わかりやすい
コンピュータウイルス

Viruses
ウイルス

Email
Email

インターネットInternet

Mobile devices
携帯型デバイス

Safety
安全対策

リファレンス
Referenceわかりやすいコンピュータウイルス

目次
ウイルスが問題となる理由 5
ウイルス、トロイの木馬、ワーム

7

デマウイルス23

ウイルストップ10

27

Email

33

インターネット

39

Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

携帯電話とパームトップ 47
安全対策10ステップ

55

知っておきたいリンク先 59
用語集

61

索引

69

目次

3

4

ウイルスが問題となる理由

Viruses
ウイルス

Email
Email

コンピュータウイルス、ハッカー、クラッカー（侵入者）、データ犯罪などは、トップニュースとして扱われ、それによる損害額は何億円に上るとメディアは主張しています。しかし、ウイルスやその他サイバース
ペースの厄介なシロモノは、果たして問題にすべきなのでしょうか？本当に害があるのでしょうか？

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

不確かな場合は、職場や家庭で起こり得る以下の事柄を想像してみてください。
使用中のウイルス対策ソフトを数ヶ月アップデー
トしていなかったとします。そして、次にアップデー
トした際、ランダムに数値を変更する新種ウイルスに、簿記スプレッドシートが感染していることがわかりました。当然バックアップはあるでしょうが、感染したファイルを何ヶ月間に渡ってバックアップしていた可能性があります。どの数値が正しいのか、全く見当がつきません。
次に、新種の Email 送信型ウイルスが発見された場合を想像してみます。会社に多数のメールが送信されたため、メールゲートウェイを完全に封鎖することにしました。その結果、大手取引先からの緊急オーダを逃してしまいました。

ウイルスが問題となる理由

5

Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

また、自宅で MBA の勉強をしていたとします。論文完成間近の時、子供が PC に新しいゲームをインストールしたため、マシンが感染してしまいました。そしてウイルスは、
ハードディスク上のファイルをすべて削除してしまいました。論文も含めて ........。
インターネットで見つけたというファイルを友達から受信しました。それを開くと、ウイルスが実行され、アドレス帳にある人全員に機密文書が送信されてしまいました。競合他社も含めて ........。
最後に、ウイルス感染したレポートを取引先に誤って送信してしまった場合を考えます。相手は、今後、取り引きを続けることは、セキュリティ上問題があると思うかもしれません。
このような出来事は、すべて実際起こったことですが、いずれの場合も、それほど費用のかからない簡単な予防措置によって、防ぐことができたかもしれません。
この文書では、どのようなリスクがあるかを説明し、その予防対策を説明して行きます。

ウイルスが問題となる理由

6

ウイルス、トロイの木馬、
ワーム
1980年代中頃、パキスタ
ン、ラホーレのバスィッ
ト&アムジャット・アルビ兄弟は、自分達が作成したソフトウェアが不正にコピーされていることに気付き、これに対抗するため、ユーザーがそのソフトをフ
ロッピーディスクにコピーすると、自らをコピーし、著作権に関するテキストを挿入するプロ
グラムを作成しました。これは、コンピュータウ
イルス第1号となり、このような単純な始まりから、反体制的なウイルス文化が生まれました。今日、新種ウイルスは、数時間のうちに世界中に広がり、ウイルス感染事件は、大ニュースとなります。しかし、一般の人は、ウイルスに興味があっても、必ずしも正確な知識を持っているわけではありません。ウイルスの感染方法、予防対策の詳
細についてはこの章をお読みください。

Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

ウイルス、
トロイの木馬、ワーム

7

ウイルスとは？
Viruses
ウイルス

コンピュータウイルスは、自己複製をして、通常、
Email
Email

Internet
インターネット

ユーザーが知らないうちに、マシンやネットワークに広がるコンピュータプログラムです。
ウイルスには、有害な副作用を持つものがあり、不愉快なメッセージを表示するものから、マシン上のファイルをすべて削除するものまで、色々あります。

Mobile devices
携帯型デバイスウイルスの感染方法
Safety
安全対策

Reference
リファレンス

マシンが感染するためには、まずウイルスが実行される必要があります。
そこでウイルスは、別のプログラムに自らを貼り付けたり、特定の種類のファイルを開いた
際、自動的に実行されるコードに身を隠したりして、悪性コードが必ず実行されるようにします。
ユーザーは、人からもらったディスク、
Email の添付ファイル、またはインターネット
からのダウンロード等を通じて感染ファイルを入手すると考えられます。ユーザーが感染
ファイルを起動すると、直ちにウイルスコー
ドが実行され、ウイルスは、他のファイルやディスクに自らをコピーし、ユーザーのマシンに変更を加えます。

ウイルス、
トロイの木馬、ワーム

8

詳細は、この章の「ブートセクタ感染型ウイルス」、「パラセティックウイルス」、「マクロウイルス」の項を参照してください。

トロイの木馬
Viruses
ウイルス

トロイの木馬は、表向きの機能ではない機能を持つプログラムです。

Email
Email

ユーザーが、正規のプログラムだと思って実行すると、しばしば悪質な、隠れた機能を実行します。
例えば、Troj/Zulu 、は名
目上、2000年問題を解決するためのプログラムですが、実際は、ハードディス
クを上書きしてしまいます。
また、トロイの木馬は、ユーザーのマシ
ンにウイルス感染する手段として、しばしば利用されます。
なお、バックドア・トロイの木馬は、イ
ンターネットを通じて、他人の PC を制御できるようにしてしまうものです。

Internet
インターネット

Mobile devices
携帯型デバイスワーム
ワームはウイルスに似たプログラムですが、マクロやブートセクタのようなキャリアを必要としません。

Safety
安全対策

Reference
リファレンス

そして、自らの完全なコピーを作成し、コンピュータ
間のコミュニケーションを利用して広がります。
Kakworm (VBS/Kakworm) や「ラブレター」ウイルス(VBS/LoveLet-A) など、ワームのように動作して、メールを使って、自らを他のユーザーに転送するウイルスはたくさんあります。

ウイルス、
トロイの木馬、ワーム

9

ウイルス副作用の例
Virusesウイルス「ペイロード」とも呼ばれるウイルス被害の副作用
Email
Email

Internet
インターネット

は、ユーザーの関心の的になります。以下に、その例をあげます。
メッセージ

WM97/Jerk は、「I think
ユーザー名 is a big
stupid jerk!」（ ユー
ザー名 はバカだと思う！）というメッセー
ジを表示します。

いたずら

Yankee は、午後5時に『ヤンキー・ドゥード
ル・ダンディ』を演奏します。

アクセス禁止WM97/NightShade は、
13日の金曜日に、使用中の文書にパスワードをかけます。

データ盗難

Troj/LoveLet-A は、フィリピンのアド
レスに、ユーザー情報とマシン情報を
Email で送信します。

データ改ざんXM/Compatable は、Excel スプレッドシー
ト内のデータに変更を加えます。

データ削除

Michelangelo は、ハードディスクの一部を3月6日に上書きします。

ハードウェア
不能

CIH または チェルノブイリ (W95/CIH-10xx)
は、4月26日に BIOS を上書きし、マシンをMobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

ウイルス、
トロイの木馬、ワーム

10

使用不能にしようとします。

ウイルス感染対象
Viruses
ウイルス

オフィスには、以下のようなウイルス侵入口があります。
Email
Email

インターネット
ダウンロードしたプ
ログラムや文書が感染している場合があります。

文書ファイルとスプレッドシート
マクロウイルスが含まれている場
合があります。これは、他の文書ファイルやスプレッドシートに感染して、変更を加えます。

プログラム

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

ウイルス感染したプログラムを実行すると、マシンは感染します。

Reference
リファレンスEmail
メールの添付ファイルが感染している場合、それをダブルクリックすると、マシンが感染することがあります。
メールをプレビュー表
示する、または本文を表示するだけで、悪質なスクリプトが実行されるメー
ルもあります。

フロッピーディスクと CD
フロッピーディスクのブートセクタ
がウイルス感染している場合、または感染したプログラムや文書ファイ
ルがディスクにある場合があります。また、CD に感染アイテムが含まれている場合もあります。

ウイルス、
トロイの木馬、ワーム

11

ウイルス感染を防ぐ
Virusesウイルス

以下に、ウイルス感染を防ぐ方法、あるいは感染した際、対
Email
Email

処するための簡単な方法をあげます。
ユーザーの認識を養成する

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

フロッピーディスクを交換、Web サイトからファイルをダウンロー
ド、メールの添付ファイルを起動したりすると、ウイルスに感染す
る恐れがある、という認識を組織内に浸透させてください。

ウイルス対策ソフトを使って、定期的にアップデート
する
ウイルス対策ソフトを使って、定期的にアップデートする
ウイルス対策プログラムは、ウイルスの検出、そして駆除を行うことができます。オンアクセス検索は、感染アイテムへのアクセスを拒否して、ウイルス感染を防ぐので、この機能がある場合は使用することをお勧めします。この章の「ウイルス対策ソフト」の項を参照してください。

すべてのデータをバックアップする
すべてのデータ、OS、ソフトウェアをバックアッ
プするようにしてください。ウイルス感染した場
合、ファイルやプログラムを、未感染のものと置き換えることができます。
詳細は、「安全対策10ステップ」の章を参照してください。
ウイルス、
トロイの木馬、ワーム

12

ブートセクタ感染型ウイルス
Viruses
ウイルス

最初に出現したウイルスは、ブートセクタ感染型ウイルスでした。これは、コンピュータを起動するプログラムが含まれるブートセクタに変更を加えて感染を広げるものです。
電源を入れるとマシンは、通常ハードディス
クにあるブートセクタプログラムを探し、それを実行します。（フロッピーディスクやCD にある場合もあります。）その後、このプログラムは、残りの OS をメモリにロードします。
ブートセクタ感染型ウイルスは、正規のブートセクタの内容を、ウイルスの持つ内容で置き換えます。（元のブートセクタの
内容は、通常、ディスクの他の部分に隠します。）次にマシンを起動すると、感染したブートセクタの内容が実行され、ウイル
スはアクティブになります。
マシンは、ブートセクタが感染している
フロッピーディスクなど、感染ディスクを使ってブートした場合にのみ感染します。
ブートセクタ感染型ウイルスの多くは、古くから存在するものです。DOS マシンを対象に作成されたものは、通常、Windows
95/98/Me/NT/2000 マシンには感染しません
が、正常に起動できなくしてしまうことがあ
ります。

