知ら な い うちに パ ソコン に 潜 み
情報を秘密裏に送り続けるrƒe4∞3の正体と仕留め方
佐々木俊尚 (Press Archives) P116 – P119 ＋ 山崎誠也 P120 – P125

text :illust. : Kaneko Nampei

奴 ら の 行 動 と 手 口 を 暴 け！
何 を目的 に 暗 躍 するの か

スパイとウイルスの脅威の差
自分の口座がすっからかん

ログラム」
を、渋谷などのネットカフェ十数も簡単にインターネットで見つけられるフ店舗にこっそりインストールしておき、数週リーのスパイウェアを悪用でき、そして誰

東京都内に住む転職支援のウェブサイ

間後に再び店に出向いてタイピングのロでも簡単に監視される対象になってしまト運営者の男性（43歳）
が、取引しているグを 回収 していた。ログデータを自分う。
「監視社会」は警察当局と個人の間だ

外資系銀行からの不審なメールに気づいのフリーメールアドレスに向けて送信し、けの問題ではない。企業と個人、個人とたのは、昨年9月18日のことだった。その別のネットカフェで受信する。ログを読ん個人の間にまで監視というスキームは入自動応答メールには「振込を完了しました」

でネットバンキングのIDとパスワードを抽り込んでいる。社会全体が監視社会といというタイトルが付けられ、金額は口座残出していたのだ。この手口は「書店でパソう枠組みに呑み込まれつつあるのだ。

高のほぼ全額にあたる1,640万円。何かコン雑誌を立ち読みしていて思いついた」の間違いかと思った男性が銀行に問い合（容疑者の供述）と言う。
取材に対し、被害者の男性はこんなふわせてみると、預金はすべて消え失せてうに気持ちを打ち明けた。

しまっていた。何者かが男性のIDとパス

それが証拠に、スパイウェアは広告やマーケティングといった真っ当なビジネスと密接にかかわっている。後述するアドウ
ェアといわれるプログラムがそうだ。

ワードを使ってネットバンキングを利用し、「ネットカフェでバンキングを利用したのその枠組みの中では、スパイウェアはコ架空名義の口座に送金したのだ。

は2年も前にたった一度やっただけ。そんンピュータウイルスと働きは似ているものな昔のログが今ごろになって悪用されたの、持っている意味合いはまったく異なるなんて……」

存在と言えるかもしれない。

事件から半年後の今年3月、警視庁は川崎市の元大手シンクタンク社員（35歳）ら2人を、電子計算機詐欺などの容疑でウイルスは派手な動きで人々を驚かす、逮捕した。容疑者らの供述で明らかにな破壊の帝王。しかしスパイウェアは監視社

ったのは、ネットカフェのパソコンにスパネズミのような存在が不気味会の落とし子だ。こっそりとあなたのマシイウェアを仕込むというきわめて単純な手

この事件は、これまであまり知られていンに忍び込む、ネズミのような存在。知ら口だった。容疑者らは、ユーザーのキーボなかったスパイウェアの存在を、きわめてず知らずのうちにプライバシーが囓られ、ードタイピングを記録する「キーロガー・プ鮮明に浮かび上がらせたと言える。誰で侵食されていく。

116 +++ iNTERNET magazine 2003.09 +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&Drƒe4∞3
正体 仕留め方

国内のワクチンソフトメーカーの社員はに似ているが、みずから増殖して他のコンスパイが狙うものとは？

ピュータに感染することはせずに、情報収ご存じのようにコンピュータウイルスはコンピュータに感染し、ファイルを削除す語る。

集を主に行うという性格は、スパイウェア「アドウェアなどのスパイウェアとコンピに限りなく近い。

ュータウイルスを分けるのは、作る側がオるなどの破壊活動を行う。そして他のコンまた、コンピュータウイルスがアンチウフィシャルな企業かどうかという点だけで、ピュータにも感染し、自己増殖を続けていイルスソフトやワクチンソフトによって駆除

