このコーナーでは読者の皆さんのインターネットに関する疑問や質問にお答えします。
「？」と感じたこ
いまさら聞けないとはどのようなことでも構いませんので、下記のメールアドレスまでご質問ください。なお、ご質問へのメールでの回答はできませんのでご了承ください。
○ご質問はこちらまで

いまだから聞きたいim-faq@impress.co.jp

画像ファイルで感染するウイルスが本当にあるの？
今月のポイント

ブログの迷惑コメントを防ぐ方法は？

画像ファイルを開くだけで感染するウイルスがあると聞きました。どうやって気を付けたらいいのですか。
（北海道 馬場さん）

このウイルスは、9月15日にマイクロソフトから公開されたが使用しているOSが影響を受けないもの、ウィンドウズ XP

であっても、影響を受けるソフトウェアをイなど多くのマイクロソフト製品で発見されンストールしている場合は問題があるのでこれまでほとんどのコンピュータウイルス

た、JPEGなどの画像ファイルを処理する注意が必要です。

は、それ自体ががデータの破壊やほかのパ仕組みに関するプログラムの欠陥を利用

また、ウィンドウズアップデートやオフィソコンへの感染などの機能を持つプログしたものです。この画像処理の仕組みを利スアップデートだけでは修正できないアプ

ラムファイルであるものや、マクロウイルス用しているソフトはウィンドウズXPだけでなリケーションもあるので、自分が使用していと呼ばれるワードやエクセルなどの特定のく、Offece XP/2003や、Visual Studioるソフトウェアの情報をしっかりチェックしアプリケーションで作成したデータファイ.NET 2003など多岐にわたり、影響が大て、対処しなければなりません

ルに感染するものが一般的でした。このた

変大きいものでした
（下表）
。

。

（城戸芳充）

め、画像ファイルやテキストファイルなど、問題を解決した修正ファイルがすでにマ

http://www.microsoft.com/japan/

純粋にデータだけのファイルにはウイルスイクロソフトから配布されているので、ウィ

technet/security/bulletin/MS04-028.aspの心配をする必要はありませんでした。

ンドウズアップデートやオフィスアップデー

http://www.forest.impress.co.jp/article/

トを行うことで修正できます。ただし、自分

2004/09/15/jpeggdi.html

ところが最近、JPEGファイルによって広まるウイルスの危険性が出てきました。

影響を受けるソフトウェアの例

現在のところ、このJPEGファイルによってソフトウェアの種類

感 染 す る ウ イ ル ス は「 AOL Instant

オペレーティングシステムとコンポーネント

Messenger」を対象にしたものだけが確認されていますが、原理的にはエクスプロー

そのほかのソフトウェア

製品名ウィンドウズXP/XP SP1
インターネットエクスプローラ6 SP1
Office XP SP3
Project 2002
Visuial Studio .NET 2003
Picture It! Express Version 2003

ウィンドウズServer 2003
.NET Framework vrsion 1.1
Office 2003
Visio 2003
Visuial Studio .NET 2002
デジカメスタジオversion 9

ラのプレビュー機能でJPEG 画像を見たり、インターネットエクスプローラで表示したウェブページにJPEG画像が使われていたりしただけで感染する可能性があり、非常に危険性が高いものです。

136 +++ iNTERNET magazine 2004.12 +++ウィンドウズの画像処理プログラムの問題
今すぐウィンドウズアップデートなどで対応を
インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

ブログにアダルトサイトの宣伝や英語のコメントが付くようになってしまいました。どうすれば防げますか？
（岡山県 関根さん）

迷惑メールと同じく宣伝が目的
複数の方法やツールで対応するといいを参考）。中でも注目なのが、Movable

対処法は、腹立ち紛れに記事にしたりするとの1つが、営利や勧誘などを目的としたType 3.0以 降 か ら 導 入 さ れ たよりも、淡々と見逃さずにすべて削除するスパム（迷惑）行為です。多くのブログで「TypeKey」

ことです。

は他のユーザーが記事にコメントを付けたは Movable Typeの開発元であるシック

http://www.typekey.com/

り、トラックバックを送ったりを自由にできる

ス・アパートが運営する、ユーザー認証サー

http://kengo.preston-net.com/

ようにしていますが、それを悪用して宣伝目

ビスで、誰でも無料で登録でき、ブログの運

archives/001383.shtml
http://linkage.xrea.jp/article/2004/03/

ブログを運営していくうえで悩まされるこという仕組みです。これ的でサイトの URLを入れたコメントやトラ営側も無償で認証システムを利用できます。

ックバックを付ける「スパム」行為が多くな

ブログでTypeKeyの認証システムを利っています自分が取り上げた話題とはまっ用すると、ユーザーごとにブログへのコメン

たく無関係の投稿やURLが、コメントやトトを「許可」「拒否」「確認するまで保留」のラックバックとして記録されてしまうのは不どれかを設定できます。友人には常に許可快なもので、気が付くとブログの記事がスをして、知らない人の場合には「確認するパムコメントで埋め尽くされているととも珍まで保留」といった個別の設定ができるのしくありません。

で、管理の手間を大幅に省けます。

ブログに対するスパム行為が増えてい

TypeKeyのほかにも、表で紹介しているるのには理由があります。まず1つには、人防御方法をいくつか組み合わせて行えば、気のあるブログサイトならばコメントやトラほとんどのスパムは回避できます。ただし、ックバックを付ければ、それだけで多くの人スパムの手口も日進月歩なので、防御しきの目に触れることになるからです。

れないスパムが出てきてしまうこともあるで2つ目の理由は、ブログのSEO効果の（城戸芳充）

spamblock.php
http://akihi.net/blog/archives/000119.html

しょう。そういったスパムに対するベストのブログの内容にまったく関係のないコメントは、古いエントリーをねらって付けられることが多いようだ。

高さを利用するためです。一般的にブログサイトはHTMLの構造が正しく作られていブログのスパム対策とその効果るため、検索エンジンの結果で上位にな対策方法効果る傾向があると言われています。また、検古い記事へのコメント投稿を不可にする

簡単にできるが、完璧ではない

過去にスパムを送ってきたIPアドレスからのコメント投稿を禁止する

簡単にできるが、完璧ではない「mt-comments.cgi」のファイル名を変更し、新しいファイル名をmt.cfgで指定する

Movable Typeのみだが簡単にできる。自動処理のスパムはかなり防げるTypeKeyを使った認証と許可の仕組みを導入する

Movable Type 3.0以上なら簡単にでき、効果は高い

非定型の文字列などを特定の欄に入力しなければコメントを投稿できない仕組みを導入する

プラグインなどを使って自分で仕組みを作る必要があるが、自動処理のスパムはかなり防げる

連続で投稿できる間隔を設定し、連続したスパムを遮断する

プラグインなどを使って自分で仕組みを作る必要があるが、自動処理のスパムはかなり防げる

日本語が含まれていない、英語だけや中国語だけのコメントをブロックする

プラグインなどを使って自分で仕組みを作る必要があるが、日本語以外のスパムはほぼ防げる

索結果で上位のサイトからリンクを貼ると、貼られた先のサイトも上位になりやすいと言われています。この効果を利用して、多くのブログに自分のURLとともにコメントを付ければ、自分のサイトを検索結果で上位に押し上げることができるのです。
こういったブログに対するスパム行為を防ぐためには、いくつか手段があります（別表インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2004.12 +++137

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.