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイスForm
登場してから10年経った現在でも、広く感染しているウイルス。オリジナル版
は、毎月18日に発病し、キーボードのキーを押すた
びに、カチッという音を立てます。

Safety
安全対策

Reference
リファレンスParity Boot「Parity Check」（パリティチェック）とランダムに表示し、OS をハングさせるウ
イルス。これは、マシンのメモリに欠陥がある際に表示される、正規のエラー
メッセージを模倣します。

ウイルス、
トロイの木馬、ワーム

13

パラセティックウイルス
Viruses
ウイルス

パラセティックウイルス（実行ファイル感染型ウイルス）
Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンスは、プログラム（実行ファイル）に自らを添付します。
パラセティックウイルスに感染したプログラムを実行すると、まずウイルスが先に実行され、その後ウイルスを隠すために、元のプログラムが実行されます。
ウイルスは、マシンの OS によって、ユー
ザーが実行しようとしていたプログラムの一部とみなされ、それと同じ権限が与えられます。これによって、ウイルスは、自らを複製、メモリに常駐、副作用を起動したりできます。
パラセティックウイルスは、ウイルス史
初期に出現しましたが、未だに大きな被害を引き起こしています。インターネットに
よって、プログラムの配布は今までになく容易になったため、これらのウイルスは感染を広げる新たな機会を得ることになりま
した。

ウイルス、
トロイの木馬、ワーム

14

Jerusalem
13日の金曜日、実行されたプログラムすべてを削除します。

CIH（チェルノブイリ）
一定の月の26日に、BIOS チップの一部を上書きし、マシンを使用不能にします。また、ハードディスクも上書きします。

Remote Explorer
WNT/RemExp (Remote
Explorer) は、Windows NT 実
行ファイルに感染します。
ユーザーがログインしていな
くても、NT システムでサービスとして作動できる最初のウイルスとなりました。

マクロウイルス
Virusesウイルス

マクロウイルスは、マクロ（ファイル内に埋め込まれていて自動的に実行されるコマンド）を使用します。
ワープロ、スプレッドシートなど、多くのアプ
リケーションではマクロが使用されます。
マクロウイルスは、自らを一つのファイルから別のファイルにコピーして、感染を広げるマ
クロプログラムです。マクロウイルスを含むファイルを開くと、アプリケーションのスター
トアップファイルにウイルスがコピーされ、これで、マシンは感染してしまいます。
そのマシンで同じアプリケーションを使って次回別のファイルを開くと、ウイルスはそれに感染します。感染マシンがネットワーク上にある場合、感染ファイルを他人に送ると、受信した人のマシンも感染して、感染が急速に広がります。
また、悪質なマクロは、文書ファイルや設定に変更を加えることもできます。
マクロウイルスは、たいていの企業で使用されている種類のファイルに感染し、Word と Excelなど、複合的ファイルタイプに感染できるものもあります。また、そのアプリケーションを実行できるあらゆるプラットフォームに感染するものもあります。しかし、マクロウイルスが容易に広がる第一の理由は、文書ファイルが Email やWeb サイトで頻繁に交換されることにあります。

EmailInternet
インターネット

Mobile devices
携帯型デバイス

WM/Wazzu
Word 文書に感染します。1個から3 個の単語を別の場所に移動し、ランダムに
wazzu という単語を挿入します。

Safety
安全対策

Reference
リファレンス

OF97/Crown-B
Word、Excel、PowerPoint
ファイルに感染できます。
Word 文書に感染すると、他の Office 97 アプリケーショ
ンのマクロ保護を解除し、感染を可能にします。
ウイルス、
トロイの木馬、ワーム

15

ウイルス対策ソフト
Virusesウイルス

ウイルス対策ソフトは、ウイルスを検出し、感染ファ
Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

イルへのアクセスを禁止します。また、駆除を実行することもあります。以下のような種類があります。

スキャナ
スキャナは、リリース時までに解析されたウイルスを検出、場合によっては駆除します。これは、最も一般に使用されているウイルス対策ソフトと言えますが、新種ウイルスを検出するためには、定期的にアップデートする必要があります。
アップデートは、通常、毎月、あるいは３ヶ月ごとに行われます。
スキャナには、オンデマンドスキャナとオンアクセスス
キャナがあり、ウイルス対策ソフトの多くには両方の機能があります。
オンデマンドスキャナ
オンデマンドスキャナは、特定のファイルやドライブの検索をユーザーが開始、スケジュール設定します。
オンアクセススキャナ
オンアクセススキャナは、マシンの使用中メモリに常駐し、ファイルを開く、または実行しようとする際に、ウイルス検索を実行します。

ウイルス、
トロイの木馬、ワーム

16

チェックサム方式
Viruses
ウイルス

チェックサム方式ソフトは、ファイルに変更が加えられた際、それを検知できます。したがって、ウイルスがプ
ログラムや文書ファイルに感染し、変更が加えられると、それを報告します。
チェックサム方式ソフトの主な利点は、ウイルス認識のために、各ウイルスについて何の情報を持たなくてもよいということです。よって、定期アップデートも必要ありません。
弱点は、ウイルス攻撃による変更と正規の変更を区別できないため、誤警告が頻繁に起こる可能性があるということです。文書ファイルの内容は頻繁に変わるため、これは、文書ファイルで特に問題となります。
また、ウイルス感染があった場合、それを報告するだけなので、ウイルスの種類を識別することもできなければ、駆除もできません。

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

ヒューリスティック
ヒューリスティック・ソフト
は、ウイルスがどのようなコードで形成されているかという一
般的なルールから、既知ウイル
ス、未知ウイルスの両方を認識しようとします。従来のスキャ
ナと異なり、すべての既知ウイ
ルスを認識するためのアップ
デートを行う必要もありません。

Safety
安全対策

Reference
リファレンス

しかし、認識できない新種のウイルスが出現した場合、ソフトをアップデート、または入れ替えする必要があります。
なお、ヒューリスティック・
ソフトでは、非常に多くの誤警告があることも問題です。

ウイルス、
トロイの木馬、ワーム

17

ウイルス略歴
Viruses
ウイルス

1949年

数学者 John von Neumann が、コンピュータ
プログラムが自己複製できることを示唆。

1950年代ベル研究所が、悪質なプログラムを使って、プレーヤーが互いのコンピュータを攻撃する試験的ゲームを開発。

1975年

SF 作家 John Brunner が、コンピュータ「ワーム」がネットワークを通じて広がることを想
像。

1984年

Fred Cohen が、「コンピュータ
ウイルス」という用語を、そのようなプログラムについての論文で使用。

1986年

初のコンピュータウイルス
Brain が、パキスタンの2兄弟
によって書かれたとされる。

1987年

Christmas tree ワームが、IBM
ネットワークを世界規模で麻
痺させる。

1988年

Internet ワーム が、米防衛高等研究企画庁（DARPA）のインターネットで広がる。

1990年

Mark Washburn が、感染するたびに自己修正する（自らの姿を変える）ポリモルフィック型
ウイルス、1260 を作成。

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

ウイルス、
トロイの木馬、ワーム

18

1992年

実際に感染したコンピュータはわずかであるが、Michelangelo ウイルスが全世界にパニックを巻き起こす。

1994年

デマウイルス Good Times が出現。デマウイルスが初めて話題となる。

1995年

初のマクロウイルス
Concept が出現。同年、オーストラリアのウイルス作成者が、初の Windows 95
対象ウイルスを作成。

1998年

CIH（別名 チェルノブイリ）が、コンピュータのハードウェアを麻痺させる最初のウイルスとなる。

1999年

Email によって自らを送信するウイルス、Melissa
が全世界で広がる。メールを表示しただけでマシンに感染する最初のウイルス、Bubbleboy が出
現。

2000年

「ラブレター」ウイルス が、史上、最も広く感染した Email 送信型ウイルスとなる。感染したユーザーはいないが、パーム OS 用の初のウイル

Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

スが出現。

ウイルス、
トロイの木馬、ワーム

19

ウイルスによる隠れた被害
Virusesウイルス

ウイルスは、データを破壊・削除するだけにとどまらず、隠
Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

れた被害を企業に与える場合があります。
ハードディスクを削除したり、文書ファイルを破損するウイルスのことは誰でも知っています。このような被害は深刻ですが、バックアップがきちんとあれば、復旧することは困難ではありません。より深刻なのは、一見しただけでは気づかない被害です。
例えば、 ウイルス感染によってマシンが作動しなくなったり、ネットワークを
シャットダウンする必要が発生したりしま
すが、これは、作業時間、つまり生産性の低下を意味します。
また、企業が依存するコミュニケーションを妨げるウイルスもあります。Email によって送信される Melissa や ExploreZip は、非常に多くのメールを発信し、サーバーをクラッシュさせることがあります。
このような事態にならなくても、ウイルス事件への対処方法として、メールサーバーをシャットダウンする企業もあります。
更に、企業機密が危険にさらされる場合もあります。例えば、
Melissa は、機密情報を含んでいることもありうる文書を、アドレス
帳内のユーザーに送信してしまいます。

ウイルス、
トロイの木馬、ワーム

20

ウイルスは、企業の信用に大きな打撃を与える場合もあります。
客先に感染文書を送信してしまったら、取り引きを拒まれたり、賠償金を請求されるかもしれません。また、自社の信用に傷をつけるだけでなく、気まずい思いをさせるウイルスもあります。例えば、
WM/Polypost は、ユーザー名を使用して、そのユーザーの文書を、
alt.sex usenet ニュースグループに投函してしまいます。

