仕組みの正しい理解と身の守り方で は 済 ま さ れ な いセ キ ュ リ テ ィ ー 対 策
text :

不正プログラムの種類を知る

編集部編

2003年3月上旬、インターネットバンキングを悪用して、米大手銀行「シティバンク」の顧客口座から1600万円を引き出した事件で、警視庁が容疑者を不正アクセス禁止法違反と盗みなどの疑いで逮捕した。インターネットカフェのパソコンに、キーボードからの入力の履歴を記録できるツールをあらかじめ仕掛けて、そのパソコンを利用した客のネットバンキングのパスワードなどを盗み、そのパスワードを使って男性になりすまして預金1600万円を別の銀行に開設した仮名口座に振り込み、引き出して盗んだ疑いだ。
ここで使われたのは「トロイの木馬」と呼ばれる類の不正プログラムだ。キー入力を記録するトロイの木馬以外にも、こういったソフトウェアはインターネット上で容易に入手でき、使い方もいたって簡単だ。
これらの不正なプログラムは、まとめて「ウイルス」と呼ばれることが多い。ではウ
イルスとは何だろう？ 旧通産省が定めた「コンピュータウイルス対策基準」の中で図1のように定義されている。ここでいうウイルスとは、簡単に言ってしまえばユーザーのコンピュータ環境に損害を与える有害なプログラムであるということだ。
この定義では、「ウイルス」という言葉を広い意味で使っている。つまり、「有害（不正）プログラム＝ウイルス」ということである。これらの広い意味での不正プログラ
ムをマルウェア（Malware）と呼ぶこともある。マルウェアとは、マリシャスソフトウェ
Melissa、Laroux、Klez、Nimda、Code Red、BackOrifice、バッファー
オーバーフロー……。現在のインターネットには、コンピュータに詳しくない大ア（Malicious Software：悪意のあるソフトウェア）を略したものである。

多数のユーザーを無作為に狙った不正行為が蔓延している。しかし、ユーザ

この広義でのウイルス（マルウェア）
をーの1人1人がただ漠然と怯えているのではなく、不正行為を正しく理解して動作の種類で分類すると、「ウイルス」「ワ対処すれば、不正行為の威力は相対的に減少する。

ーム」「トロイの木馬」の3つに分けられる。

サーバーへの不正アクセス、データ盗聴、ソーシャルエンジニアリングなどさまざまな不正行為があるが、ここではあくまでも一般的なインターネットユーザーを対象とする。ウイルス対策ソフトがインストールされているだけで安心している人、脆弱性の修正プログラムなんて見たことがない人、そしてここまで読んでいつものように「自分には関係ない」と思った人、そういうユーザーのために「最低限の」セキュリティー対策に絞って解説したい。

124 +++ iNTERNET magazine 2003.06 +++ファイルなどに寄生する「ウイルス」
狭義での「ウイルス」は、ファイルなどに寄生するマルウェアを指す。広辞苑によるインターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

と、寄生とは「生物が、栄養の大部分や暮しこのブート感染型は、今ではほとんど見らし場所を他の生物体（宿主）に一方的にられなくなった。というのも、感染経路が依存して生活すること」だ。まさに、現実フロッピーディスクの交換に限定されるののウイルスの特徴そのものである。もちろで伝染スピードが遅いからだ。OSが進化

ワームは、宿主ファイルを必要としない

ん、コンピュータウイルスはプログラムなし、ブート感染型がうまく感染できなくなっ自己増殖型のマルウェアだ。ユーザーがので、他の生物体ではなく、他のファイルたというのも大きな理由だ。

気づかないうちにネットワークを介して自ネットワークを使って自己増殖する「ワーム」に取り付くということになる。言い換えれウイルスはブート感染型ウイルスからフ分自身のコピーを作成していく。具体的にば、寄生する宿主ファイルが存在しなけれァイル感染型ウイルス、さらに自らプログは、自分自身を添付したメールを大量に送ば、ウイルスは存在できないのだ。ウイル

ラムコードを変化させてウイルス対策ソフり付けたり、ネットワークに接続されていスが寄生（感染）しているファイルを開くと、トに検出されにくくするポリモーフィック型るコンピュータを自動検索して自分のコピウイルスが動き出し、感染コンピュータ内ウイルスへとどんどん複雑に進化していーを置 いていったりする。最 近 では、にある他のファイルへの感染活動を行う。