動作内容によって区別しているわけではなく。インターネット経由で瞬く間に世界中できるのに対し、スパイウェアは基本的にい。アドウェアはソフトのインストールの際の数万台、数百万台のパソコンなどに感アンチウイルスソフトでは駆除できない。に利用規約が掲示されているし、非合法染して破壊を続けていくさまは、一昨年のワクチンソフトのパターンファイルに含まとは言えない。こうしたソフトまでワクチン「Nimda」や昨年の「SQL Slammer」でれていない――という定義の仕方もある。

で駆除してしまうことには問題がある」

嫌というほど見せつけられた。

これは一面真実なのだが、間違っている「それでは、その 真っ当なマーケティン

これに対し、スパイウェアは何をするの点もある。BackOrificeなどのトロイの木グ会社 がどれだけ信用できるのか？」だろうか。基本的な定義は、ユーザーの馬は、パターンファイルに含まれているか

最後はそういう議論に落ち着くのかもしれ

知らないうちにハードディスク内のデータらだ。

ない。だがユーザーの側から見れば、どの会社が信用できて、どの会社が犯罪まがを収集し、ネット経由で特定の場所にこっそり送信してしまうプログラムのことだ。
インターネットブラウザーの閲覧履歴やCookieの中身、コンピュータのIPアドレス、OSの種類、ソフトウェアの使用回数などの個人データが収集されている。

いなことをしているのかなど、どうやって判「トロイの木馬」との区別断すればいいというのか。アダルトサイト

では、トロイの木馬とスパイウェアを区を運営している会社がマーケティングの材料だと言ってスパイウェアをユーザーの別するものは何なのだろうか？
それは、結局「誰が作って、誰が仕込んパソコンに送り込んだ場合、その信用度を推し量るのはとても難しい。

これらはアドウェアなど、比較的穏便なでいるか」という点だ。スパイウェアの多スパイウェアの集めるデータだ。キーロガ

くは、マーケティングツールと称して一応ーなど犯罪性の高いスパイウェアともなるは真っ当な企業がリリースしている。それのあるスパイウェアも、マーケティングツと、ブラウザー上でタイプしたIDやパスワに対して、たとえばBackOrificeを開発してールであるアドウェアも、どちらも「自分をードやクレジットカード情報、住所、氏名、配布しているのは、ハッカー集団の「Cult監視している薄気味の悪い存在」という意

電話番号など危険性の高い個人データがof the Dead Cow」だ。

味ではまったく変わりはないのだ。

結局はユーザーの側から見れば、悪意流出する可能性がある。
スパイウェアは、アプリケーションとしてコンピュータのハードディスクにインストールされる。ということは、ディスク内のす■ スパイウェアとウィルスの目的と活動べてのファイルが見られてしまうということ

コンピュータウイルス

スパイウェアだ。集められる情報は限りなく多い。
感染、自己増殖

しかしスパイウェアは、破壊活動は行わインストール指定したサーバーなどない。また自己増殖や感染もしない。目的はあくまでも情報収集なのである。その点が、コンピュータウイルスとは根本的に異なっている。広義で言えば、冒頭の事件に出てきたキーロガーがそうだし、コンピ

インターネット
個人データ収集・IPアドレス・インターネット閲覧履歴
・IDやパスワード・住所や氏名、電話番号 など

PCやサーバー

PCやサーバースパイウェアコンピュータウイルス

破壊活動・ファイルの削除
・ディレクトリーの書き換え など

ュータウイルスの変種に含まれている「トロイの木馬」もそうだ。たとえば、その代表的な存在である「BackOrifice」は、侵入種類
目的

個人データの収集

破壊活動したコンピュータに対してアプリケーショ

侵入経路

アプリケーションのインストール

感染と自己増殖ンの実行やファイルの削除、レジストリー

開発元

合法的マーケティング・広告企業や非合法な開発者

非合法な開発者防御・駆除方法

スパイウェア駆除ツール

ワクチンソフトの変更、パスワードの入手などの操作ができる。破壊活動が可能な点はウイルス

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.09 +++117

どのような 悪 だくみを 働くの か

スパイの種別とその活動アドウェアが猛威を振るうわけ
以上のように、スパイウェアは大きく分

P2Pファイル交換と握手そしてその仲を取り持ったのが、アドウェ
アだったのだ。P2Pファイル交換ソフトをアドウェアが台頭してきたのには、大きダウンロードしてパソコンにインストールければ、きわめて「犯罪性の高いプログラ