ウイルス作成者？
Viruses
ウイルス

コンピュータやネットワークがウイルスに感染した場
合、まず最初に思うのは、「なぜ、ウイルスを書く人がいるのか？」ということでしょう。
一見すると、ウイルスを作成しても何もメリットはないように思われます。金銭的報酬を得たり、キャリアアップが図れるわけでもなく、有名になることもほとんどありません。また、ウ
イルスは無差別に感染してしまうので、ハッカーと異なり、特定の人を犠牲者に狙えるわけでもありません。
しかし、ウイルス作成は、落書き、公共物の破壊などの非行行為になぞらえると、理解しやすいと思われます。

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

ウイルス作成者の多くは、25才未満の独身男
性で、仲間や小規模な e - コミュニティの称賛が自尊心につながっています。落書きアーティストと同様、ウイルス作成行為は、パフォーマーとしてのス
テータスを保証するのです。
また、ウイルス作成者は、ウイルスを書くことによって、現実の世界では決して持つことのできない力を、サイバースペースでものにすることができます。妄想の力量、権威を売り物にする、ヘビーメタルやファンタ
ジー文学からインスピレーションを得た名前がペンネームとして使用されることからも、それがうかがえます。

ウイルス、
トロイの木馬、ワーム

21

ウイルス作成は絶対に悪か？
Virusesウイルス

たいがいの人は、ウイルスは害のある
Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

ウイルス、
トロイの木馬、
ワーム

22

もの、と疑いを持っていませんが、実際のところは、どうなのでしょうか？
害のないウイルスやジョークウイルスは、たくさんありますし、ソフトウェアのセキュリ
ティホールを指摘するものもあります。このため、バグ修正の配布など、ウイルスが役にたつこともあると主張する人がいます。しかし、よく吟味してみると、実際には、「無害」なウイルスがあるという主張は成り立たないことがわかります。
第一に、ウイルスは、ユーザーの許可な
しに、時としては知らないうちに、マシンに変更を加えます。これは倫理に反するだけ
でなく、動機が何であろうとも、多くの国で違法となります。オイル交換するつもりでも、他人の車を無断で借りてはいけないのと同様に、他人のコンピュータに無断で触ってはいけないわけです。
第二に、ウイルスが常に作成者の意図に沿って動作するとは限りません。下手に書かれている場合、予期しない問題が起こることがあります。また、意図した OS 上では無害であっても、他のプラットフォームや将来開発されるシステム上で、非常に破壊的であることがありえます。

概念を証明する時として、新しい種類のウイルスが存在可能なことを証明するためにウイルスを書く人もいます。このようなウイルスは「概念を証明する」ウイルスと呼ばれ、通常、副作用（ペイロード）はなく、ユーザー環境にリリースするべきではあ
りません。

研究目的？
ウイルス作成者は、研究活動を行っていると好んで主張します。しかし、ウイル
スのコーディングはしばしばお粗末で、予期していな
いユーザーを対象にランダ
ムにリリースされ、その研究結果をまとめる手段は全
くなく、研究活動と呼べるものではありません。

デマウイルス

Viruses
ウイルス

Email
Email

Good Times、Budweiser Frogs、How
to give a cat a colonic といったウイル
スについて警告するメッセー
ジは、すべてデマウイルスの仕業でした。デマウイル
ス、特に Email デマウイル
スは広く感染しており、それによって無駄になる時間とお金は、真のウイルスによる被害に匹敵します。

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンスデマウイルス23

デマウイルスとは？
Viruses
ウイルス

デマウイルスは、偽りのウイルス報告で 、通常、
Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンスEmail で配布され、 以下のようなことを行います：■ 検出不能で、破壊的な新種ウイルスがあることを警告。
■ 「Join the Crew」、「Budweiser
Frogs」など、特定の件名のメールを読まないよう促す。
■ 大手ソフトウェア会社、インターネッ
トプロバイダ、政府機関（例：IBM、Microsoft、AOL、米連邦通信委員会 FCC）によって警告が発せられたと主張する。
■ 新種ウイルスがありえないことをできる、と主張する。例えば、A moment ofsilence は、「マシンに新たに感染するためにプログラムが交換される必要はない」とする。
■ ウイルスの影響を説明するために、技術的に意味のない言葉を使う。例：
Good Times は、ウイルスが PC のプ
ロセッサを n 段階、複合無限バイナ
リループに設定する、と主張する。

デマウイルス24■ 他のユーザーに警告を転送することを強く促す。

デマウイルスじゃなかった ......
2000年4月1日、件名が「Rush-Killer virus alert」という Email がユーザー間で交換されました。これはモデムを制御して 911（米国の緊急電話番号）をダイアルするウイ
ルスについて警告するもの
で、このメールを転送することを促しました。メールはデマウイルスの特徴を持ち合わ
せていましたが、警告対象のウイルスは、真のウイルス
BAT/911 の一種で、Windowsの共有ファイルを通じて感染し、911 をダイアルするものでした。デマウイルスと真のウイルスを見分けるのは難しいことです。この章の終わりの「デマウイルスの対処方法」にあるアドバイスに従ってください。

デマウイルスはなぜ問題となるか？
Viruses
ウイルス

デマウイルスの中には、真のウイルスと同様、破壊的で、被害額がかさむものがあります。

Email
Email

各ユーザーが、友人や同僚全員にデマウイルスの警告を転送すると、大量のメールが流れることになります。メールサーバーには負荷がかかり、結果としてダウンしてしまいます。この現象は、「ラブレター」ウ
イルスの場合と同様ですが、デマウイルスの場合、コンピュータコードを書く必要もありません。
過剰反応するのはエンドユーザーだけではなく、デマウイルスを受信した企業も、
メールサーバーやネットワークをシャットダ
ウンするなど、しばしば大々的な処置を取ります。これによって、真のウイルスによる被害よりも、より確実にコミュニケーション網が麻痺し、重要なメールであっても、アクセスできなくなってしまいます。

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

どっちが先？

また、偽りの警告は、真のウイルス脅威に対処するエネルギーをそらすことになります。

デマウイルス出現後、真のウイルスが作成されることもあり、またその逆もあります。デマウイルス Good
Times がトップニュースになった時、それがデマであるということがあばかれるのを待って、それと同名の真のウイルス（ウイルス対
真のデマウイルスの中には、非常に執拗なものもあります。また、デマウイルスはウイルスでないため、ウイルス対策ソフトを使って、策ベンダーは、GT-Spoof と呼ぶ）を書いたウイルス作
成者がいました。

検出・無効にすることもできません。

デマウイルス25

デマウイルスの対処方法
Virusesウイルス

真のウイルスや幸福の手紙と同様、デマウイルスは、転
Email
Email

Internet
インターネット

送されて広がらない限り意味がありません。このため、
デマウイルスを転送しないようユーザー教育できれば、それによる被害を最小限に抑えることができます。
ウイルス警告に関する方針を社内で設置する

Mobile devices
携帯型デバイス

ウイルス警告に関する方針を社内で立てることが必要かもしれません。以下にその例をあげます：

Safety
安全対策「ウイルス対策ベンダーが警告、大手コンピュータ会社、
あるいは親友がそれを確認したとしても、ウイルス対策担当者以外には、いかなる種類のウイルス警告も転送しない。すべてのウイルス警告は、【責任者名を記入】にのみ転送する。そしてその担当者が責任を持って、全員に通知する。それ以外のウイルス警告は、すべて無視する。」

Reference
リファレンス

ユーザー全員がこの方針に従えば、メールが大量に送信されることもなく、担当者がその都度リスクを確認することができます。

デマウイルスについての情報を集める
デマウイルスについての情報を、Web サイトなどから集めてください。（例：www.sophos.com/virusinfo/hoaxes）

デマウイルス26

ウイルストップ10
最も成功を収めたウイルスは何でしょうか？この章では、最も広く感染したもの、最も多くのマシンに感染したもの、最も長くユー
ザー環境にいたものをあげてみました。

Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

ウイルス
トップ10

27

ラブレター
Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス(VBS/LoveLet-A)
恐らくラブレターウイルスが、最も名の知れたウイルスでしょう。ラブレターを装ってユーザーの興味をそそり、数時間のうちに全世界に広がりました。
発見年：

2000年5月

発生地：

フィリピン

種類：

Visual Basic スクリプ
トワーム

発病条件：

最初の感染時Safety
安全対策

Reference
リファレンスウイルス
トップ 1028

ペイロード： オリジナル版は、件名が「ＩLOVE YOU」で、本文が「添付した私からのラブレターを読んでください。」というEmail を送信します。添付
ファイルを起動すると、ウイルスが実行され、Microsoft
Outlook がインストールされている場合、ウイルスは、Outlook アドレス帳内のアドレ
スすべてに自らを送信しようとします。他のニュースグ
ループユーザーに自らを送信したり、ユーザー情報を盗んだり、ファイルを上書きしたりもできます。

Form
Form は、8年間ウイルストッ
プ10内に位置し、現在でも広く感染しています。DOS や初期の Windows 環境では存在が目立たず、広く感染しました。
発見年：

1991年

発生地：

スイス

種類：

ブートセクタ
感染型

発病条件：

毎月18日

ペイロード：キーを押すたびに、カチッという音を立てます。NT マシンを作動不能にできます。

Kakworm(VBS/Kakworm)

Viruses
ウイルス

感染メールを表示するだけで、Kakworm はマシンに感染することができます。
発見年：

1999年

種類：

Visual Basic スクリプトワーム

発病条件：

最初の感染時（副作用の大半）、
毎月1日（Windows を
シャットダウン
する副作用）

ペイロード： このワームは、Email 本文に埋め込まれて送信されます。
Outlook を使用、あるいはInternet Explorer 5 とOutlook Express を併用している場合は、感染メールを開く、またはプレビュー表示した際にマシンが感染する場合があります。Outlook Expressの設定を変更して、送信する
メールすべてにウイルスコードが含まれるようにします。
また、毎月1日午後5時以後、「Kagou-Anti_Kro$oft says
not today」というメッセージを表示し、Windows をシャットダウンします。

