コンピュータウイルスの種類・対策 | 不正アクセスの事例

サイトロゴ

電気設備の知識と技術 > 電気の基礎知識 > コンピュータウイルスの種類・対策

 Tweet  Blueskyのアイコン

コンピュータウイルスの概要

コンピュータウイルスは、コンピュータ内の他のプログラムを書き換えたり、自身を複製するプログラムのことで「ユーザーに不利益をもたらすもの」と定義されている。

画面に不快な画像を表示させたり「ハードディスクを初期化している」という情報を画面に表示するなど、ジョークプログラムとして広がっているものもある。コンピュータウイルスの主たる目的は、対象のコンピュータ内部の秘密ファイルに、自由にアクセスができるような裏口(バックドア)を作るという、いわゆる窃盗の下準備のために使われる。

コンピュータウイルスの定義としては上記の3つの内、1つでも当てはまれば該当するものとされている。

セキュリティをイメージしたノートPCの写真

コンピュータウイルスの動作例

ウイルスを他人のコンピュータに仕込み、コンピュータの持ち主や管理者でなければ知り得ないユーザー名やパスワードを盗み出し、正規のユーザーを装ったり、ハッキング専用ユーザー名とパスワードを作成したりして、コンピュータ内部に侵入するのが、一般的なウイルス使用による流れである。

相手のコンピュータ内にある有益な情報を盗み出したい、単に他人のコンピュータの中身を興味本位で覗きたいというという理由も考えられるが、どちらにしても「不正アクセス」という犯罪行為には違いない。

情報分野におけるこれら行為は、実際の建物や店舗に侵入することなく、パソコンを前にしてマウスをクリックしキーボードを操作するだけで「建造物へ侵入し、内部の秘密データを盗み出す」という行為が行えてしまうため、罪悪感を覚えないままに手を染めているケースもあると思われる。

ITに関わる攻撃を受けないため、または攻撃を受けても被害を最小に留めるため、OSのアップデートやウイルス対策ソフトの導入が重要である。

コンピュータウイルスによる不正アクセスの事例

不正アクセスの種類は数多くあり、攻撃の種類によって数多くの名称が付けられている。

上記は攻撃の一例であるが、多くの不正アクセスの事例が存在する。

コンピュータウイルスの分類

コンピュータウイルスには「ファイル感染型」「マクロ感染型」「ブートセクタ感染型」「ワーム」「トロイの木馬」などがある。

ファイル感染型ウイルスは「exe」や「com」のプログラム実行ファイルに感染し、プログラム実行時に起動したPC内で発病し、自己増殖やデータ破壊を行うのが特徴である。実行ファイルを操作させることで感染するので、怪しげなファイルを安易に実行しないことが重要である。

マクロ感染型ウイルスは、ワード、エクセルのマクロ機能を実行した際に感染する。OSの種類に関係なく感染し、被害を受ける。

ブートセクタ感染型ウイルスは、OS起動時に読み込まれるブートセクタに感染し、起動時からメモリ内部に常駐する。一定時間が経過したらPCが強制的に操作されたり、数多くの攻撃が考えられる。

ワームは、他ファイルに感染せず単体のプログラムとして動作し、自己増殖する特徴がある。ネットワークを利用し、メールソフトウェアからメールを自動送信するなど、インターネットを通じて広く自己増殖を続ける。

トロイの木馬は、単体プログラムとして動作し、何らかの有用なプログラムと見せかけて広がる。不正アクセスのためのバックドアを作成したり、個人情報を搾取し自動送信することもある。

コンピュータウイルスの対策(Windows Updateの実施)

Windowsを代表とするオペレーティングシステムは、外部からのハッキングや攻撃に繰り返し晒されており、その都度、攻撃に対する対策が行われている。新しい攻撃があれば新しい防衛策が作られるので、同じ攻撃を受けないようにセキュリティアップデートを頻繁に行う。セキュリティアップデートを行えば、対策された攻撃を受けても無効化できるので、安全性が飛躍的に高まる。

Windowsの標準設定であれば、常に最新のアップデートが監視されており、自動でダウンロード、インストールされるため、常に最新のセキュリティ対策が施される。セキュリティアップデートによってコンピュータ内の特定のソフトが動かなくなったり、動作不良を起こすことがあるため、自動でアップデート処理をしないように設定しているという企業や個人もある。

安全性と機能性のどちらを優先するかという話になるが、原則論からいえば、安全性を高めることが優先されるべきである。普段使っているソフトが使えなくなってしまっては、コンピュータを使用する意味がなくなるため、自動更新をしない設定にしていたとしても、手動でアップデート内容を確認し、選別してインストールすることが大切である。

コンピュータウイルス感染の事企業内で2008年頃から Downadup(ダウンアド)と呼ばれるウイルスが流行しており、2003年頃に流行した Blaster(ブラスター)ウイルスと同様に、システムに問題を発生させている。これは企業が自社で使用しているシステムの不具合を防止するため、Windowsの自動アップデートをせずに運用していることから、被害が拡大している。

コンピュータウイルスの検出方法の概要

コンピュータウイルスを検出するための方法は、ウイルス駆除ソフトを使用して行う。ウイルス駆除ソフトには駆除方法によっていくつかのパターンがあり、動作に特徴がある。主に「パターンマッチング方式」「チェックサム方式」「ヒューリスティック方式」という3手法に分類されている。

パターンマッチング方式は、既知のウイルスパターンが登録されている定義ファイルと検査対象ファイルを比較し、一致の有無によってウイルス感染を判断する。既知のウイルス、既知のウイルスの亜種までを判断できるが、未知のウイルスに対しては検知できない。