る。1995 年には、プログラムのファイル「password」や「abcde」などの安易なパコンピュータウイルスが登場したのは今から 約 2 0 年 前 だ 。
1981年に発見されたスワードを設定していマルウェア（Malicious Software）
悪意のあるプログラムるコンピュータを狙うワームもある。
ウイルスが感染コ

Apple IIで 感 染を 広ンピュータ内（ウイルげる「 Elk Cloner」とスが実行されたコンピ呼ばれるもの。これは、フロッピーディスだけでなく、ワープロの文書ファイルや表ュータ）だけで感染を広げるのに対し、ワクのシステム領域に感染し、感染したフロ計算のデータファイルに感染するマクロ感

ームは他のコンピュータにも自動的に広ッピーディスクをやりとりすることでPCの染型ウイルスが出てきた。アプリケーショがっていく。インターネット環境が整備さ感染を広げていくもので、「ブート感染型ンのマクロやVBAスクリプトが高機能化れた今、ワームの感染スピードは恐るべウイルス」と呼 ばれる。1 9 8 6 年 には、し、それらの機能を使ったウイルスがデーきものになっており、大きな脅威だ。

DOSパソコンを狙ったブート感染型ウイタファイルに潜むことが可能になったのがルス「Pakistan Brain」が登場した。しか原因だ。

「コンピュータウイルス対策基準」によるウイルスの定義
第三者のプログラムやデータベースに対して意図的に何らかの被害を及ぼすように作られたプログラムであり、次の機能を今でも話題に上ることの多い「Melissa」や「Klez」などは代表的なワームだ。

ウイルスとは主にブートレコードなどのディスク領域やファイルに寄生するマルウェア。

1つ以上有するもの
1 自己伝染機能

感染：

自らの機能によって他のプログラムに自らをコピーし又はシス感染したファイルを実行することで感染が広がる。ファイルのテム機能を利用して自らを他のシステムにコピーすることによ交換によるため、伝播速度は比較的遅いが、メールの普及にり、他のシステムに伝染する機能

よって感染速度は上がった。

2 潜伏機能発病するための特定時刻、一定時間、処理回数等の条件を記憶させて、発病するまで症状を出さない機能

活動：
ファイルの書き換え、ハードディスクの消去などの破壊活動を行ったり、システムを不安定にしたりする。トロイの木馬を仕

3 発病機能掛けることもある。

プログラム、データ等のファイルの破壊を行ったり、設計者の意図しない動作をする等の機能

例：

http://www.ipa.go.jp/security/antivirus/kijun952.html［図1］広義の「ウイルス」定義

CIH、Michelangeloなど［図2］狭義のウイルスの特徴と動作

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.06 +++125

こっそりと悪事を準備する「トロイの木馬」
トロイの木馬は、ウイルスやワームと異元にポップアップ広告を勝手に表示する

もう1つは、感染するためにセキュリテ「スパイウェア」と呼ばれる不正プログラィーホールを利用するという点だ。単純な

ムも、トロイの木馬の一種だと言ってもいウイルスならば感染したファイルを開かないだろう。

ければ感染しなかったが、現在はOSやソなり、他のファイルに寄生もせず、自己増冒頭で書いたシティバンクの事件では、フトウェアが持つセキュリティー的に問題殖して感染したりもしないマルウェアだ。

キーボードからの入力を記録するキーロガのある仕組みを悪用して感染するようにな「トロイの木馬」という呼び名は、ギリシアーと呼ばれるトロイの木馬が悪用された。っているのだ（詳しくは後述）。

神話に出てくる、トロイ軍の兵を潜ませた

トロイの 木 馬 の 歴 史 は 1 9 8 9 年 のCode Red、Nimda、Klezなど世界中木馬に由来すると言われている。人を欺「AIDS Trojan」から始まる。ワームの普で猛威をふるっているものはすべてこれらくために善意のものに見せかけた、その及と同様にインターネットの普及がトロイの特徴を持つ。セキュリティーホールを悪実は悪意のプログラムであるということの木馬にも影響している。