Email
Email

Anticmos
Anticmos は、典型的なブート
セクタ感染型ウイルスで、1990年代半ばに広く感染し、頻繁にウイルストップ10に含まれました。
発見年：

1994年1月

発生地：

香港で発見されましたが、
中国に源を発するものとされています。

種類：

ブートセクタ
感染型

発病条件：

ランダム

ペイロード： インストール
されているフロッピーディ
スクやハードディスクに関する情報を削除しようとします。

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

ウイルス
トップ10

29

Melissa
Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス(WM97/Melissa)
Melissa は、ユーザーの好奇心を利用して、急速に感染する Email 送信型ウイル
スです。一見、知っている人から送信されたメールに見え、読みたくなるよ
うな文書が含まれています。このためMelissa はわずか1日で世界中に広がりま
した。
発見年：

1999年3月

発生地：

アメリカのプログラマ、David L. Smith (31才) がalt.sex usenet ニュースグ
ループに感染文書を投函。

Safety
安全対策

Reference
リファレンスウイルス
トップ 1030

種類：

Word 97 マクロウイルス、
Word 2000 にも感染

発病条件：

最初の感染時

ペイロード： Microsoft Outlook がアクセスできるすべてのアドレス帳にある最初の50個のアドレスに、件名にユーザー名を入れてメッセージを送ります。感染文書が添付されており、文書を開いた
際、分と日付が同じ場合（例、3月5日の10時5分）、
ウイルスはゲーム『スクラブル』に関するテキスト
を、文書に挿入します。

New Zealand
New Zealand は、1990年初頭、最も感染件数の多いウイルスでした。
発見年：

1980年代末

発生地：

ニュージーランド

別名：

Stoned種類：

ブートセクタ感染型

発病条件： フロッピーディスク
より起動した場合、8回につき1回。
ペイロード： 「Your PC is now
Stoned!」（PC は麻薬
でハイになった！）というメッセージを表示。360K ディスクのルートディレクトリの最終セクタに元のブートセクタをコピーする。より容量の大きいディスクも破損可能。

Concept(WM/Concept)
Concept は Microsoft の公式ソフトに誤って含まれて発送されたため、一挙に広がりました。ユーザー環境で発見された最初のマクロウイルスで、1996年から1998
年にかけて、最も一般的なウイルスの一つとなりました。このウイル
スは、Word が自動的に実行する「AutoOpen」マクロを使用してファイルを制御し、Wordが文書を保存する際に起動される「FileSaveAs」マクロも使って感染します。数多くの亜種があります。
発見年：

1995年8月

種類：

マクロ

発病条件：

なし

ペイロード： 感染文書ファイルを開くと、数字の1を含んだ、「Microsoft Word」というタイトルのダイアログボッ
クスが表示されます。
「That’s enough to prove
my point」（これで言いた
いことは示せた）というテキストが含まれています
が、これは、決して表示されません。

Viruses
ウイルス

Email
Email

CIH (チェルノブイリ)Internet
インターネット(W95/CIH-10xx)
CIH は、コンピュータのハード
ウェアを破壊する初のウイルスです。BIOS を上書きすると、BIOS チップを交換するまで、マシンは使用不能となります。
発見年：

1998年6月

発生地：

台湾のチェン・イン-ハウが作成

種類：

Windows 95 マシンに感染するパラセ
ティックウイルス

発病条件：

4月26日。亜種は6月26日や毎月26日に発病します。

ペイロード： BIOS の上書きを試み、その後ハードディスクを上書きします。

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

ウイルス
トップ10

31

Parity Boot
Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンスウイルス
トップ 1032

Parity Boot は、フロッピーディス
クのブートセクタに感染します。
このウイルスが現在でもまだ広く感染していることより、1980年
代、1990年代に最も感染件数の多かったブートセクタ感染型ウイル
スが、依然として勢力があることがわかります。1998年においてさえ、このウイルスは最も感染件数の多いウイルスの一つでした。特にドイツでは、1994年に雑誌の付
録 CD-ROM によって配布されたた
め、広く感染しました。
発見年：

1993年3月

発生地：

ドイツ？

種類：

ブートセクタ感染型

発病条件：

ランダム

ペイロード： 「Parity Check」（パリティチェック）と表示し、コンピュータをハングさせます。メモリ
エラーを模倣する
ため、ユーザー
は、RAM（Random
Access Memory）に原因があると勘違
いしてしまいます。

Happy99(W32/Ska-Happy99)
Email によって迅速に感染を広げるウイル
スの中で、Happy99 は一番最初に知られたものです。
発見年：

1999年1月

発生地：

フランスのウイルス作成
者 Spanska がニュースグループに投函。

種類：

Windows 95/98/Me/NT/
2000 マシンで作動する
ファイル感染型ウイルス

発病条件：

なし

ペイロード：

打ち上げ花火の模様を表示し、「Happy New Year1999」というメッセージを表示します。このウイルスは、Windows システ
ムディレクトリ内のファ
イル wsock32.dll を変更
し、Email を送った際に、このウイルスを含む
二通目のメッセージも送るようにします。

EmailViruses
ウイルス

Email
Email

ウイルス名を一つあげるとしたら、たいていの人は、「ラブレター」ウイルスか Melissa をあげるでしょう。大々的にニュースで取り上げられたこの二つのウイルスに共通していることは、Email によって全世界に広がったことです。
Email は、現在ウイルス感染の最も大きな原因です。これはなぜでしょうか？
フロッピーディスクによってウイルスが感染する限り、感染速度はゆっくりしたものでした。企業はフロッピーディスクの使用を禁止したり、
ディスクのウイルス検索を徹底させるなどして対応できました。しかし、Email の発達によって、様子が一変してしまいました。ファイルの交換は、より敏速に行われ、ウイルスが PC に感染することは、アイコンにクリックする、またはそれ以上に簡単です。従来のウ
イルスは、より迅速に感染を広げられるようになり、新しいタイプのウイルスは、メールプログラムの機能をフルに活用しているのが現状です。

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンスEmail33

Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

メールを読むだけで感染するか？
添付ファイルを開かない限り、メールを開くのは安全だと思っている人がいますが、これは必ずしも正しくありません。
Kakworm や Bubbleboy などのウイル
スは、メールを開いた段階で、ユーザーのマシンに感染します。そのメールはごく普通のメッセージを含んでいるように見えますが、メールを開く、あるいは（Internet Explorer の
特定のバージョンと Outlook を使用している場合）、プレビュー表示しただけで実行されるスクリプトが隠されています。このスクリ
プトは、システム設定に変更を加え、メールを通じてウイルスを他のユーザーに送信します。
Microsoft より、このセキュリティホールに対応するパッチが発行されています。ダウンロード先は、www.microsoft.com/technet/
security/bulletin/ms99-032.asp です。

Email

34

Email デマウイルス
デマウイルスは、知っている人すべてに警告メッセー
ジを転送するよう促す、偽りのウイルス報告で、Emailを利用したものが多数あります。
Email デマウイルスは、ウ
イルスのようにネットワー
クを通じて広がり、メール
サーバーをダウンさせる場
合があります。真のウイル
スと違い、デマウイルスは
ウイルスコードを必要とせず、だまされやすいユー
ザーがいることを当てにして広がります。詳細は、「デマウイルス」の章を参照してください。

メールによって自動的に感染するウイルス
今日最も勢力を振るっているウイルスは、自動的にViruses
ウイルス

Email
Email

Email で感染を広げるタイプです。
たいていの場合、これらのウイルスが効力を発するには、ユーザーが添付ファイルをクリックすることが必要です。これによって、
メールプログラムを使用して感染ファイルを
他のメールユーザーに送信するスクリプトが実行されます。例えば、Melissa は、Microsoft Outlook がアクセス可能なすべてのアドレス帳内の、最初の50のアドレスにメッセージを送ります。アドレス帳にあるす
べてのアドレスに、自らを送信するウイルスもあります。

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

スパムとは？
スパムは、要求しないのに送られてくる Email で、しばしば、金儲け、自宅です
る仕事の勧誘、ローン、わいせつサイトの宣伝などを扱っています。偽造した返信情報が含まれているものが数多くあるため、送信者の取り締まりは容易ではありません。スパムを受信したら、単に削除してくださ
い。

Email

35

添付ファイルに伴うリスク
Virusesウイルス

現在最大のセキュリティリスクは、Email
Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンスではなく、その添付ファイルです。
添付ファイルとして受信したプログラム、文書
ファイル、スプレッドシートなどは、すべてウ
イルスを含んでいる可能性があり、それを起動すると、マシンが感染する恐れがあります。
添付ファイルによる情報交換は一般的で、ス
クリーンセーバー、グリーティング・カード、アニメーション、ジョークプログラムを交換するのは、たわいないことと思っているユーザーはたくさんいます。しかし、このようなファイ
ルがウイルス感染している場合があるのです。
また、拡張子が .txt のファイルなど、安全なタイプのファイルと思われるものでも、危険な場合があります。つまり、テキストファイルと思っていたファイルが、.vbs の拡張子が隠された、悪質の VBS スクリプトファイルであったということがあります。

Email

36

VBS/Monopoly ワームは、ゲームのように見せ掛けた悪質なプログラムの一つです。「BillGates ジョーク」 として振る舞い、これは（Microsoft の画像のある『モノポリー』のゲー
ム・ボードを表示する）ジョークですが、同時に、自分自身を他のユーザーに送信し、マシンのシステム情報を特定のメールアドレスに送信
してしまいます。よって情報の機密性が侵される恐れがあります。

Email 盗聴、
改ざん
Email 盗聴は、メールの転送中に、他人がその内容を読むことです。これは、メールを暗号化して防ぐことができます。
Email 改ざんは、送信元アドレスを偽造してメールを送ったり、内容に手を加えることです。これは、デジタル署名を使用して防ぐことができます。

