウトルックのアドレス帳に登録されている全アドレスに送りつられます。ウイルス対策ソフト会社が提供するウイルス定義ファイルを定期的に更新してください。感染した場合の修復方法については、ウイルス対策ソフト会社のサイトから無償の修復用ツールがダウンロードできます。そのときは必ず「使用上の注意」を一読して、自己の責任において使用してください。また、From欄から送信者が分かるのですが、「Klezウイルス」の亜種は、アドレス帳より収集したメールアドレスの中やハードディスクに保存されている何らかの１つのアドレスを選び、それを送信者(From)欄に記述してウイルスメールを送信する場合もあります。このことから、送信者のアドレスから送信されてきたとしても、感染していない可能性もあります。詳細は、ウイルス対策ソフト会社のサイトを参照してください。
某雑誌社からの「重要なお知らせ」という題で、メールが送信されてきました。確認すると、「○○○○.TXT」のテキストファイルと思われる添付書類だったので、Windowsの添付書類確認用のサブマシンで、ウイルスチェックを念のために行ったうえで、開けてみました。そのときは、感染に気付かなかったのですが、プロパティーを確認すると、ウイルスによる「WIN32.DLL」の自動作成、メールの自動送信機能が実行されるようになっていました。そうです「W32/MTX」に感染してしまいました。このウイルスは、メールに添付されてくるファイル感染型ウイルスです。すぐに送信者に感染していることをMacintoshマシンで返信しました。このウイルスに感染した場合についての処理方法としては、ハードディスクの初期化、システム等の再インストールが確実だと言われました。私の場合は、サブマシンだったので、バックアップを保存する必要はありません。ハードディスクを初期化して、システムとアプリケーションの再インストールを行い完全に消去できました。（3時間ほどかかってしまいましたが）修復方法については、各マニュアルを参照してください。方法が分からない場合には、パソコンやソフトウェアの各メーカーに、問い合わせ下さい。丁寧に教えてくれます。感染防止方法としては、添付ファイルを受け取ったときは、絶対に実行しないことです。特に、添付ファイルのファイル名で拡張子が.pif.EXEファイルの場合は、特に危険です。あと、最新のワクチンソフトで検査を行ってください。私自身、何度もウイルスに感染した経験がありますが、いつも、注意をしていますが、はずかしいながら感染してしまいました。みなさんも気を付けてください。
ウイルスを送り込む電子メールの本文には「私からのラブレターです。どうぞ読んでみて下さい」と英文で書かれており、添付ファイルが同送されています。その添付ファイルを開くと感染します。
（対策と予防について）
ウイルスの感染を防ぐ方法としては、「Ｉ ＬＯＶＥ ＹＯＵ」という題名の電子メールが届いたら、開かずに削除する。また類似ウイルスの場合もあります。当分の間、不審なファイルは実行しないようにしてください。
故意の場合には、過去の事例から刑法第7条関連の電磁的記録の改ざん等で罰せられる場合があります。感染を知らず送付した場合の事件例を確認しましたが、事例がありませんでした。
ウィンドウズ98、2000の標準ＩＥ-5でメールソフトをアウトルック・エクスプレスのユーザーに感染するらしい。2000年1月13日時点では国内での感染例は報告されていないようです。「BubbleBoy is back!」というタイトルの電子メールをアウトルック・エクスプレスで受け取ると、メールを開かなくてもプレビューウィンドウに表示されただけで感染。ハードディスク上に「UPDATE.HTA」ファイルを書き込み、アウトルックのアドレス帳に記載されているすべてのメールアドレス宛てに、ウイルス感染したメールを勝手に送信するようになってしまいます。
予防方法は、IE5のセキュリティレベルを「高（最も安全）」に設定しておけば、ワームは実行されないがショックウェーブなどのソフトをダウンロードが不能になり、それらのサイトが閲覧できなくなります。ダウンロードを実行する場合には、「中」に変更しないといけません。ネットワークアソシエイツやシマンテックの発表では、ウィンドウズNT、Macintoshには感染しないとの事です。
■常に最新のウィルスチェックソフトを手に入れてこまめにチェックする。
■受け取った電子メールの添付書類は見ずに捨てる。
■フリーソフトウェアは入手経路を確認する。
■添付書類はＦＡＸで送信してもらう。
■フロッピーやＭＯディスクの貸し借りは必要最小限にとどめる。