く分けて 2 つの要因がある。まず常時かすると、同時にアドウェアもインストールさム」と、マーケティングツールとして企業がつ高速な接続を実現するブロードバンドれる。アドウェアのデータによって配信さ利用規約にその存在を記載したうえで提の普及がある。第二に、そのインフラをベれた広告の代金の一部がファイル交換サ供している「アドウェア」の2つに区分されースにしたP2Pファイル交換サービスの流ービスを提供している企業に環流され、収る。そしてここ数年、疫病のような勢いで行だ。

益の源泉となる。

広がりつつあるのは、アドウェアだ。

単純なバナー広告では、ユーザーをタ

当初は性別や年齢、職業、趣味などをそもそもアドウェアがこれほどまでに蔓ーゲットにするのに限界がある。不特定ユーザーに入力させ、それに合わせた広延するようになった背景には、インターネ多数を相手にした広告というビジネスモデ告を表示させるというプリミティブなシスットの広告モデルの迷走がある。バナー

ルは、すでに成り立たない。ではどうすれテムだった。しかし、ただでさえ広告にう広告から始まったネットの広告は、ネットば特定の趣味や志向を持った人に対して、さん臭さを感じている海千山千のファイルの普及と反比例するようにクリックするユ

うまく広告を発信することができるのだろ

交換ユーザーたちが、素直に個人データーザーが減少していき、途中で何度もビジうか――。

を入力するとは考えにくい。面倒だからとネスモデルの軌道修正を迫られた。そんそんな悩みを抱えていた広告業界の前

間違った情報を適当に入力するユーザーな中で注目を集めるようになったのが、ユに現れたのが、P2Pファイル交換だった。

が相次ぐ。そこでサービス提供者の側はーザー層を思い切り絞り込んだターゲッファイル交換企業の側は、ナプスター崩知恵を絞った。
「ユーザーが見て回るウェト指向型の広告だ。その最右翼は、最近壊後の時代の中で、収益を上げるモデルブサイトの履歴を見て、それに合わせた広ますます人気を集めつつある検索エンジを確立できずに苦闘を続けていた。

告を配信すればいい」。

ンを使ったPPC（Pay Per Click）広告モ「そうだ、無料でファイル交換サービスデルだ。そしてアドウェアというスパイウを提供する代わりに、ターゲット広告をユ

ェアの一種も、広告やマーケティング業ーザーに受け入れてもらえばいい！」

オンラインソフトやサービスに潜む界の中でその存在感をひそかに高めつつそんな発想で、誰が言い出したのかはその発想から、アドウェアはきわめて精ある。いわば陰の主役とでもいうべき存今となってはわからないが、広告業界と巧なスパイウェアへと進化し始めた。ユ在だ。

P2Pファイル交換はめでたく縁結びした。

ーザーが何も入力しなくとも、インターネ

米Gatorは、Offer Companionというアドウェアを開発している。時間をかけてダウンロードされ、電子メールアドレスやウェブの巡回の習慣などの個人データをGator.comに送信する。

118 +++ iNTERNET magazine 2003.09 +++XUPITERは、インターネットエクスプローラのツールバーを乗っ取ってしまう。ウィルスとして登録しているワクチンソフトもあるほどだ。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&Drƒe4∞3
正体 仕留め方ットブラウザーの履歴をこと細かに収集し、そこからユーザーの興味に適合した広■ スパイウェアの種類と特徴
スパイウェアの種類

感染経路

特徴

アドウェア

ファイル交換サービスやダウンローダー、動画再生、翻訳などの無償ソフトにバンドル

利用規約でデータ外部送信のCydoor、Gator、承認をとった上でインストールされ Alexa、Xupiterなどる。合法的企業が提供しているトロイの木馬

HTMLメールのスクリプトを使った感染など

サーバープログラムをターゲットに BackOrifice2000（ハッカー集感染させ、クライアントから遠隔操 団のCult of the Dead Cow
作してさまざまなデータを引き出す が開発・配布）など