Email 送信型ウイルス対策
Viruses
ウイルス

添付ファイルに関する厳重な方針を設置する
Email 送信型ウイルスは、ユーザーの行動パターンを変えることで、最も容易に対処できます。親友から添付ファイルを受信しても開かない、即座に報酬がある、無害な楽しみ、という謳い文句に乗せられない、ウイルス未感染か確かでない場合は、感染しているものとして扱うことなどが必要です。また、添付ファイルはすべて
すべて、ウイルス対策ソフ
すべて

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

トで検索し、認証してから開く、という社内方針を設けることが重要です。
Safety
安全対策

Windows Scripting Host (WSH) を無効にする
Windows Scripting Host (WSH) は、Windows マシンで、VBS やJava スクリプトを実行するといった操作を自動化します。しかし、これは、「ラブレター」ウイルスのようなウイルスの感染を広げる原因となります。WSH は通常必要ないと考えられますが、まずシステム管理者に相談してください。無効にする方法は、www.sophos.com/support/faqs/wsh.html を参照
してください。なお、WSH は、Windows や Internet Explorer
をアップデートするたびに有効になることにご注意ください。

Reference
リファレンス

ウイルス対策ソフトを使う
オンアクセス検索を実行するウイルス対策ソフトを、デスクトップマシンとメールゲートウェイで使用してください。これによって、メールによって送信されるウイルスより保護さ
れます。

Email

37

38

インターネット

Viruses
ウイルス

Email
Email

インターネットによって、より多くの人に、より多くの情報を、より手早く伝えることが可能になりました。しかし、その結果、悪質なコン
ピュータコードが、職場や家庭のコンピュータに侵入しやすくなってしまいました。

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

インターネット39

クリック＆感染？
Virusesウイルス

インターネットの登場によって、ウイルス感染のリス
Email
Email

IInternettt
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

クは増加しました。
10年前、ほとんどのウイルスはフロッピー
ディスクを通じて感染しました。感染速度は遅
く、感染するには、ユーザーがあえて未知のプ
ログラムを実行することが必要でした。また、
ウイルスの副作用があまりにも明らかであった
場合は、感染を広げる見込みはありませんでした。しかし、インターネットが広く使用されるようになった現在、状況は一変しました。
インタネットでソフトを共有するのは容易なことで、マウスを一度クリックするだけで、プログ
ラムをメールに添付でき、保存・起動も簡単です。Web ページにプログラムをアップロードすることも簡単で、だれでもそれをダウンロードできます。このため、プログラムに感染するパラセティッ
クウイルス（実行ファイル感染型ウイルス）は、イ
ンターネットで大いに勢力を伸ばしています。
しかし、インターネットの恩恵を最も受けているのは、文書ファイルに感染するマクロウイルスです。ユーザーは、頻繁に文書ファイルやスプレッドシートをダウンロードしたり、メールで交換したりします。ダウンロードしたファイルや添付ファイルが感染している場合、それをクリックするだけで、ユーザーのマシ
ンはマクロウイルスに感染してしまいます。

インターネット

40

したがって、インターネットを使用する際は、マクロを無視するビューアで文書ファイルを開き、発信元が信頼できないプログ
ラムは、実行しないことが重要となります。

Web サイトにアクセスしただけで感染するか？

Email
Email

Web サイトへのアクセスは、未知のプ
ログラムや文書ファイルを開くことよりは安全ですが、リスクもあります。そのリスクは、各サイトで使用されているInternet
インターネット

コードの種類、及びサービスプロバイダ
やユーザーが実施しているセキュリティ対策によって異なります。使用されている主なコードを以下にあげます。

HTML
Web ページは、HTML (Hypertext Markup
Language) で書かれています。HTML は、テ
キストをフォーマットしたり、グラフィック
や他のページにリンクを設定したりすることを可能にします。HTML コードにウイルス
コードを含めることはできませんが、Webページに、アプリケーションを起動したり、自動的に文書ファイルを開いたりするコードを含めることができるので、感染アイテムが実行される危険性が出てきます。

Viruses
ウイルス

Mobile devices
携帯型デバイス

ActiveX
Windows マシン用、Web 開
発者向け Microsoft 技術です。
Web ページでビジュアル
効果を出すために使用される ActiveX アプレットは、マシンのリソースにフルアクセスできるため、危険をもたらす可能性があります。
しかし、デジタル署名の使用によって、そのアプレッ
トが信頼でき、変更が加えられていないことが証明されるので、ある程度セキュ
リティが保証されます。

Safety
安全対策

Reference
リファレンス

インターネット

41

続：Web サイトで使用されるコード
Viruses
ウイルス

Java
Email
Email

IInternettt
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

インターネット42

Web ページで効果を出すための Java
アプレットと、Java アプリケーション
や Java スクリプトを混乱して、インターネットで Java ウイルスに感染す
ることについて、必要以上に心配する人がいます。
アプレット
アプレットは通常、安全で、ブラウザは、「サンドボックス」と呼ばれる安全な環境でアプレットを実行します。セキュリティ対策の手落
ちで、悪質なアプレットが外部に流出したとしても、容易に広がることはできません。これは、アプレットが、ユーザー間でなく、通常サーバーからユーザーのマシンに流れるからです。
（友達にはサイトのアドレスを教えるだけで、アプレットのコピーを送ることはありません。）更に、アプレット
は、Web キャッシュ以外、ハードディ
スクには保存されません。
悪質なアプレットを見つけたら、それは通常、トロイの木馬（正規のソフトウェアになりすます悪質のプログラム）であると考えられます。

一方、Java アプリケーション
アプリケーションは、Java 言語で書かれたプログラムで、通常のプログラムと同様、ウイルス感染するので、同様の注意を払う必要があります。
Java スクリプト
スクリプトは、Web ページにある HTML コードに埋め込まれているアクティブなスクリプトです。通常のスクリプトと同様、自動的にタスクを実行できるので、ウイルス感染のリスクが伴います。なお、Java スクリ
プトは無効にすることができます。（この章の終わりの、「インターネット安全対策」を参照してください。）

VBS スクリプト
使用しているブラウザの種類によって、VBS (Visual Basic Script) は、Web
ページを表示した直後に、ユーザー介入なしで実行することができます。
VBS スクリプトは、Kakworm やBubbleboy などの Email ワームで使用されていますが、Web ぺージで実行することもできます。

バックドア・トロイの木馬
Viruses
ウイルス

バックドア・トロイの木馬は、インターネットを介して、他のユーザーの PC の管理

Email
Email

権を与えるプログラムです。
通常のトロイの木馬と同様、バックドア・トロイの木馬は、正規のソフトや望ましいソフトになりすまします。（通常 Windows
95/98 の PC で）実行されると、PC のスタートアップ
ルーチンに自らをコピーし、インターネットへの接続が行われるまで
PC を監視します。接続後、バックドア・ト
ロイの木馬を送信したユーザーは、自分のマシンのソフトを使って、感染 PC のプログラムを開いたり、閉じたり、ファイルを変更したり、文書をプリンタに送ることさえできま
す。Subseven、BackOrifice などは、よく知られているバックドア・トロイの木馬です。

Internet
インターネット

Mobile devices
携帯型デバイスクッキーは安全か？
クッキーは、コンピュータ
や保存されているデータに直接脅威は与えませんが、
Web サイトは、クッキーを使ってユーザー情報を記憶し、アクセス歴を記録する
ので、ユーザーの 機密性が侵されます。これを防ぐた
めには、ブラウザのセキュ
リティ設定で、クッキーを無効にしてください。

Safety
安全対策

Reference
リファレンス

インターネット

43

Web サーバーへの攻撃
Virusesウイルス

インターネットで危険にさらされ
Email
Email

ているのはエンドユーザーだけではありません。ハッカーの中に

IInternettt
インターネット

は、Web サイトを運営する Web
サーバーを攻撃の対象にする者もいます。

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンスWeb サーバーに大量のリクエストを送って、作動を遅くさせたり、ダウンさせるのは、よくある攻撃です。これが起きると、このサーバーがホストするサイトに、正規のユーザーはアクセ
スできなくなってしまいます。
CGI (Common Gateway Interface) スク
リプトも弱点の一つです。CGI スクリ
プトは、Web サーバー上で作動し、検索エンジンやフォームに入力された内容などを処理しますが、正しく使用されていない 場合、ハッカーがサーバーを制御できるようになってしまいます。

インターネット44インターネット安全対策
Virusesウイルス

インターネットを安全に使用するためには、以下の事
柄を実行してください：

Email
Email

インターネット用マシンのネットワークを別に設ける
インターネットに接続しているマシンは、他のマシンとは別のネットワークに隔離してください。これによって、主要
ネットワークに、ユーザーが感染ファイルをダウンロードしたり、ウイルス感染を広げる危険性が減ります。

ファイアウォールやルータを使用する
ファイアウォールは、認可されたトラフィックのみを組織内に流します。ルータは、インターネットからの、情報パケッ
トの流れを管理します。

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンスブラウザのセキュリティレベルを正しく設定する
Java、ActiveX アプレット、クッキーなどを無効にする、ある
いは、そのようなコードが作動していることを警告するようにしてください。Microsoft Internet Explorer では、「表示表示」-「インターネット
オプション」-「セキュ表示
インターネット オプション
セキュ
このゾーンのセキュリティレベル」を
リティ」- 「このゾーンのセキュリティレベル
このゾーンのセキュリティレベル
リティ
選択し、適切なレベルを選択してください。

インターネット45

46

携帯電話とパームトップ

ウイルス
Viruses

Email1990年代には、インターネッ
トを使って、デスクトップマ
シンから世界の情報をアクセスすることができるようになりました。今後10年の間には、携帯電話からそれが可能になるでしょう。既に、次世代携帯電話を使って、準イン
ターネットサイトやサー
ビスにアクセスすることが可能で、その技術は急速に発達しています。反面、移動中であっても容易にデータの転送ができる一方で、新たなセキュ
リティ脅威が出現する恐れがあります。

