ＶＩＲＵＳコンピュータウイルス総論中野区医師会医療情報ネットワーク委員会矢島邦夫（やじまクリニック小児神経外来） 6-20-2002 コンピュータウイルスとはパソコンに何らかの被害をもたらす悪意を持って作られたプログラムである。感染したパソコンを踏み台にして他のパソコンに伝播して感染を繰り返し被害を拡大してゆく。ウイルスの種類１．爆弾：起動回数や特定の日時など設定された条件になると発病してシステムなどを破壊する。２．トロイの木馬：無害と思って実行すると、破壊活動をおこす、偽装したプログラムである。潜伏して、データを盗み出したり、セキュリティを侵す。３．ワーム：自己増殖機能を用いてネットワークを使用不能にする。不正プログラムである。最近は、電子メールやネットワークを使って感染するウイルスの定義として使われることもある。感染・潜伏・発病感染パソコンや自らのメール機能を利用して感染ファイルをばら撒き、システムファイルなどに自分のコピーを付着する。パソコンを起動するたびにウイルスプログラムも自動的に実行され、アプリケーションソフトの実行ファイルにも感染してゆく。潜伏より多くのファイルにウイルスを付着させるため、感染してもすぐには破壊活動を行わず感染の痕跡を気づかせない。この間に、パスワードなどのデータを盗んだり、電子メールやネットワーク経由で他のパソコンに感染を広げる。潜伏しているウイルスの兆候 • • • • メールの送受信やWeb表示の動作が鈍い覚えのない送信済みのメールがあるパソコンがよくフリーズするメニューやアイコンの表示がおかしくなったウイルスが潜む場所 • • • • ハードディスクのブート・セクターメモリープログラムファイル Excel, Word ファイル（マクロウイルス）発病プログラムやデータ等のファイルを破壊して、最悪の場合はパソコンが再起不能となる。感染症状最近のウイルスの症状は多様で、感染したパソコンを破壊するだけでない。自己増殖機能を用いてネットワーク経由で急速に広がる。 1.電子メールを自動送付アドレス帳を悪用して、電子メールソフトを操作し、ウイルス自身のコピーを添付したメールを勝手に送ってしまう。２．個人情報や機密書類の流出感染パソコンの中にあるファイルを電子メールに勝手に添付して送信する。３．パソコンを乗っ取る外部からパソコンを操作する「バックドア」を作り、勝手にファイルを書き換えたり、パスワードなどを盗み出す。４．パソコンがスタートしない「BIOS やレジストリ」を書き換えて、パソコンや OS を動かす基本的な仕組みを破壊する。ウイルスの侵入経路１．電子メール電子メールに添付されたウイルス感染ファイルを、受信する。２．ブラウザ Webページ（HTMLファイル）に悪質なスクリプトを組み込み、Internet Explorer のセキュリティホールを利用して感染する。（見ただけで感染する）３．感染プログラムをダウンロード違法コピーのプログラムやアダルト系のソフトに組み込まれていることが多い。４．ネットワーク企業や家庭で各パソコンを LAN で結んでネットワークを形成しているときに、共有フォルダのファイルにウイルスをコピーして伝播する。ウイルスに感染しないために１．添付ファイルに注意。２．Outlook Expressと Internet Explorer のセキュリティ設定を再確認。３．Windows Update によるセキュリティホールの修復。４．大切なデータのバックアップ。５．ウイルスの最新情報の把握。６．アンチウイルスソフトの常駐と更新。７．Outlook Express から他のメールソフトへの換え。乗りウイルスに感染したら１．まず、パソコンをネットワークから切り離す。２．大切なデータのバックアップをとる。３．メール送受信機能を停止する。４．最新データや駆除ツール入手のために、インターネットに再接続する。５．ウイルス対策ソフトを最新にアップデートする。６．ウイルス対策ソフトで感染ウイルスの駆除を行う。感染メールを送ってしまったら１．ウイルスを送ってしまったことを送信先に電話や FAX で伝え、「メールを開かない」ように警告する。２．ウイルスを送信した日時、ウイルスの種類と症状を伝える。３．駆除ツールのある URL と駆除方法を伝える。