キーロガー

HTMLメールのスクリプトを使った ユーザーがキーボードでタイプし感染、直接のインストールなどた内容をすべて記録し、ログを外部送信する

WinWhatWhere、Windows Keylogger、Ghost Keyloggerなど

パスワードクラックツール

HTMLメールのスクリプトを使った ダイヤルアップネットワークなどに感染、直接のインストールなどユーザーが保存したID、パスワードを取り出し、外部送信する

Ferretなど告を送り込む。ユーザーがみずからの意
志で趣味や買いたいものを入力するのと比べ、自分でも気づいていなかったような潜在意識化の習慣や志向までをも浮かび上がらせてしまう可能性さえ持っている。
きわめて巧妙かつ効率の良いターゲッテ
ィングを実現してしまったわけだ。

代表的なソフトや開発元

さらにアドウェアはファイル交換だけでなく、ダウンローダーや翻訳、動画再生、用規約に記載しているだけでは、アカウンのどれをクリックしたかといったデータを送検索ツールなどオンラインソフトのさまざタビリティー（説明責任）を果たしたとは言信することもできる。

まな分野へと浸透している。今ではオンえない」という主張だ。アドウェアと犯罪

あるいは、特定のウェブサイトをブラウラインソフトやサービスの収益モデルとし的なスパイウェアを区別するのは「ユーザザーで表示すると「ダウンロードしますか？」て、デファクトスタンダードの地位を固めーに対して事前の承諾があるかないかでというメッセージを表示するというパターそうな勢いだ。オンラインソフトをインストある」という考え方もある。だが、小さなンも出現している。OKをクリックすると、ールしようとすると、たいていアドウェアが文字の利用規約にこっそり書いただけでアドウェアが自動的にダウンロードされ、おまけに付いてくる、といった状況が現実承諾を得られたと決めてしまうアドウェアActiveXを使って勝手にインストールされになりつつある。世の中で動いているパは、犯罪的なスパイウェアとほとんど変わる。以前、アダルトサイトなどで利用者にソコンの半数にスパイウェアがこっそり潜らないのではないかというわけだ。これらダウンロードを促し、国際電話やダイヤルんでいるという試算もあるほどだ。の団体は、きちんとみずからの意志でアドQ2回線経由のダイアルアップ接続をインウェアの導入を承認したユーザー以外にストールしてしまう悪質なプログラムがあ

スタンドアローンで情報を収集するツールはインストールさせない――つまりオプトった。コンピュータリテラシーの低い初心から、インターネット経由で個人データをイン方式でのインストールを求めている。

者をうまく騙す手口だったが、それと同じそしてこのどこかの段階でアドウェアは、ような手法だと言える。さらに最近は、ユ外部に送信するネットワークアプリケーションへと変貌を遂げてしまっている。後者の方が、プライバシー侵害の危険性が高手口はより巧妙に進化いのは当然だ。何しろ、アドウェアはバッ

そして、アドウェア＝スパイウェアは、今クグラウンドで動くアプリケーションとしても進化を続けている。たとえば、Cookie

ハードディスクにインストールされている。

を積極的に使った情報収集の仕組みがそつまり、ハードディスクの中身を自由自在うだ。

ーザーの確認画面さえ現れず、サイトを表示すると同時にダウンロードとインストールを始めてしまうという恐ろしいケースさえ出現している。
ここまで来ると、犯罪的なスパイウェアとの境界はほとんどなくなってくる。キータ

Cookieというのはご存じのように、ウェイプをこっそり記録したり、パスワードを抜

もちろん、ファイル交換の無償ソフトをブサーバーが送信した情報をユーザー側き出したり、あるいはどんなアプリケーシに読めてしまうのだ。
インストールする際に、利用規約をよく読のパソコンのハードディスクに自動保存しョンを起動したかなどをユーザーのパソコ

めば「ユーザーの情報をサーバーに送信ておき、次に同じウェブサイトを訪問したンの操作を記録したりするスパイウェアすることを認める」といった記載があるこ際にこの自動保存されていた情報をウェブと、マーケティングのためと称するアドウとに気づくはずだ。だがたいていのユーザサーバーに送信する機能だ。そもそものェアは限りなく融合していく。