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

携帯電話とパームトップ

47

ウイルス
Viruses

Email
Email

Internet
インターネット

携帯電話にウイルスは存在するか？
メディアで騒がれ、デマウイル
スこそ存在しますが、携帯電話に感染するウイルスは、現在ありません。

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

一方、電話にメッセージを送信するウイルスは存在します。例
えば、Email で感染を広げるワー
ム VBS/Timo-A は、ユーザーのモデムを使って、特定の携帯電話番号にテキスト (SMS)
メッセージを送信します。また、悪名高い「ラブレター」ウイルス も、FAX や携帯電話にテキストを送信することができます。しかし、これらのウイルスは携帯電話に感染したり、危害を加えることはできません。
しかし、より洗練された携帯電話が登場すれば、状況は変わると考えられます。

携帯型デバイスのデータは安全か？
携帯型デバイスは、PC と比較
して、データを保存する場所としては安全ではありません：■ 紛失したり、盗まれやすい。
■ 電源が不意に切れた場
合、データ損失の恐れがある。
■ データがバックアップさ
れない。

携帯電話と
パームトップ48

携帯型デバイスがより複雑になるにつれて、ウイルスやハッカーによる攻撃の対象になる恐れがあります。

WAP 電話とウイルス

ウイルス
Viruses

この分野で、最も話題になっている新技術は、
WAP (Wireless Application Protocol) です。
WAP は、インターネットのような情報、サービ
スを、携帯電話やオーガナイザーに提供します。これは、Web と同様の方法で作動し、携帯電話にインストールされているブラウザが、中枢サーバーによって送信されたコードを実行します。したがって、現時点では、ウイルス感染の可能性は限られています。
もちろんウイルスはサーバー自身に感染できますが、感染が広がったり、ユーザーに影響を与える可能性は限られています。
第一に、WAP システムには、ウイルスが自らをコピーしたり、居残ったりするための場所がありません。PC と異なり、WAP 電話は、使用する
アプリケーションを保存しません。つまり、必要なコードをダウンロードして、一時的にブラウザのキャシュに保存するだけです。
第二に、現在、クライアント電話間のコミュニ
ケーションがないため、ウイルスが他の WAP
ユーザーに感染する方法がありません。
理論的には、悪質な WAP サイトへの「リンク」をウイルスが配布し、ユーザーに有害なア
プリケーションを使用することを促すことができますが、これにもコードをサーバーから実行する必要があります。

EmailInternet
インターネット

Mobile devices
携帯型デバイス

用語ミニガイド
WAP

WML

Wireless
Application
ProtocolSafety
安全対策

Reference
リファレンス

Wireless Markup
Language

WML
Java スクリプト
スクリプト に似た、プログ
ラミング言語カード

WML でのページ

デッキ

それ以上ダウン
ロードせずに、WAP ブラウザで利用できる、互いに連結したページ。

携帯電話とパームトップ49

WAP：今後 のリスク
ウイルス
Viruses

WAP は、Web ページのプロトコルであ
Email
Email

Internet
インターネット

る HTTP の一種を使用しているので、WAP ブラウザが現在処理している内容
より、より複雑なものを送信することが可能です。したがって、次世代のブ

Mobile devices
携帯型デバイス

ラウザによって、マクロウイルスを含んだ文書ファイルなど、より複雑な

Safety
安全対策

ファイルがダウンロードできるようになるかもしれません。

Reference
リファレンス

近い将来 WAP 環境で、サーバーが、各携
帯電話にコンテンツを「プッシュ型」で提供できるようになると考えられます。最新の情報（財務報告やスポーツの得点など）や、新しいメールがあることなどをユーザーに知らせる以外に、「プッシュ型」技術は、ユー
ザー未介入で、データをキャッシュにダウンロードしたりできます。したがって、悪質な
コードは、この方法を使って、自らを配布することが可能になります。
これ以外に、例えば、悪質な WAP サイト
が便利なサービスを模倣し、ユーザーのブラ
ウザをクラッシュしたり、メモリを一杯にしたりするなどの問題が考えられます。

携帯電話とパームトップ

50

用語ミニガイドXML

eXtensible Markup
Language：Web での使用が推奨され
ている。

WTLS

Wireless Transport
Layer Security：携
帯電話ネットワー
クで使用される暗号化方法。

携帯型 OSウイルス
Viruses

ウイルスは、非常に近い将来、パームトップや PDA に感染できるようになると考えられます。

パームトップや PDA では、EPOC、PalmOS、
PocketPC（旧称 Windows CE） など、特別に書かれた、またはスケールダウンされた OSが実行されます。このような OSでは、いずれ、一般的なデスクトップアプリケーションを使用できるようになると考えられるので、デスクトップマシンと同様、悪質コードによる影響を受けることになります。2001年初
め現在、パームシステムを攻撃するトロイの木馬が既に存在します。
パームトップは、アドレス帳やスケ
ジュール帳など、マシン間のデータの同期をとるため、家庭や職場の PC に定期的に接続されるので、このようなデータの同期によって、ウイルス感染が容易に広がると考えられます。
将来的に、携帯型コンピュータか、「スマート」携帯電話のどちらが主流になるかは、現在のところ不明です。どちらにしても、携帯型デバイスを使ったハイレベルなコ
ミュニケーションが可能になるにつれ、セキュリティリスクは増加すると言えます。

EmailInternet
インターネット

Mobile devices
携帯型デバイス

用語ミニガイド
EPOC

パームトップ用 OS。

PDA

Personal Digital
Assistant

PalmOS

パームトップ用 OS。

PocketPC

Microsoft のパーム
トップ用 OS。
（旧称 Windows CE）

UPNP

Universal Plug andPlay：携帯型デバイ
スと他のデバイスを接続する Microsoft のシステム。

Safety
安全対策

Reference
リファレンス

携帯電話とパームトップ51

冷蔵庫に感染するウイルス？
ウイルス
Viruses

近い将来、赤外線リンクや低電波を使って、多様なデバイス
Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンスが交信し合うようになると考えられますが、それによって、新たなセキュリティリスクが生まれると予想されます。
Bluetooth は、10メートルなどの非常に短い
距離で、データ通信を行う際に使用する低電波の標準です。コンピュータ、携帯電話、
FAX、また、ビデオ、冷蔵庫などの家電製品でさえも、Bluetooth を使って、近くにあるデバイスが提供するサービスを調べ、自動的にリンクすることができます。
Bluetooth を使用するソフトウェアは既に登場しており、Sun の Jini 技術は、デバイスが互いに接続し、自動的に Java コードを交換して、サービスをリモートコントロールすることを可能にします。ここでのリスクは、未許可のユーザーや悪質なコードが、Bluetooth を使用してサービスを妨害することです。
Bluetooth や Jini は、既知の発信元からの信頼できるコードのみが、セキュリティに関する操作を実行できるように作成されています。このため、大規模なウイルス感染が起こることはないと思われますが、万一ウイルスがセキュリティを回避した場合、阻止される

携帯電話とパームトップ52

ことなく感染を広げて行くと考えられます。

用語ミニガイド
3G

第3世代移動体テ
クノロジー。

Bluetooth

短域無線データ通信。

Jini

デバイス間で、Java コードの自動交換を可能にする技術。

MExE

Mobile station
application
Execution
Environment：WAPの後を継ぐと予想されるもので、
サービスプロバイ
ダは、ユーザーの携帯電話に Java
コードをダウン
ロードできる。

携帯型デバイスの保護方法

ウイルス
Viruses

携帯電話や PDA の技術が発達するにつれ、セキュリ
ティ対策も変更を迫られることになります。主な問題
は、どの地点において、ウイルス対策ソフトを使用す

Emailるかということです。
Internet
インターネット

ゲートウェイ、またはデータ交換時のウイルス検索
将来的には、携帯型デバイスのデータは、発信・受信する際にチェックすることが最も良い方法であると考えられます。
例えば携帯電話の場合、すべての情報は、解読された形でWAP ゲートウェイを通過するので、ここにウイルス対策ソ
フトをインストールするのは理想的です。

Mobile devices
携帯型デバイスパームトップの場合、従来型 PC とデータの同期を図る際に、ウイルス対策ソフトを使用することがふさ
わしいと考えられます。PC が、ウイルス対策ソフトの主部分を実行すれば、パームトップが高速でないことや、メモリが少ないことは問題になりません。

Reference
リファレンス

Safety
安全対策

携帯型デバイスでのウイルス検索
携帯電話が互いに連結されるにつれ、中枢点において、データ交換を取り締まるのは困難になって行きます。解決策として、将来、携帯電話の処理能力が向上し、メモリ容量が増えた時点で、ウイルス対策ソフトを各デバイスにインストールすることが考えられます。
携帯電話とパームトップ53

54

安全対策10ステップ

Viruses
ウイルス

Email
Email

ウイルス対策ソフトを使用する以外にも、家庭や職場の PC をウイルスから保護する簡単な方法は多数あります。ここでは、安全対策のトップ10をあげてみました。

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

安全対策
10ステップ

55

安全対策
Virusesウイルス.doc、.xls 形式の文書ファイルを使用しない
Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンスWord 文書をリッチテキスト形式 (RTF) で保存し、Excel スプレッ
ドシートをカンマ区切り (CSV) ファイルとして保存してください。これらのファイル形式は、マクロをサポートしないので、最も一般的なウイルスであるマクロウイルス感染の恐れがなくなります。まわりの人にも、RTF や CSV でファイルを送信する
よう頼みましょう。マクロウイルスの中には、「FileSaveAs
RTF」に割り込んで、ファイルを、拡張子が RTF の DOC ファイ
ルとして保存するものがあるので注意が必要です。なお、テキス
トファイルを使用すれば、安全が保証されます。

要求なしで送信されたプログラムや文書を起動しない
アイテムが、ウイルス未感染か確かでない場合は、感染しているものとして扱いましょう。スクリーンセーバーやジョークプ
ログラムなどの、未許可のプログラムや文書ファイルを、インターネットからダウンロードしないということを社内で徹底させてください。また、すべてのプログラムは、使用前に、IT 責
任者が認可し、ウイルス対策ソフトで検索しなければならないという方針を立ててください。

