Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「原田ウイルス」で相談多数 - IPAが偽装見破る方法をレクチャー

ファイル共有ソフト上で拡散した「原田ウイルス」について、情報処理推進機構へ多数相談が寄せられている。同ウイルスは、感染するとパソコン内のファイルを破壊するため、同機構では、ウイルスを判別する方法などを紹介しながら、注意を呼びかけている。

同ウイルスは、おもにファイル共有ソフト上で流通しており、アニメーションの動画ファイルなどと見せかけた名称などで拡散。1月末に作成者が、ウイルスにアニメの画像を利用していたことから著作権法違反容疑で逮捕されている。

偽装の手口としては、拡張子が表示されないWindowsの初期設定や、ファイル名が長い場合に省略されて表示される性質を悪用。「動画.avi               .exe」など、ファイルへ二重に拡張子を付け、実行ファイルである「exe」拡張子を確認しにくくすることで、利用者を動画ファイルなどと誤解させる。

同機構には、1月にWinnyに関する相談が17件寄せられており、二重に付けられた拡張子で誤解し、原田ウイルスに感染したケースもあった。問題のケースで感染したウイルスは、ガンダム最新作のパロディとして「原田ウイルスOO(ダブルオー)」と表示するタイプで、被害者はウイルス対策ソフトを利用していたが検知されなかったという。

同機構では、拡張子を確認できるよう設定を変更し、怪しいファイルについてファイルのプロパティを確認し、実行ファイルであるのか、動画ファイルであるのか、確認するよう求めている。また、破壊型ウイルスで被害に遭った際は、破壊されたデータから復旧することは困難であるため、バックアップなどを定期的に行うようアドバイスしている。

さらにファイル共有ソフトのネットワーク上は、今回の「原田ウイルス」だけでなく、暴露ウイルスである「Antinny」なども流通していることから、「ウイルスに感染したくなければ、ファイル共有ソフトを使わないに越したことはない」と警告を発している。

(Security NEXT - 2008/02/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

国体参加者情報など含む開発中システムに不正アクセス - 日本スポーツ協会
マカフィーのコンシューマー製品に脆弱性 - アップデートがリリース
システム制御製品「CX-Supervisor」の同梱「TeamViewer」に脆弱性
IT通信セクターの日米ISACが情報共有強化で覚書
重要インフラ防護でサイバー演習 - 過去最大約5000人が参加
Adobe、複数製品向けにアップデートをリリース - 深刻な脆弱性を修正
契約者情報が委託先から漏洩、委託先社長が窃盗罪で起訴 - NHK
不正アクセスでクレカ情報流出、不正利用された可能性 - スポーツ用品通販
IPA、若年層向けコンクールの受賞候補作を公開 - 意見募集
メール誤送信で推薦入試出願者のメアド流出 - 県立広島大