ーは、利用規約なんていう長文で面倒な目的は、毎回ログイン作業を繰り返さなくいずれにせよ、問題は同じだ。スパイ

ものは読まない。自分でも気づかないまてもすむように、ユーザーの認証を管理すウェアやアドウェアがハードディスクのどまに、スパイウェアをインストールしてしまることによって入力の手間を省くためのもこを見て、どんなデータを集め、そしてそれう結果になっている。そして、この点が大のだった。だが最近はこのCookieを悪用をどこに送っているのか――そうした情報きな批判を浴びる原因となっている。米した手口も登場してきている。スクリプトは、ユーザー側にはいっさい明らかにされ国ではプライバシー保護団体や消費者団を使い、ハードディスクから個人情報を集ない。そして勝手にシステムに常駐し、ユ体の間に、広範な反スパイウェア運動がめてCookie経由で送信する。あるいはユーザーの個人情報を外部に流し続けてい巻き起こっている。
「誰も読みもしない利ーザーがどのバナー広告を見て、そのうちるのだ。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.09 +++119

ス パ イ の 息 の 根 を 止 め る 武 器 を 装 備 し ろ！
無 料 でも確 実 に 仕 留 める 2 大 ソフトウェア「SpyBot」と「Ad-aware 6」で倒せ
海外製のソフトでも安心
ここまでで、スパイウェアの脅威や正体も日 本 語 化 で きる 。また 、e a s y とをスパイウェアと認識することがあるのだ。

advancedの2つのモードがあるため、初併用するなら、お互いのデータを無視する

心者は手軽に扱えてベテランは細かく設ように設定しよう。

定をカスタマイズできる。

がつかめただろう。次はいよいよスパイをさて、簡単にスパイウェアを除去できる両ソフトともに機能はほぼ共通しておとは言っても少し注意が必要だ。単一のり、手動操作では困難なメモリーに常駐

ファイルのスパイウェアなら指示どおりのやインターネット一時ファイル（Cookie）、するタイプのスパイウェアでさえも除去で削除で問題はない。しかし、レジストリーレジストリーの改変などのあらゆる手段できる。インターネット経由で常にスパイに関連した項目の変更は、最悪の場合にPC内に忍び込む。これらを手動で探し出ウェアの最新定義ファイルを更新するこシステムが起動しなくなることもある。レして除去するのは大変だ。そこでスパイとも可能だ。また、広告付きの無料ソフ

ジストリーに関連するスパイウェアは、イウェアの検索や除去に特化したソフトウェ

トなどはスパイウェアを除去すると起動ンターネットなどで情報を入手してから除あぶり出して仕留めよう。
スパイウェアはアプリケーションの形式

アの出番だ。除去専用ソフトならわずかできなくなることがあるが、両ソフト共に去してほしい。SpyBotならデフォルトの設数ステップで、あやしいスパイたちを一網除去実行前にバックアップを取り、不具定だけの除去で十分な効果がある。また打尽にできる。今回はスパイウェア除去合が生じた場合に必要なデータを復旧すメモリー常駐型など、スパイウェアの種類ソフトの中から代表格のソフトを2つ紹介る機能もある。

によっては「使用中のため除去できないもの」もある。このようなときは、ウィンドウする。両者とも海外製のソフトウェアだが操作は比較的簡単で、日本語に対応しているソフトもあるので、苦手意識を持たずに使用できるだろう。

併用でさらに完璧に仕留めるズをセーフモードで起動してからスパイウ
ェア除去ソフトを使おう。これらのスパイどちらが優れているかは一概には言い

ウェア除去ソフトにファイアーウォールソ

まずは、除去ソフトの 老舗と言える難い。一般にはAd-awareはスパイウェア

フトを組み合わせると、より堅牢な環境をLAVASOFT社製の「Ad-aware 6」だ。この発見率に、SpyBotは除去率に定評が作りだせる。のソフトは、個人使用に限って無料のある。好みに応じて使い分けるのもいい