用することで、ユーザーが特にファイルを開くなどの操作をしなくても他のコンピュだ。便利なプログラムのように見せかけてダウンロードさせたり、悪意のあるユーザーがネットワークからパソコンに不正アクセスして埋め込んだりすることでパソコ

現在はセキュリティーホールを利用する複合型がほとんどンにインストールされる。
画面に嫌がらせのメッセージを表示した

近年のマルウェアには 2 つの大きな特ータに自動的に感染を広げることが可能になり、その感染力は従来型のウイルスよりもはるかに強い。最近は「ウイルス」といえばこれを指すようになっている。

徴がある。

り、パソコンに保存されているデータを破

1つは、ウイルス、ワーム、トロイの木馬壊したりといったものから、パスワードをのそれぞれの機能を組み合わせ、さらには盗むもの、インターネットを使ってパソコ不正アクセスの手法をも加えた複合型にンを遠隔操作する「Back Orifice」やインなっている点だ。その名のとおり、さまざ1996 年頃から米国を中心に広がり始

ターネットに接続されたコンピュータを攻

まな感染方法や発病症状を持つ複合型ウめ、その後、各国語に翻訳されて世界中撃するものなどインターネットを利用した

イルスは、まさに冒頭で紹介した「コンピでチェーンメール化したデマメールがある。

ものに進化している。ユーザーのウェブ閲ュータウイルス対策基準」が指すものそのその内容は、「 PENPAL GREETINGS!

覧履歴を記録して送信したり、その情報をものだ。と題されたメールで届き、そのメールを読

ワームとは普通にパソコンを使うだけで感染するウイルスの出現

トロイの木馬とは他のファイルに寄生するとは限らず、ネットワークなどを使って特に自己増殖や感染の活動はしないが、ユーザーに気づかれ自分のコピーを増やすことが可能なマルウェア。

ない形でシステムに忍び込み、悪意のある活動をするマルウ
ェア。

感染：ネットワークを自動的にスキャンしてアクセス可能な共有ドラ

感染：

イブに自分をコピーしたり、メールソフトとそのアドレス帳を使ウイルスやワームが感染とともに仕込んだり、悪意のあるユってメールで自己増殖したりする。

ーザーが不正アクセスで仕掛けたりする。

活動：

活動：

ウイルスと同様の活動に加え、無作為にネットワークにアクセウイルスと同様の活動に加え、第三者が感染コンピュータをスすることでネットワークを不安定にする。コンピュータ上の遠隔操作したりコンピュータ上の書類を入手したりするために書類を無作為にメールで送信することもある。トロイの木馬を侵入できる裏口を作る。また、感染コンピュータをDDoSの踏仕掛けることもある。

み台とすることもある。

例：

例：

Melissa、LoveLetter、Klezなど

NetBus、NetSpy、BkDoorなど［図3］ワームの特徴と動作

126 +++ iNTERNET magazine 2003.06 +++［図4］トロイの木馬の特徴と動作

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

仕組みの正しい理解と身の守り方では済まされない

セキュリティー対策
むだけでメールボックスにあるメールの差出人全員に、自分自身を自動転送する新種のウイルスがあるので注意しろ」といったものだ。もちろんこのウイルスは実在しなかった。

HTMLメールが作り出した「メールを読むだけで感染する」ウイルス
注意すべきは、「セキュリティーホールを利用しなければ、メールを読むだけで感染設定されていたというものだ（MS99-032：
Scriptlet.TypelibとEyedogのセキュリテ
ィー脆弱性）。HTMLメールに含まれたスクリプトが本来扱えないはずの機能を使って感染を広げたのだ。

ところが、1999 年 11月に発見されたする仕組みは実現できない」という事実

NimdaやKlezが悪用するセキュリティ

VBS.BubbleBoy（バブルボーイ）
は、まさだ。また、昔のように単なるテキストだけーホールはまた別のもので、メールのに、メールを読むだけで感染するウイルスのメールであればこのような問題は起こらMIMEコードを処理する部分に問題があだった。HTML形式のメールで届き、添付なかったことにも注意してほしい。