■文字データのみでメールを送ってもらうように約束しておく。
※（新ウイルスの誕生でこの項目については保留）
■外付けのハードウェアは初期化を実行する。
コンピューターウイルスの被害件数が1998年以降より急増しています。インターネットの爆発的な普及によって近年、コンピューターウィルスが問題視され、感染経路も以前はフロッピーによるものがほとんどでありましたが、最近はＥメールの添付書類から感染するのが主流になってきています。今現在確認されているコンピューターウィルスの数は1万種類といわれています。しかし、ウィルスに感染するからといってだれにもアドレスを教えなければ便利な電子メールも使用できません。そこで教えるには必要最小限の人とだけにしてテキストデータ（文字データのみ）の使用と考えて図表などの白黒で分かる添付書類についてはＦＡＸで送信してもらうように対策をとりたい。（新ウイルスの誕生でこの項目については保留）メールアドレスを教える人は仕事関係者や信頼できる友人などであるが、最近は盗聴したりいたずら電話を掛けたりするベスト3に友人が入っており信頼できる友人も信頼できない時代になってきています。感染されているフロッピーを自分のパソコンに入れたり、海賊版の感染しているソフトのコピーをとったり、電子メールの感染された添付書類を見たりホームページからのダウンロードで感染されたりもする。
ウィルス感染の可能性がある症状
1.音楽が流れる。
2.突然、不気味なメッセージが表示される。
3.画面表示が崩たり、文字化けする。
4.システムの立ち上げに異常に時間がかかる。
5.システムが立ち上がらない。
6.ファイルやディスクが削除される。
7.メモリが不足する。
8. 画面上にグラフィックが表示される。
9.画面上のテキストやグラフィックが崩れる。
10.プログラムファイルのサイズが大きくなる。
11.ファイルが削除される。
12.保存したデータファイル等に勝手に名前が加えられる。
マクロ型ウイルス
最近、感染例が爆発的に伸びているマイクロソフト社製「WORD」のマクロ言語が書かれているアプリケーションを実行すれば感染増殖するタイプ。現在、コンピューターウイルスの被害の80％はこのウイルスによるものと言われています。このマクロ型ウイルスは複製できる自動実行マクロを採用しているために増殖が早いことが特徴です。
ファイル感染型ウイルス
このウイルスはプログラムの一部に感染して、その感染されているファイルを実行するたびに他のファイルに感染増殖していくタイプです。
複合感染型ウイルス
フロッピーディスク、ハードディスクや各ファイルに感染。感染しているフロッピーディスクやファイルを開けたりすると感染プログラムが実行され、増殖感染していきます。このタイプのウイルスは作成が簡単であるためにウイルス感染被害の多くがこのウイルスです。このウイルスの特徴はパソコン本体を修復してもフロッピーディスクにウイルスが残っている場合が多く、フロッピーディスクから再度感染する可能性が高い。
特定日発病ウイルス
13日の金曜日のように特定の日に感染するタイプのウイルス。このウイルスは、発病してからではデータを破壊される等修復が困難となるので市販のワクチンソフト等を用いて、発病する前に発見・駆除したい。
インターネットウイルス
新しいタイプのウイルスでjavaなどのウイルスファイルにアクセスした途端に被害に遭います。世界中では、500種類ものインターネットウイルスが確認されています。またウイルスが潜んでいる可能性のあるホームページが1.000サイトほどあるといわれています。症状は、「javaアプレットにアクセスすれば全くブラウザが機能しない」「ブラウザが勝手にいくつも起動しコントロールできない」「熊のイラストが表示されて鳴く」などの症状が見られます。
W32/SkaというWin32ウイルスが米国に続き、日本でも発見されました。日本でも被害報告例が確認されました。このウイルスはHappy99.EXEという添付ファイルを付与する形でメール形式で不特定多数へ向けて配布されており、日本でも早期の上陸があったものと思われます。このウイルスは電子メールやニューズグループへの投稿を通じ、通常はHAPPY99.EXEという名前の添付ファイルを通じて配布されています。HAPPY99.EXEを起動すると、"Happy New Year 1999"というメッセージのついた花火の画像が表示されます。
対応方法
見知らぬ人から、Happy99.EXEという添付ファイルのついたメールが届いた場合、開かずにすぐに削除することが第一目的。ウイルスチェックソフトでは、このような新種には対応していません。