では、さっそくスパイを退治しよう！ 2Standard（Personal）版、有料のPlus版

し、併用して確実にスパイウェアの除去をつのツールの使い方を紹介していくが、そ（26.95ドル）とProfessional 版（39.95ド狙うのもいい。ただし併用時の注意もあれぞれ下記のURLからソフトをダウンロール）の3種類がある。ここではStandard版

る。前述したお互いのバックアップデータドしておいてほしい。

を中心に紹介する。なお、Standard版には、英語が苦手でも日本語化できるツールが存在する。今回は残念ながら掲載の許諾をいただけなかったので紹介は割愛

SpyBot-Search &Destroy

Ad-aware 6 Standard

するが、インターネットでAd-awareを調べればきっと見つかるだろう。もし、そのツールを使うなら同梱の文書をよく読んで自己責任で利用してほしい。
もう1つは、無料で利用できるPepiMK
Software製の「SpyBot-Search & Destroy」（以下SpyBot）
で、最近は対スパイウ
ェアの定番になりつつある。こちらは標準

対応OS：ウィンドウズ95/98/Me/
NT4.0/2000/XP
価格：無料（寄付を受け付けている）

対応OS：ウィンドウズ98/Me/
NT4.0/2000/XP
価格：無料（個人使用限定）

トップページ
http://security.kolla.de/

日本語トップページ
http://www.lsfileserv.com/japanese/

ダウンロードhttp://security.kolla.de/index.php?lang=en&
page=download

ダウンロードhttp://www.lsfileserv.com/japanese/
support/download/

で日本語メニュー化ができるうえ、ヘルプ

120 +++ iNTERNET magazine 2003.09 +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&Drƒe4∞3
正体 仕留め方Ⅰ 日本語も使える SpyBot-S&D で楽々排除■インストールと日本語環境設定

1

2
C

次にデスクトップに作成さA

Dれた SpyBot のアイコン C

Bをダブルクリックして起動しよう。この場合、easyモーインストールは、ダウンロードした「SpyBotsd12.exe」をダブドで起動することになる。

ルクリックして、ウィザードに従うだけの単純なものだ。途

初回起動時にはウィザード

中、ライセンス 合 意 の 確 認 があるので「 I accept the画面が登場するので、日本agreement」
をチェック A する。あとは「Next」ボタン Bをの国旗を選択 D すれば日押していけば完了する。

本語化できる。

3
F

H
今度は画面左側のアップデートアイコン Eをクリックして画面を切り替えよう。
「アップデータを検索」Fをクリックすると、画面下 にアップデータ一 覧 G が 登 場 する。ここで「 File checklibrary」「 Help file: Japanese」「 Includes」の 3つを選んで、E「アップデートをDownload」Hをクリックしよう。これでSpyBot
本体のアップデート、ヘルプファイルの日本語化、定義ファイル

Gの更新が完了し、SpyBot が advanced モードで再起動する。
easyモードを使いたいならさらに再起動してもいいだろう。

4
最後に、より対策を強固にするには、画面I左の「Immunize-免疫」アイコン Iをクリックして画面を切り替えよう。
「インターネットJ

エクスプローラ用Immunize（免疫）の常設」
欄で「免疫化」ボタン Jをクリックし、その後に、さらに下へスクロールして「インターネッ
トエクスプローラ用バッドダウンロードブロッカーの常設」欄で、メニューから遮断方法を選択して「インストール」ボタン KをクリッKクする。また、advancedモードで起動してLいる場合は「推奨される様々な保護措置」も適宜チェック Lしておこう。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.09 +++121

■スキャンと削除、復旧

1

2
ABC

E
SpyBotを起動し、起動画面の「スキャン開始」ボタン Aをクリックする（画面はeasyモード）。
スキャンが終了すると、スパイウェアの一覧 B が登場する。要注意のファイルには3赤文字ですでにチェックマークが付いている。赤字のリストはほぼスパイウェアに間違いない。心配な場合は、このリスト内のアイコン Cをシングルクリックして、そ2を実行した後に、メモリー上で実行されているスパイウェアはの項目の詳細な情報 Dを確認する。確