り、それを悪用することで任意のコードをファイルはない。しかし、いったんメールたとえば、メールソフトの進化により、ウ自動的に実行できるというものだ。不正をHTML形式で表示してしまうと、HTMLェブページを記述するためのHTMLをメーなヘッダーとMIMEでエンコードされたウに埋め込まれた不正なスクリプトが自動ルに使えるようになった。メールに明るいイルスファイルを持つメール経由で自分自的に実行され、感染活動が行われる。感色が使えたり写真や音楽が貼り付けたり身を送信し、ユーザーに気づかれることな染すると、アドレス帳

くウイルスプログラムに登録されているすべ「ファイルを開かなければ大丈夫」からへてにウイルスメールを 「対策をしなければ感染してしまう」を実行できたのだ。てのメールアドレス宛

このように、「セキ送り付けるというもの言ってもさまざまな種だ。

類のものがあり、またュリティーホール」とこれ以前は、メールに添付されたファイできるようになったのだ。ユーザーがこう日々新しいセキュリティーホールが発見さルさえ開かなければウイルスに感染するこいった便利な機能を使うのは当然だろう。

れ、それを利用するウイルスが作られているのだ。とはなかったが、このウイルスの登場によしかし、この機能を実現するために、メーって状況は一転した。ウイルスプログラム

ルソフト内部では実に複雑な処理が必要を実行しなくても、メールを読むだけで、となる。その複雑さのために、セキュリテあるいはプレビューするだけで、つまり普ィーホールのないソフトウェアを作るのが通にパソコンを使っているだけでウイルス難しくなり、そのことがウイルスの発生に感染してしまうようになったのだ。

や増殖に拍車を掛けたと言っても過言で

この時点で、ユーザーがとるべき対策はない。

が、「メールの添付ファイルを開く際には細VBS.BubbleBoyが悪用していたセキュ心の注意を払わなければならない」から

リティーホールの内容は、本来はスクリプ「どんなメールも安易に読まない」に変化

トから自由に扱えるべきでないActiveXコしたと言える。

ントロールが「スクリプトに対して安全」とメールウイルスが引き起こす人間関係のひび
Klezというウイルスは、感染したパソコンのアドレス帳から適当に選んだメールアドレス宛てにウイルス付きメールを自動的に送信する際に、メールの差出人の情報もアドレス帳にあった適当なメールアドレスの人であるかのように偽造してメールを送る。
これにより、ウイルスメールを受け取った人には、実際に Klez に感染した人とは違う人からウイルスメールが来たように見え、関係ない第三者を巻き込む複雑な事態を引き起こした。さらに悪いことに、Klezは感染したパソコンにあるファイルを適当に添付して送信するので、それが機密情報だった場合には、まったく関係のない第三者が機密情報を持っているように見えてしまうのだ。
単にファイルに感染するのではなく、コミュニケーションの道具として日常使われているメールをウイルスが利用する現在、こういった複雑な問題も発生することにも注意する必要があるだろう。

［図5］HTMLメールで感染するVBS.BubbleBoyウイルス

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.06 +++127

ブ ロ ード バ ン ド時
代の身 の 守 り 方
マルウェアの被害に遭わないためにはスや不正アクセスによって DDoS攻撃用のトロイの木馬を仕込まれた第三者のパソコンだ。こうなると、単なる被害者というだけでなく、他の人に迷惑をかける加害者にもなってしまう（このことを「踏み台」

最近の複合型ウイルスには単にデータにされるという）。攻撃を受けた側から損を破壊するだけでなく、パソコン内にある害賠償を請求されたり、友人を失ったりす書類を手当たり次第にメールでばらまくもることなりかねない。のもある。個人情報や機密情報が流出す

しかも、ブロードバンドの常時接続環境と、無数にコピーされたり掲示板などに公では、何が起こっているか理解するまでに、開されたりして、文字どおり取り返しがつ取り返しのつかない状況に陥ってしまってかなくなる。

いる可能性も高い。では、どのようにしてまた、情報が盗まれてしまうというだけ身を守ればいいのだろうか。

でなく、感染によってパソコンが悪意のあるユーザーに乗っ取られ、他のパソコン古いIEはを攻撃するのに使われるということもある。DDoS（分散サービス拒否）という攻対策

