Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「原田ウイルス」で相談多数 - IPAが偽装見破る方法をレクチャー

ファイル共有ソフト上で拡散した「原田ウイルス」について、情報処理推進機構へ多数相談が寄せられている。同ウイルスは、感染するとパソコン内のファイルを破壊するため、同機構では、ウイルスを判別する方法などを紹介しながら、注意を呼びかけている。

同ウイルスは、おもにファイル共有ソフト上で流通しており、アニメーションの動画ファイルなどと見せかけた名称などで拡散。1月末に作成者が、ウイルスにアニメの画像を利用していたことから著作権法違反容疑で逮捕されている。

偽装の手口としては、拡張子が表示されないWindowsの初期設定や、ファイル名が長い場合に省略されて表示される性質を悪用。「動画.avi               .exe」など、ファイルへ二重に拡張子を付け、実行ファイルである「exe」拡張子を確認しにくくすることで、利用者を動画ファイルなどと誤解させる。

同機構には、1月にWinnyに関する相談が17件寄せられており、二重に付けられた拡張子で誤解し、原田ウイルスに感染したケースもあった。問題のケースで感染したウイルスは、ガンダム最新作のパロディとして「原田ウイルスOO(ダブルオー)」と表示するタイプで、被害者はウイルス対策ソフトを利用していたが検知されなかったという。

同機構では、拡張子を確認できるよう設定を変更し、怪しいファイルについてファイルのプロパティを確認し、実行ファイルであるのか、動画ファイルであるのか、確認するよう求めている。また、破壊型ウイルスで被害に遭った際は、破壊されたデータから復旧することは困難であるため、バックアップなどを定期的に行うようアドバイスしている。

さらにファイル共有ソフトのネットワーク上は、今回の「原田ウイルス」だけでなく、暴露ウイルスである「Antinny」なども流通していることから、「ウイルスに感染したくなければ、ファイル共有ソフトを使わないに越したことはない」と警告を発している。

(Security NEXT - 2008/02/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

道路台帳図面で土地所有者の氏名を削除漏れ - 中国地方整備局
ふるさと納税者宛メールに寄付者の住所を誤記載 - 富士市
サーバに不正アクセス、複数システムが停止で業務に影響 - 西久大運輸倉庫
GMO、電子契約サービスに有効性10年延長機能 - 追加料金なし
ソフトバンクのメッシュWi-Fiルータに複数の脆弱性
複数不正行為で職員処分、金融業者に職員の個人情報を漏洩 - 岡垣町
GitLabに複数の脆弱性 - 重要なセキュリティ修正を含むアップデートを公開
「PAN-OS」の管理画面が外部公開されていないか確認を
Ivantiのリモートアクセス製品に脆弱性 - 「クリティカル」も複数
JPNIC、「RPKIを活用した不正経路対策ガイドライン」 - ISPに対策呼びかけ