ウイルス警告は担当者1人にのみ転送する

安全対策
10ステップ56

デマウイルスはウイルスと同様、大きな問題を引き起こします。各ユーザーが、友達や同僚、アドレス帳内のすべての人にウイルス警告を転送しないよう徹底し、警告は、担当者1 人、または担当部門1 ヵ所に転送するという方針を社内で立ててくださ
い。

安全対策

Viruses
ウイルス

必要ない場合は WSH を無効にする
Windows Scripting Host (WSH) は、Windows マシンで一部のタスクを自動化しますが、「ラブレター」ウイルスや Kakworm のような
Email 送信型ウイルスに感染する危険を招きます。必要ない場合
は、無効にしてください。詳細は、www.sophos.com/support/faqs/
wsh.html を参照してください。

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

各ソフトウェア会社のセキュリティサイトを参照する
セキュリティに関する情報を入手し、新種ウイルスに対抗するためのパッチをダウンロードしてください。「知っておきたいリン
ク先」を参照してください。

Safety
安全対策

Reference
リファレンス

望ましくないファイルをメールゲートウェイで阻止する
現在、VBS (Visual Basic Script) や Windows スクラップオブジェクト
ファイル（.SHS ファイル）を使って感染を広げるウイルスは多数あります。外部からこの種のファイルを入手する必要があることは稀なので、ゲートウェイで阻止するようにしてください。

マシンのブートシークェンスを変える
たいていのコンピュータは、まずフロッピーディスクドライブ（A :ドライブ）からブートしようとするので、IT スタッフに相談して、デフォルトでハードディスクからブートするように CMOS 設定を変えてください。これによって、感染したフロッピーディスクがマシンにあっても、ブートセクタ感染型ウイルスに感染することはありません。フロッピーディスクを使ってマシンをブートする必要がある場合は、後日この設定を元に戻すことができます。

安全対策
10ステップ

57

安全対策
Viruses
ウイルス

フロッピーディスクを書き込み禁止にして他人に渡す
Email
Email

書き込み禁止にしたフロッピーディスクにウイルスは感染できません。

Internet
インターネット

Email 警告サービスに登録する
Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

警告サービスに登録すれば、新種ウイルスに関する警告や、それをウイルス対策ソフトで検出するためのウイルス ID を受信することができます。Sophos の無料警告サービスに関しては、
www.sophos.com/virusinfo/notifications を参照してください。

すべてのプログラム、データを定期的にバックアップする
これで、ウイルス感染しても、プログラムやデータを回復することができます。

安全対策
10ステップ58

知っておきたいリンク先

Viruses
ウイルス

Email
Email

詳しい情報は、以下のサイトを参照してください。
ウイルスに関する情報Internet
インターネット

www.sophos.com/virusinfo/analyses
www.ipa.go.jp/security/virus/searchwww.jcsa.or.jp/viruinfo.html

Mobile devices
携帯型デバイスデマウイルスに関する情報
www.sophos.com/virusinfo/hoaxes

Safety
安全対策

www.vmyths.com
www.jcsa.or.jp/hoax2.html

Reference
リファレンス

新種ウイルスのメール通知
www.sophos.com/virusinfo/notifications
Microsoft セキュリティ情報
www.microsoft.com/japan/technet/security
Netscape セキュリティノート
home.netscape.com/ja/security
Java セキュリティ情報
java.sun.com/security
ワイルドリストwww.wildlist.org
コンピュータウイルス対策技術専門誌『Virus Bulletin』
www.virusbtn.com

知っておきたい
リンク先

59

60

用語集

Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

用語集

61

ActiveX

Microsoft の技術で、Web ブラウザの機能拡張を可能にするもの。

ASCII

American Standard Code for Information Interchange（米国情報交換標準コード）： 文字や記号を表記するための標準システム。

BIOS

Basic Input/Output System：ソフトウェアの最も低いレベルで、ハードウェアに直接接する部分。

CGI

Common Gateway Interface：Web サーバーが、プ
ログラムやスクリプトを実行し、ユーザーの Web
ブラウザに出力結果を送るようにするメカニズム。

CSV

Comma Separated Values：Excel スプレッドシートなどからの値が、カンマによって区切られている
ファイル形式。この形式は、マクロをサポートしないので、マクロウイルスに感染することはない。

DOS ブートセクタ

DOS を PC の RAM にロードするブートセクタ。
ブートセクタ感染型ウイルスの感染対象となる。

FTP

File Transfer Protocol：インターネットユーザーがリモートサイトに接続して、ファイルをアップ
ロード、ダウンロードすることを可能にするシス
テム。

HTML

Hyper-Text Markup Language：WWW 上の大概の文書が持つ形式。

HTTP

Hyper-Text Transfer Protocol：Web サーバーが Web
ブラウザに文書を提供するために使用するプロト
コル。

Java

Sun Microsystems が開発した、プラットフォームに依存しない Web 用のプログラミング言語。
Java で書かれたプログラムは、アプリケーショ
ン、あるいはアプレット（小規模のアプリケー
ション）と呼ばれる。

Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

用語集

62

Java アプリケーション

Java アプレット

OS

PC
PDA

Java ベースのプログラムで、ディスクにファイルを保存するなど、従来の機能をフルに持ち合わせたもの。
一般に、Web ページで効果を出すために使用される小規模のアプリケーション。アプレットは、安
全な環境（「サンドボックス」を参照）でブラウ
ザによって実行され、ユーザーのシステムに変更を加えることはできない。

Viruses
ウイルス

Email
Email

Internet
インターネット

ハードウェアリソースの使用を管理し、ファイルの管理、プログラムの実行といった、基本的な管理作業を実行するプログラム。

Mobile devices
携帯型デバイス

Personal Computer：デスクトップやポータブルな個
人ユーザー用コンピュータ。

Safety
安全対策

Personal Digital Assistant：アドレス帳やスケジュー
ルなどのデータを管理するために使用される小型のモバイル型コンピュータデバイス。

Reference
リファレンスRAM

Random Access Memory：コンピュータの非持久型メモリ。RAM は、コンピュータのワークスペースとして作動するが、そこに保存されるデータは、マシンの電源を切ると失われる。

ROM

Read Only Memory：コンピュータの持久型メモリの一種。ROM は通常、起動ソフトウェアを保存するために使用される。

RTF

Rich Text Format：マクロをサポートしない文書ファ
イル形式。マクロウイルス感染の恐れはない。

SHS

Windows スクラップオブジェクトファイルの拡張子。SHS ファイルにはたいていのコードを含める
ことができ、クリックすると自動的に実行される。拡張子は、隠されている場合がある。

用語集

63

SMTP

Simple Mail Transport Protocol：インターネット
メール用の転送システム。

TCP/IP

Transmission Control Protocol/Internet Protocol：標準的なインターネットプロトコルの総称。

URL

Uniform Resource Locator：Web のアドレス。

VBS

Visual Basic Script：アプリケーション、文書ファ
イル、Web ページに埋め込まれていて、ページを表示すると即座に実行されるコード。

WAP

Wireless Application Protocol：インターネット用のプロトコルで、携帯電話やオーガナイザーに情報を提供するもの。

Web「WWW」を参照。

Web サーバー

インターネットに接続し、一般に、HTTP を使用
して Web コンテンツを提供するコンピュータ。

Web ブラウザ

Web のクライアント側で、Web 上の情報にアクセスするために使用されるプログラム。

WSH

Windows Scripting Host：Windows マシンで、VBS
や Java スクリプトの実行などのタスクを自動化するユーティリティ。

WWW

インターネット上で文書を読むためのハイパーテ
キストシステム。

アプレット

小型のアプリケーション。通常 「Java アプレッ
ト」を意味する。

インターネット

多数のコンピュータネットワークのつながった
ネットワーク。「インターネット」が群を抜いて規模の大きなものである。

ウイルス

他のプログラムに貼り付き、自らのコピーを作成することによって、コンピュータやネットワーク
を介して広がるプログラム。

Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

用語集64

ウイルス ID

ウイルスの特徴を表現したもので、ウイルス認識のために使用される。

ウイルススキャナウイルスを検出するプログラム。たいてい、既知
ウイルスを認識する。「ヒューリスティック・
スキャナ」を参照。

クッキー

ユーザーのマシンに情報を保存する、データの小型パケット。通常、Web サイトがアクセス歴を記録したり、訪問者情報を保存するために使用される。

クライアントマシン

しばしば、ネットワークに接続される、シングル
ユーザー用コンピュータ。

ゲートウェイ

データの転送のために使用されるコンピュータ（例：組織内に入ってくる Email の処理するメール
ゲートウェイ）、あるいは一つのプロトコルから別のプロトコルにデータを変換するコンピュータ。

コンパニオンウイルス

同じ名前のプログラムが二つ存在する場合、どちらを先に実行するかを OS は、ファイルの拡張子より決定するという属性を利用するウイルス。例えば、DOS マシンは、.exe ファイルより .com ファイ
ルを先に実行する。コンパニオンウイルスは、.exe
ファイルと同じ名前の .com ファイルを作成して、その中にウイルスコードを挿入する。