バージョンアップする

撃は、多数のパソコンから同時に特定のこれまで述べたように、猛威をふるったサーバーに向けてネットワーク接続を大量

多くのウイルスはIEのセキュリティーホーに発生させることで、対象のサーバーが正ルを利用している。Windows 95や98としく機能できないようにする。多くの場合、いった古い OSで IE 4.0をそのまま使っこの攻撃を実際に実行するのは、ウイルているようなパソコンはウイルスの格好のDDoSツールが仕掛けられた大量の踏み台パソコン

通常のネットワークアクセスと区別できないため、サーバー側では効 果 的にDDoS攻撃を防ぐことができない。

攻撃対象のサーバー

DDoS攻撃を受けたサーバー側のネットワークやサーバー自体が正しく動作できなくなり、場合によっては過負荷で停止する。

決められた時間や遠隔操作により、数千台もの踏み台パソコンに仕掛けられたDDoSツールが、一斉に攻撃対象のサーバーに大量のパケットを送信する。

［図6］DDoS（分散サービス拒否）攻撃の仕組み

128 +++ iNTERNET magazine 2003.06 +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

仕組みの正しい理解と身の守り方では済まされない

セキュリティー対策的となってしまう。セキュリティー対策がな話がされていれば、記事の内容を詳しく確された新しい IE にバージョンアップする

認する必要がある。ウィンドウズならば、ール］メニューから［Windows Update］を必要がある。本稿執筆時のIEの最新バー

マイクロソフトの「セキュリティスクエ選んで Windows Updateを実行してほしジョン は IE 6 SP1だア」

い。週に1回アップデートを実行するだけ。 後 述 するを確認するのもいいだろう。

ことがないという人は、今すぐにIEの［ツWindows Updateを利用するためにも、

http://internet.watch.impress.co.jp/

で か なり 安 全 に なる 。あ る 意 味 で、古いバージョンの IE からは卒業してほしhttp://www.zdnet.co.jp/

Windows Updateでシステムを安全に保http://www.microsoft.com/japan/security/square/

い。

つことは、インターネット時代の最低限のInternet Explorer ホームページ

マナーだと言っても過言ではない。

http://www.microsoft.com/japan/ie/

Windows Updateで手間をかけずに修正プログラムを適用
セキュリティーホールの存在

しかし常に情報を調べ続けるのは大変を知り、「パッチ」を適用するだ。ウィンドウズならば「Windows Update」

セキュリティーホールを利用して感染すの機能を使うのがいい。情報を探し回らるウイルスに対抗するには、セキュリティなくても、数回クリックするだけで必要な対策ーホールをなくすのが一番だ。それには、パッチを適用できる。Mac OS 9や Mac「パッチ」と呼ばれる、欠陥を修正するプ

OS Xにも「ソフトウェアアップデート」
といログラムを使う。

う機能があり、簡単に必要なアップデート

セキュリティーホールはソフトウェアの開発時に発見されなかったから存在するを適用できる。
まだ一度もWindows Updateを使ったわけで、ソフトウェアがリリースされて広く利用されるようになってから、第三者がセキ自動アップデート機能でセキュリティーホールを修正ュリティーホールの存在を発見して開発元に指摘するのが通常だ。開発元は発見されたセキュリティーホールを修正するパッ［図7］セキュリティー情報はウェブで積極的に入手チを作って配布する。
セキュリティーホールは随時新しいものが発見されるので、自分が使っているOSやソフトウェアに現在どんなセキュリティーホールが見つかっていて、パッチはどこで入手できるのかを、常に調べ続けないといけないということだ。
セキュリティーホールに関する情報は、
た と え ば INTERNET Watch
ZDNetやなどの代表的なニュースサイトで入手できる。通常は、セキュリティーホールに関する情報が公開される場合には、その修正プログラムを入手する方法も同時に公開されているはずだ。自分の使うOS やアプリケーションに関して「セキュリティーホール」や「脆弱性」といった［図8］Windows Updateを使うと簡単にセキュリティーホールを塞げる

