ネットワーク社会の情報倫理第４章コンピュータウィルス［近代科学社刊］４.１有害なプログラムマルウェア (mal-ware) → 有害なプログラムの総称（mal：悪意を持った）マルウェアの種類      コンピュータウィルスワームトロイの木馬スパイウェア・アドウェアデマウィルス４.２コンピュータウィルス気づかぬ間にコンピュータへ忍び込む（感染）。何か悪さをしたり、自己増殖して広めたりする。コンピュータウィルスの定義    感染（自分の複製をコピーし、増殖する）潜伏（ある条件を満たすまで活動せず潜む）発病（ウィルスの目的とする有害な活動を行う） → ３つのうち、少なくとも１つの機能を持つ４.３コンピュータウィルスの分類種類感染先特徴ファイル感染型実行形式ファイル（EXE、COM） FDを介して広まった初期型のウィルス（８０年代～）。PE型ウィルスとして現存。ブートセクタ感染型 FDやHDDのシステム領域システム領域に感染し、ＰＣの起動時に活動してコントロールを奪う。８０年代に登場し亜種が現存する。マクロ感染型 Word、Excel等ののデータファイルとアプリケーションソフト主として電子メールに添付ファイルを介して感染が広まる。作成・改変が比較的容易なため亜種が多く存在する。（９０年代後半～） Webページ感染型 Web閲覧時にマルチメ ActiveXコントロール、Javaアプレットディアコンテンツの実 VBS、JavaScript 等のスクリプトに組み込まれる。（９０年代後半～）行で感染４.４ワーム電子メールの添付ファイルとして自己増殖する。他のファイルには寄生しない点でウィルスと区別。スクリプト言語やマクロで比較的容易に作成可能。１つのワームを退治しても、亜種が出現する。ワームの定義（Worm：芋虫のような幼虫）    有害プログラムの１つ自己増殖機能をもつ他のファイルに感染しない。４.５トロイの木馬トロイの木馬（Trojan Horse）一見無害に思えるものが、中に入れた途端に悪さをするという意味。（語源：ホメロスの叙事詩「イーリアス」より）トロイの木馬型ウィルスの定義    一般のソフトウェアに見せかけている。悪意のある仕掛けが組み込まれている。感染や自己増殖機能はない。 DDOS攻撃トロイの木馬が感染した大量のコンピュータから特定のサーバに対してメールなどを一斉に送信し、サーバの機能を停止させてしまう攻撃。４.６スパイウェア・アドウェアスパイウェアとは個人情報の収集目的で、一般のアプリケーションと共に配布されるプログラム。（インストール時に、スパイウェアも組み込まれる。）・インストール時に利用に関する承諾画面が表示されるものがある。・バックグラウンドで情報を盗み出す。（気が付きにくい）アドウェアとはユーザの画面上に特定の宣伝広告を表示させるためのプログラム。（企業のマーケティング／宣伝活動に使われる。）・Webのアクセス履歴やユーザのコンピュータに関する情報を記録し送信する。 4.7.1 ウィルスの届出件数届出件数・インターネットで猛威をふるうウィルスの出現 25% 20% 40,000 15% 10% 20,000 5% 0 0% 2000 2001 2002 年度 2003 2004 ウィルスの届出件数と感染した比率 (IPA,2004) 感染した比率 60,000 届出件数（件）届出件数：増加感染した比率・届出の91%は一般法人から実際の感染：減少・個人のパソコンやプロバイダでのウィルス対策 4.7.2 感染経路感染経路 2005年7月届出件数電子メール 2005年6月割合（％）届出件数割合（％） 4,477 98.7 4,850 98.4 ネットワーク 43 0.9 57 1.2 ブラウジング 4 0.7 9 0.2 外部メディア 3 0.1 4 0.1 不明・その他 9 0.2 8 0.2 4,536 100.0 4,928 100.0 合計・大半は電子メール（添付ファイル）から感染・Windowsシステムやブラウザの脆弱性 4.7.3 携帯電話に感染するウィルスいたずら・いやがらせ目的のメール   フリーズメール（電卓機能を繰り返し使わせる）強制発信メール（特定の番号に発信する）世界初の携帯電話に感染するウィルス「Cabir」 (2004年6月) 特定のOSを搭載する携帯電話に感染する。感染すると“Caribe”（ピラニア）というメッセージを表示する。自分のコピーを他のデバイスへ送信する（ワーム活動）。「Vodafone 702NK」（日本）にも感染する。 4.8.1 個人ユーザとしての対策主な感染経路１．メールの添付ファイル２．OSやブラウザなどのセキュリティホール１．ウィルス対策ソフトの導入・インターネット接続の前に、インストール・外部から持ち込んだファイルのウィルスチェック２．ウィルス対策ソフトの更新・定義ファイルを最新版にアップデートし、新種・亜種のウィルスに対応３．OSやブラウザなどの更新・修正ファイルをダウンロードしアップデート（自動更新機能の設定） 4.8.2 組織としての対策・複数の人が同じコンピュータを利用・共通領域にあるファイルを共同で使用１．ネットワーク全体に対するウィルスチェック・送受信されるデータのスキャン・ファイアウォールの設置２．メディアやノートパソコンの持ち出し・私物のコンピュータやメディアもウィルスチェックウィルスが広がると、甚大な被害感染した際の対策１．コンピュータをネッから切り離す。２．被害状況を確認する。３．ウィルスを駆除する。４．IPA等の機関に連絡する。