サンドボックス

管理された環境でプログラムを実行するためのメカニズム。特に Java アプレットと共に使用される。

Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

実行ファイル感染型ウイルス 「パラセティックウイルス」を参照。
ステルス型ウイルス

スパム

割り込みサービスを操作することによって、その存在を PC ユーザーやウイルス対策プログラ
ムから隠すウイルス。
要求しないのに送られてくる Email。

用語集

65

ダウンロード

コンピュータ、通常サーバーから、別のコンピュータにデータを送信すること。

チェックサム

データに変更が加わっていないことを確認するために、アイテムのデータより算出される値。

デジタル署名メッセージが変更されておらず、送信元に偽りがないかを保証するための方法。

デマウイルス

存在しないウイルスについての警告。

添付ファイル

文書ファイル、スプレッドシート、グラフィッ
ク、プログラムなど、Email メッセージに添付されるファイル。

トロイの木馬

実行されると、仕様にはない、（好ましくない）
副作用を起こすコンピュータプログラム。

なりすまし

他人、他のものであるかのように見せかけること。（例：Email の送信元アドレスを偽造。）

ハードディスク

密閉磁気ディスクで、通常コンピュータ内にあり、データの保存に使用される。

パームトップ

手のひら（palm）に収まるぐらい小型のコンピュータ。

ハイパーテキスト

ファイルを広範囲にリンクすることを可能にする、コンピュータが読めるテキスト。

パスワードシステムへのアクセスをユーザーに許可するため
の文字列。

ハッカー

他人のコンピュータシステムに不正侵入しようとするユーザー。

バックアップ

損失、置き忘れ、破損、削除されたデータを回復するために利用されるコンピュータのデータのコピー。

バックドア

コンピュータシステムの通常のアクセス管理手順
を迂回する裏の方法。「バックドア・トロイの木
馬」を参照。

Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

用語集

66

バックドア・トロイの木馬

パラセティックウイルス「トロイの木馬」プログラムで、リモートユー
ザーに他のマシンへの未許可のアクセス、及び制御を与えるもの。
他のコンピュータプログラムに自らをコピーして感染し、そのプログラムが実行されるとアクティ
ブになるコンピュータウイルス。

ヒューリスティックスキャナ ウイルスの性質や動作に関する一般的ルールからウイルスを検出するプログラム。
ブート

ブートセクタ初めてコンピュータの電源を入れる際に起こるプ
ロセス。OS のソフトがディスクからロードされる。
PC の電源を入れた際、ディスクからメモリに最初に読み込まれる OS の部分。その後ブートセクタに保存されているプログラムが実行され、今度はそれが、残りの OS をロードする。

Viruses
ウイルス

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

ブートセクタ感染型ウイルス ブート過程を変更するウイルス。
ファイアウォール

インターネットと組織のネットワークの間、あるいはネットワーク上に位置し、認可したネット
ワークトラフィックのみを通過させるセキュリ
ティシステム。

ファイルサーバー

中枢データ格納機能を提供するコンピュータで、
ネットワーク上のクライアントマシンに他のサービスを提供する場合もある。

複合感染型ウイルス

ブートセクタとプログラムファイルの双方に感染するウイルス。

プロキシ・サーバー

マシンの代わりにインターネットにリクエストを送るサーバー。企業とインターネットの間に位置
し、セキュリティ対策の一環として使用できる。

プログラム

用語集

コンピュータの動作を特定する、一連の命令文。
67

フロッピーディスク
Viruses
ウイルス

データを保存するために使用される入れ替え可能な磁気ディスク。

ポリモルフィック型ウイルス 自己修正するウイルス。ウイルスコードを変更することによって、検出が困難になる。
Email
Email

Internet
インターネットマクロ

データファイル内にあって、ファイルを開く、閉じるなどの、プログラムコマンドを自動的に実行する一連の命令。

マクロウイルス

データファイル内にあるマクロを使用してアクティブになり、他のデータファイルに自らを貼り付けるウイルス。

マスターブートレコード

バーティションセクタとも言われる。PC がブートされる際にロード、実行されるハードディスクの第一物理セクタ。起動コードの中で最も重要な部
分。

モデム

MOdulator/DEModulator は、コンピュータデータ
を、電話線、無線チャンネル、衛星リンクなどを使った送信にふさわしい形に置き換える。

モバイル PC

ラップトップよりも小型のコンピュータ。

ラップトップひざ（lap）の上に乗せて使えるほど小型の携帯型PC。

リンクウイルス

ディレクトリエントリを破壊してウイルスコードを指定し、それを実行するウイルス。

ワーム

自分自身のコピーをいくつも配布するプログラ
ム。ウイルスと異なり、ワームは、「ホスト」プ
ログラムを必要としない。

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

用語集

68

索引

ウイルス
Viruses

Email

記号

E

3G 52

Email 33-37
Email 送信型ウイルス
対策 37
Email デマウイルス 34
改ざん 36
スパム 35, 65
添付ファイル 36
盗聴 36
ワーム 9
EPOC 51

A
ActiveX 41, 62
ASCII 62

B
BIOS 62
Bluetooth 52
Brunner, John 18

C
CGI 44, 62
CMOS 設定 57
Cohen, Fred 18
CSV 形式 56, 62

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンスF
FTP 62

H
HTML 41, 62
HTTP 62

D
J
DOS
ブートセクタ 62

Java
アプリケーション 42, 63
アプレット 42
Jini 52

索引

69

ウイルス
Viruses

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイスM

W

MBR、マスターブートレコードを参照
MExeE 52

WAP 64
電話 49
Web 64
サーバー 44, 64
ブラウザ 64
Web サイト感染のリスク 41
Windows Scripting Host 57, 64
WML 49WTLS 50
WWW 64

P
PalmOS 51
PC 63
PDA 51, 63
PocketPC 51

R
Safety
安全対策

Reference
リファレンスRAM 63
ROM 63
RTF 形式 56, 63

X
XML 50S
ア
SMS メッセージ 48
SMTP 64

アプレット 42, 64
安全対策 55-58

Tイ
TCP/IP 64

U
UPNP 51
URL 64

V
索引

70

VBS 42, 64
von Neumann, John 18

インターネット 39, 64
Web サーバー 44
Web サイト 41
安全対策 45
ウイルス感染のリスク 40
クッキー 43, 65

ウオウイルス 7-22, 64
ID 65
概念を証明する 22
コンパニオンウイルス 65
作成者 21-22
実行ファイル感染型 14, 65
スキャナ 16, 65
ステルス型 65
第 1 号 18
対策 16-17, 55-58
Email 37
インターネット 45
携帯型デバイス 53
定義 8
デマウイルス 23-26, 66
パラセティックウイルス 14, 67
ブートセクタ感染型 67
複合感染型 67
副作用 10ポリモルフィック型 18, 68
マクロウイルス 15, 68
リンクウイルス 68
ウイルス対策ソフト 16-17
スキャナ 16, 65
チェックサム方式 17
ヒューリスティック 17

オペレーティングシステム 63

ウイルス
Virusesク
Emailクッキー 43, 65
クライアントマシン 65
Internet
インターネットケ
携帯型コンピュータ 51
携帯電話 47-53
ウイルス 48

Mobile devices
携帯型デバイス

Safety
安全対策

コ
コンパニオンウイルス 65

Reference
リファレンスサ
サンドボックス 42

シ
実行ファイル感染型ウイルス 14, 65

ス
ステルス型ウイルス 65
スパム 35, 65

タ
ダウンロード 66

索引

71

ウイルス
Viruses

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety安全対策

チ

ヒチェックサム 66
チェックサム方式 17

ヒューリスティック・スキャナ 67

テ
デジタル署名 66
デマウイルス 23-26, 34, 66
添付ファイル 66

ト
トロイの木馬 9, 66
バックドア 9, 43, 67

ナ
Reference
リファレンスフ
ブート 67
ブートセクタ 67
DOS 62
ブートセクタ感染型ウイルス 67
ファイアウォール 67
ファイルサーバー 67
複合感染型ウイルス 67
プログラム 67
フロッピーディスク 68

ホ

なりすまし 66
ポリモルフィック型ウイルス 18, 68

ハ

索引

72

パーティションセクタ、マスターブー
トレコードを参照
ハードディスク 66
パームトップ 47, 51, 66
パスワード 66
ハッカー 66
バックアップ 66
バックドア 66
バックドア・トロイの木馬 9, 43, 67
パラセティックウイルス 14, 67

マ
マクロ 68
マクロウイルス 15, 19, 68
マスターブートレコード 68

モ
モデム 68モバイル PC 68

ラ
ラップトップ 68

ウイルス
Virusesリ
Email

リンクウイルス 68

ワInternet
インターネット

ワーム 9, 68
Christmas tree 18
Internet 18

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

索引73

ウイルスの一覧
ウイルス
Viruses

Email
Email

Internet
インターネット

Mobile devices
携帯型デバイス

Safety
安全対策

Reference
リファレンス

索引

74

Anticmos 29
BackOrifice 43
Brain 18
Bubbleboy 34
チェルノブイリ, W95/CIH-10xx を参照
CIH, W95/CIH-10xx を参照
Concept, WM/Concept を参照
Form 13, 28
GT-Spoof 25
Happy 99, W32/Ska-Happy99 を参照
Jerusalem 14
Kakworm, VBS/Kakworm を参照
ラブレター, VBS/LoveLet-A を参照
Melissa, WM97/Melissa を参照
Michelangelo 10, 19
New Zealand 30
OF97/Crown-B 15
Parity Boot 13, 32
Remote Explorer, WNT/RemExp を参照
Stoned, New Zealand を参照

Subseven 43
Troj/LoveLet-A 10
Troj/Zulu 9
VBS/Kakworm 29, 34
VBS/LoveLet-A 28
VBS/Monopoly 36
VBS/Timo-A 48
W32/ExploreZip 20
W32/Ska-Happy99 32
W95/CIH-10xx 14
WM/Concept 19, 31
WM/Polypost 20
WM/Wazzu 15
WM97/Jerk 10
WM97/Melissa 20, 30, 33
WM97/NightShade 10
WNT/RemExp 14
XM/Compatable 10
Yankee 10

Copyright © 2001 by Sophos Plc
All rights reserved. この文書の一部または全部を、電子的、機械的な方法、写真複写、録音、その他いかなる形や方法においても、著作権所有者からの事前の書面による許可なくして、無断に複製、復元できるシ
ステムに保存、または送信することを禁じます。
全ての製品名は特に明記のない限り各社の登録商標です。Sophos は Sophos Plc の登録商標です。

デザイン・編集Paul Oldfield

訳

マギル香子

ご連絡先

sales@sophos.co.jp

Webwww.sophos.co.jp