削除できないことがある。警告ウィンドウの指示に従って
「はい」

認したら
「問題個所を修正/削除」ボタンをクリックすると、次回のシステム起動時に自動的にSpyBotがEをクリックするとチェックマークの付い起動してスキャンを開始し、問題のスパイウェアを除去する。

たファイルが削除される。

ここまでの除去作業をした後に、4一部のソフトが動かなくなるなどの 不 具 合 が 生じたときには、SpyBotの起動画面の「リカバリFー」アイコン F をクリックする。

G

除去したデータ一覧 G が登場するので、該当するデータにチェック H をして「チェックした項目を修復」ボタン I を押すと、不具H合が修正される。

I■便利な設定
標準の設定のままでも十分に使えるが、さ●スタートアップ時の自動実行

らに便利に使うには設定を変えてみよう。

1

PCの起動時に自動的にスパイウェアを検索するように設定しておくと、常にクリーンな状態に保てる。また、SpyBotは標準設
定では起動ドライブのみしかスキャンしない。そのため外部メディアや増設したハードディスクをスキャンする方法も紹介する。

ウィンドウズのスタートメニューから、SpyBotをadvancedモードで起動する。

122 +++ iNTERNET magazine 2003.09 +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&DDrƒe4∞3
正体 仕留め方●外部メディアや増設ハードディスクのスキャン

2
A

DB
E FG
C

「設定」
タブボタン Aをクリックして、「設定」アイコン Bをクリッ「 設 定 」タブ D の「 ディレクトリ」アイコン E をクリックし、クしよう。
「オートメーション」の「システムスタート」
で、「スタートア「Downloadディレクトリ」の欄 F に、目的のドライブやフォルダをップで自動起動」「プログラム起動時にスキャン開始」「問題個ドラッグする。もしくは、この欄で右クリックしてメニューから追加所がなければ自動終了」の3つにチェックを付ける（C）と、シスするG。

テム起動時にスパイウェアの検知を自動実行してくれる。

Ⅱ Ad-aware 6 で根こそぎ排除■インストールと定義ファイルの更新

1

2
A

B

Ad-awareを起動して、起動画面で地球アイコン Aもしくは画面下の「Checkダウンロードした「aaw6.exe」をダブルクリックして、画面の指示に従

for updates now」B の文字をクリックする。って順次「Next」ボタンを押していくだけで、インストールは完了する。

「Performing Webupdate」

3のウィンドウが登場するの4で「Connect」C ボタンを押す。

DC

最新データが存在すれば図のようなアラートが登場するので「OK」D ボタンを押すと最新定義ファイルに更新される。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D+++ iNTERNET magazine 2003.09 +++123■スキャンと削除、復旧

2

1
A

C
B

D

Ad-awareの起動画面左側の「Scan now」Aもしくは画面下「Preparing system scan」画面に切り替わったら、スキャンモードを部の「Start」Bをクリックする。

選ぶ C。
「Use default scanning options」
は次ページの「外部メディアや増設ハードディスクのスキャン」の設定と共通しており、外部メディア以外の特定のフォルダを指定するものだ。
「Select drives \ folders to3

scan」
は「Select」
をクリックして、任意のドライブやフォルダーをスキャンするモード「Perform quick system-check」
はウィンドウズフォルダー以下のフォルダーとメモリー、レジストリーをスキャンする高速モードだ。
「Next」Dをクリックするとスキャンが開始される。

E

4

スキャンが終了し、スパイウェアが見つかると、虫のアイコンと赤い文字で注意してくれる。
「Next」ボタン E で「Scanningresults」画面に移動しよう。

2FH
G

リストアップされたスパイウェアから排除するものにチェック FしていHく。いったん「Quarantine」ボタン Gをクリックしてバックアップを作成してから「Next」ボタン Hをクリックしよう。これでスパイウェアの削除