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.06 +++

129

対策

セキュリティー対策ソフトでスの検出」、もう1つは、感染してしまった

いう攻撃準備行動も、パーソナルファイア守りを強固にファイルの「ウイルス駆除」だ。

ーウォールで自動的にブロックできる。

しかし、パッチは提供されるまでには時ウイルス対策ソフトはウイルスを検出・さらにパーソナルファイアーウォールで間がかかるケースもあり、その間はパソコ駆除するためにさまざまな技術を使う。 もは、アプリケーションごとに利用するポーンが無防備になる。また、セキュリティー

っともベーシックな方法は、ウイルス定義

トと通信の方向を限定できる。つまり、たホールが発見されてからパッチを適用するファイルというデータベース（パターンファ

とえばOutlook以外のメールソフトやプロのは受動的な身の守り方だとも言える。

イルやワクチンとも呼ばれる）を使うもの

グラムからはメールを送信できないようにするといったことが可常に新しいウイル「ウイルス対策ソフト」と「パーソナルファイアーウォール」で能動的に対策をを保つには、「ウイル能になる。

ス対策ソフト」や「パファイルや書類ファイスが作られる中で、自また、万が一、キーら進んで安全な環境

ボード操作を記録した
ルを盗み出すトロイのーソナルファイアーウ

木馬が仕掛けられていたとしても、アプリだ。新種のウイルスが発見されるたびにォール」というソフトウェアを利用する。
「ウイルス対策ソフト」

ウイルス検出用データがデータベースにケーションごとに利用するポートと通信の追加される。

方向を限定することにより、情報が流出する瀬戸際でブロックできる。

コンピュータ上にウイルスが潜んでいな

IDS（侵入検知システム）というプログラ「パーソナルファイアーウォール」

いかチェックしたり、プログラムの動作をパーソナルファイアーウォールは、基本

ムも、ファイアーウォールと同様に不正アあればそれを阻止したりするソフトウェア

的には、ワームによる無差別攻撃や悪意クセスの行為を検知してブロックするプロだ。トロイの木馬やスパイウェアなどの、のあるユーザーによる不正アクセスを防グラムだ。ウイルス定義ファイルのようなウイルス／ワーム以外のマルウェアを対ぐのが仕事だ。パソコン内のインターネパターンを元に通信データを調べるなど、象とする対策ソフトウェアもここに含めてットへの出入り口でネットワークを通過す

ファイアーウォールよりも高度な機能があ常に監視して、ウイルスやワームの動作がる情報を監視して、不正なアクセスを遮断るものが多いが、ここでは複雑になることウイルス対策ソフトには2つの役割があしてしまうのだ。また、ネットワーク的に無を避けるためにファイアーウォールの中にる。1つは、パソコンの中に潜む「ウイル防備なパソコンを探す「ポートスキャン」と含めて考える。

考えていいだろう。

代表的なウイルス対策ソフト／パーソナルファイアーウォール製品
ウイルス ファイア ー 対 応 O S 発 売 元
対 策 機 能 ウォール 機 能

名称ウイルスバスター 2003○

Norton AntiVirus 2003○

Norton AntiVirus for Macintosh 8.0

○

○

価格

Win

トレンドマイクロ8,500円Win

シマンテッック

6,800円
9,800円Mac

シマンテック

Norton Personal Firewall 2003○

Win

シマンテック6,800円Norton Personal Firewall for Macintosh 2.0○

Mac

シマンテック9,800円Norton Internet Security 2003○○

Winシマンテック

9,800円Norton Internet Security for Macintosh 2.0

○

○

Mac

シマンテック13,800円

McAfee.com ウイルススキャンオンライン○

Win

ソースネクスト

1,980円McAfee.com パーソナルファイアウォール Plus
McAfee.com インターネットセキュリティSuper○PestPatrol△*RealSecure BlackICE PC Protection○