チェックサム方式は、ファイルが改変されていないかをチェックする。本来のファイルが改変されていることを判断基準とするので、未知のウイルスを検出できるが、検出はウイルスに感染したデータのみになるため、感染そのものを防ぐことは不可能である。

ヒューリスティック方式は、ウイルス定義を使用せず、ウイルスの構造、動作などを解析して検出する。既知・未知のウイルスに対応できる。

コンピュータウイルスの対策(駆除ソフトの導入)と注意点

ウイルス対策として、各メーカーからウイルス駆除のためのソフトが販売されている。代表的な製品名としては「ウイルスバスター」「ノートンアンチウイルス」などがある。

ウイルス対策ソフトはシステムに常駐し、データやプログラムの異常な動作を監視したり、ウイルスが仕込まれたデータやプログラムを動作させないように、常時監視を行う。監視中に異常な動作を示すデータを発見すると、その異常データを隔離したり、ウイルスの感染部分を削除したりという対応が行われる。

常時監視によるウイルス対策ソフトは、名称の通り常時コンピュータ内で動作していなければならず、起動するアプリケーションや閲覧したページ、受信や送信するメールのウイルス有無をデータ操作のたびに確認するため、コンピュータの動作が遅くなる。

常時監視は導入環境によってシステムが比較的軽快に動作したり、致命的に遅くなったりと大きな差がある。オペレーティングシステムのバージョンに依存するのか、インストールしているアプリケーションと競合するのか、判断がつかないこともある。

ウイルス対策ソフトを導入する場合、必ず体験版や試用版をインストールし、自身のコンピュータ環境に適合するか、インターネットが正常に閲覧できるか、普段使用しているアプリケーションが正常動作するかなどを確認し、不具合があるようならその対策ソフトを避けるという判断が必要である。

インストールとアンインストールを繰り返すと、オペレーティングシステム内部にゴミファイルが残り、これが不具合の原因となる場合があるため、できるなら完全ゴミが残らないまでの完全アンインストールを行うことを推奨する。これはインストール内容を記録するアプリケーションを導入し、不適合だった場合に既存環境に復元するなどで実現できる。

市販されているウイルス対策ソフトでは前述のように「ウイルスバスター」「ノートンアンチウイルス」が主流であるが、他にも「マカフィー」「avast!」「AVG」など多数の選択肢がある。これらウイルス駆除能力に劇的な差がある訳ではないため、システムに適合するソフトを選択することが望まれる。フリーソフトのウイルス対策ソフトもあるため、選択の幅が非常に広くなる。

ウイルス対策ソフトを選ぶ場合、必ず「コンピュータに不具合が発生しないか」を確認しなければならないため、どのウイルス対策ソフトが優秀か、という判断は付かない。ウイルス対策ソフトは、コンピュータの動作を重くする可能性があるので、動作の確認を行い最も適合したウイルス対策ソフトを見つけ出してインストールし、運用していくことが望まれる。

新着情報

2024.02.29 漏電リレー

2024.02.25 光ダクト

2024.02.25 片端接地

2024.02.23 スコット変圧器

2024.02.20 配線ダクト

2024.02.19 感震ブレーカー

2024.02.17 マルチメディアコンセント

2024.02.15 アンチパスバック

2024.02.15 DINレール

2024.02.15 オープン変電所

2024.02.13 スマート照明

2024.02.13 USB PD

2024.02.13 テレビコンセント

2024.02.12 アンダーカーペット配線

2024.02.10 パイプベンダー

2024.02.10 フロアダクト

2024.02.08 セルラダクト

2024.02.06 住宅用引込柱

2024.02.03 CTD(コンデンサ引外し装置)

  
カテゴリー
エアコン室外機の写真
電気の仕組み、発電所から家庭に送られる電気の流れ、直流と交流の違いなどを紹介。
風力発電の写真
新エネルギーとして代表的な太陽光発電、風力発電、燃料電池や、排熱再利用など。
ライティングレールに取り付けられたスポットライトの写真
照明設計の基礎知識、実務における応用、電球の特徴と選定方法などの照明設計。
分電盤の測定写真
電気計算の基礎となる幹線設計やケーブルの選定方法、配線器具の計画、電線管の種類と使い分け。
設備時計の写真
電話、LAN、テレビ共聴、構内通信、電気時計など、弱電設備の設計や計画について。
ボックスに収容されたケーブルの写真
電力ケーブル、通信ケーブル、光ファイバーなど数多く存在するケーブルの特徴を解説。
辞書を見る人の写真
電気設備で使用される機器、材料、技術、指標や単位を解説したオンライン電気設備用語辞典。
柱上に取り付けられた変圧器と電線の写真
受変電設備の設計、各種保護装置の選定方法、受変電設備を構成する保護リレーの種類と整定方法など。
誘導標識の写真
非常用照明、誘導灯、自火報、非常用発電機、防災用蓄電池など、災害発生時に使用する防災設備を学ぶ。
机の上に置かれた辞書の写真
電気設備の関連業務を行うにあたり、必要と考えられる各種資格について学ぶ。
自然をイメージした植栽の写真
カーボンニュートラルを達成し、二酸化炭素の排出を削減と吸収の技術について解説。

Copyright © 2009-2024 電気設備の知識と技術 All rights reserved.

JPRSにより、証明書に記載のドメイン名( https://electric-facilities.jp )の利用権を有することが証明されています。