5は完了する。

I

6
KJ

スパイウェアを排除したあとに動かなくなってしまうソフトがあった場合は、Ad-awareの起動画面で画面上部の箱型のアイコL

ン I か「Open quarantine-list」Jをクリックして、隔離したスパイウェアの画面に移動する。

隔離オブジェクト一覧 K の中から、復旧させたいバックアップを選択して「Restore」ボタン Lをクリックすると、不具合が修正される。

124 +++ iNTERNET magazine 2003.09 +++インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&Drƒe4∞3
正体 仕留め方■便利な設定Ad-awareにも、SpyBotと同様にシステムのスタートアップ時に自動的に起動してスパイウェアを検出してくれる便利な機能がある。このほか、外部メディアや増設したハードディスク、特定のフォルダーでのスパイウェアのスキャン方法も紹介する。

●スタートアップ時の自動実行

1

2

ABCD

Ad-aware 6を起動し、起動画面上部の歯車アイコン A から設定画面の「General Options」を呼びだそう。ほかの画面になっていた場「Run at Windows start up」C にチェックを合は、2 左側の「General」ボタン B でも呼び出せる。

して、「Customize」D の文字をクリックする。

「 Startup Settings」の 画 面 に な る の で 、

3「Startup scan mode」Eを好みに合わせて設定する。
「No automated scanning」
は自動EF的にスキャンさせない設定。
「Use my default
scan setting」は、「Customize」F で特定のフォルダーのみをスキャンするようにカスタマイGズ できる。また 、「 Perform quick systemcheck」では高速スキャンが可能。これらのスH

キャンモードを設定し、システムスタートアップ
時にスパイウェアを自動的に削除して Adawareを終了するなら、「Startup action」Gの2つの項目をチェックし、「Proceed」（H）をクリックすればすべての設定が完了する。

●外部メディアや増設ハードディスクのスキャン

有償版との差は？
Ad-aware 6に は 有 料 バ ージョン の Plus版（ 26.95ド ル ）とProfessional版（39.95ドル）がある。Plus版ではブラウザーでのポK

I

ップアップ広告のブロックやレジストリーの書きかえなどを、常駐して監視する「Ad-Watch」機能がある。Professional版はPlus版にJさらに機能が追加されており、ファイルの実行プロセスなどをリアルタイムで監視する機能が加わったり、プラグインを使って一段と機能を追加できたりする。

L
設定画面の「Scanning」ボタン Iをクリックして、「Click here
to select drives + folders」Jを選んでドライブやフォルダーを指定する。また、「Scan within archives」Kをチェックすると、アーカイブに潜んでいるスパイウェアも検出できる。設定したらLをクリックすると完了する。

インターネットマガジン／株式会社インプレスR&D©1994-2007 Impress R&D

Plus版から利用可能な常駐監視機能「Ad-Watch」+++ iNTERNET magazine 2003.09 +++125

［インターネットマガジン バックナンバーアーカイブ］ ご利用上の注意
この PDF ファイルは、株式会社インプレス R&D（株式会社インプレスから分割）が 1994 年～2006 年まで発行した月刊誌『インターネットマガジン』の誌面を PDF 化し、「インターネットマガジン バックナンバーアーカイブ」として以下のウェブサイト「All-in-One INTERNET magazine 2.0」で公開しているものです。

http://i.impressRD.jp/bn
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
z 記載されている内容（技術解説、URL、団体・企業名、商品名、価格、プレゼント募集、アンケートなど）は発行当時のものです。
z 収録されている内容は著作権法上の保護を受けています。著作権はそれぞれの記事の著作者（執筆者、写真の撮影者、イラストの作成者、編集部など）が保持しています。
z 著作者から許諾が得られなかった著作物は収録されていない場合があります。
z このファイルやその内容を改変したり、商用を目的として再利用することはできません。あくまで個人や企業の非商用利用での閲覧、複製、送信に限られます。
z 収録されている内容を何らかの媒体に引用としてご利用する際は、出典として媒体名および月号、該当ページ番号、発行元（株式会社インプレス R&D）、コピーライトなどの情報をご明記ください。
z オリジナルの雑誌の発行時点では、株式会社インプレス R&D（当時は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが、すべての情報が完全に正確であることは保証できません。このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

このファイルに関するお問い合わせ先
All-in-One INTERNET magazine 編集部
im-info@impress.co.jp
Copyright © 1994-2007 Impress R&D, an Impress Group company. All rights reserved.