Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「原田ウイルス」で相談多数 - IPAが偽装見破る方法をレクチャー

ファイル共有ソフト上で拡散した「原田ウイルス」について、情報処理推進機構へ多数相談が寄せられている。同ウイルスは、感染するとパソコン内のファイルを破壊するため、同機構では、ウイルスを判別する方法などを紹介しながら、注意を呼びかけている。

同ウイルスは、おもにファイル共有ソフト上で流通しており、アニメーションの動画ファイルなどと見せかけた名称などで拡散。1月末に作成者が、ウイルスにアニメの画像を利用していたことから著作権法違反容疑で逮捕されている。

偽装の手口としては、拡張子が表示されないWindowsの初期設定や、ファイル名が長い場合に省略されて表示される性質を悪用。「動画.avi               .exe」など、ファイルへ二重に拡張子を付け、実行ファイルである「exe」拡張子を確認しにくくすることで、利用者を動画ファイルなどと誤解させる。

同機構には、1月にWinnyに関する相談が17件寄せられており、二重に付けられた拡張子で誤解し、原田ウイルスに感染したケースもあった。問題のケースで感染したウイルスは、ガンダム最新作のパロディとして「原田ウイルスOO(ダブルオー)」と表示するタイプで、被害者はウイルス対策ソフトを利用していたが検知されなかったという。

同機構では、拡張子を確認できるよう設定を変更し、怪しいファイルについてファイルのプロパティを確認し、実行ファイルであるのか、動画ファイルであるのか、確認するよう求めている。また、破壊型ウイルスで被害に遭った際は、破壊されたデータから復旧することは困難であるため、バックアップなどを定期的に行うようアドバイスしている。

さらにファイル共有ソフトのネットワーク上は、今回の「原田ウイルス」だけでなく、暴露ウイルスである「Antinny」なども流通していることから、「ウイルスに感染したくなければ、ファイル共有ソフトを使わないに越したことはない」と警告を発している。

(Security NEXT - 2008/02/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「XenServer」「Citrix Hypervisor」に脆弱性 - 情報流出やDoS攻撃のおそれ
先週注目された記事(2024年4月7日〜2024年4月13日)
「PAN-OS」に対するゼロデイ攻撃、国内被害は未確認
「PAN-OS」を狙う「Operation MidnightEclipse」 - 3月下旬より展開
Palo Alto Networksの「PAN-OS」にゼロデイ脆弱性 - パッチを準備中
サポート詐欺で患者情報含むPCが遠隔操作できる状態に - 富田林病院
イベント申込フォームで設定ミス、個人情報が閲覧可能に - 会津若松市
学校で個人情報含む入学関係書類を誤廃棄 - 横須賀市
人材育成プログラム「SecHack365」が応募受付をまもなく開始
フィッシングURLが前月比約84%増 - 使い捨てURLを悪用