Win

ソースネクスト

1,980円○Win

ソースネクスト

2,980円

Win

アークン

○**

Win

アクト・ツー

オープン価格9,800円*PestPatrolはスパイウェアなどの、ウイルス／ワーム以外のマルウェア対策の機能を持つ。 **RealSecure BlackICE PC ProtectionはIDS（侵入検知システム）の機能を持つ。
シマンテックアークン

http://www.trendmicro.co.jp/
http://www.pestpatrol.jp/

130 +++ iNTERNET magazine 2003.06 +++トレンドマイクロ
アクト・ツー

http://www.symantec.co.jp/

ソースネクスト

http://www.sourcenext.info/mcafee/http://blackice.jp/

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

仕組みの正しい理解と身の守り方では済まされない

セキュリティー対策
複数のウイルス対策ソフトをインストールしない

種のウイルスが発見されるたびに更新さ「もの」を検出し、パーソナルファイアーウほとんどの場合、複数のウイルス対策れる。逆に言うと、常に最新の定義ファ

ォールはマルウェアなどによる不正アクセソフトをインストールしてはいけない。2つイルを使わないと新しいウイルスには対応スという「行為」を検出する。万能に見えのウイルス対策ソフトの動作が衝突して問できないとうことだ。少なくとも週に一度るウイルス対策ソフトだが、有害な「もの」題を引き起こす可能性が高い。

は更新された定義ファイルがないかを確

ウイルス対策ソフトはマルウェアというしかブロックすることができない。逆に、パーソナルファイアーウォールもすでにパソコン内に潜んでいる有害プログラムを認するべきだ。ソフトウェアによって多少常時監視機能は必ずオンにする

違うが、たいていボタン1つでインターネ

常時監視機能とは、プログラムを実行ットを通じて定義ファイルを更新できる。

見つけ出すことはできない。このため、相するとき、ファイルを開くとき、ファイルを定期スケジュールや全自動で定義ファイ補う2つのソフトを組み合わせて使うことコピーするときなどに自動的にウイルス検ルを更新するような設定もできるはずだ。

が有効になる。

査をしてくれるというものだ。この機能をオンにすることにより、添付ファイルを誤ウイルス対策ソフト使用時の注意
ウイルス対策ソフトを使ううえでの注って開くなどのウイルスに感染する行為を知らず知らずのうちに侵入しているウイしてしまっても、ウイルス対策ソフトによりルスを発見するために、定期的にパソコウイルスの動作をブロックできる。

ン全体のウイルス検査をする必要がある。
「新しいウイルス定義ファイルに更新した意点がいくつかあるので紹介する。細かい設定方法はソフトウェアごとに異なるので、ソフトウェアのマニュアルを参照してほしい。

定期的にパソコン全体のウイルス検査を行う

ウイルス定義ファイルを定期的に更新する

らスキャンする」や「毎月10日はスキャン前述のように、ウイルス定義ファイルは、の日」などのように決めて、定期的にパソ毎月200種類とも300種類とも言われる新コン全体のスキャンを実行するべきだ。

ウイルス対策ソフト

パーソナルファイアーウォール

あらかじめ問題ないことがわかっているネットワーク
アクセスはそのまま通過させる

プログラムの実行時やファイルへのアクセス時にウイルスが動作していないかを検査する

プロバイダーのウイルスチェックサービス
インターネット

パソコン内にすでにあるファイルにウイルスが存在しないかを検査する

ウイルスが発見された場
合に、ウイルスを削除した
り、ファイルを隔離したりする

許されていないネットワー
クアクセスは阻止する

IDS（侵入検知システム）
IDSもファイアーウォールと同様にシステムとネットワークの出入り口で動作する。
しかし、アプリケーションやポートなどによってネットワークアクセスを制御するだけでなく、通過しようとするデータを調べることで、その内容によって不正アクセスの可能性を判断してネットワークアクセスを柔軟に制御する。

メールを使って感染するウイルスは、プロバイダーのウイルスチェックサービスを利用することでも防げる。
サービスによって異なるが、基本的には送受信するすべてのメールを自動的にウイルスチェックして、ウイルスメールであれば自動的にウイルスを駆除するかメールを破棄したうえで、ウイルスメールの報告をしてくれるというものだ。
ウイルス対策ソフトの起動し忘れや、ウイルス定義ファイルを更新していなかったな
どのミスがないのがメリットだ。
こういったするサービスを無料または月あたり数百円で利用できるプロバイダーも多いので、自分の利用しているプロバイダーのサービスメニューを確認してみるといい。
ただし、この方法で防げるのはメールを使ったウイルスやワームの感染だけなので注意してほしい。それ以外のウイルスは防げない。

［図9］ウイルス対策ソフトとパーソナルファイアーウォールの違い

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.06 +++131

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.