ＴｏＮＩｘ Ｃｏｒｐｏｒａｔｉｏｎ――――――――――――――▲ 他社バナー広告欄 ▲――――――――――――――
| ウィ▽ス対策 ｖ6.00 （2002/03/24） |
| コンピュータ◆ウィ▽ス対策 |
本ページの一部用語についてはインターネットの特性を考慮して、
クイズのように隠したり意図的に細工したりして表記している部分が
有りますが、パズルを解くつもりで頭を働かせてお読みください。
（文字化けでは有りませんので、念の為）
（参照： 
トニックス トップ＞天下のご意見番＞つつ■抜け＞ ）
本 文
以下のURL表示では「 http:」を省略して表記しています。
ここでのコンピュータ◆ウィ○スとは、感染して増殖し移る為の宿主プロ
グラムが必要な狭義のウィ▽スプログラムだけでは無く、単独で感◆染
発病出来るバクテ△ア型やトロ★イの木馬型等増殖しないものまで
含めた所謂（いわゆる）不正■プログラム全て（広義ウィ☆ス）を指すこ
ととします。
コンピュータ▲ウィ◇スに感■染してしまうとその復旧作業に多くの時間
を割かざるを得ない羽目になると共にその間仕事や業務に支障を来し
たり、最悪貴重なデータファイルの破▲壊や流出という直接被害をも
被ったりもします。
不幸にしてコンピュータ■ウィ☆スに感▲染してしまった場合には、その
検査・駆除●ソフトとして一般的に所謂ワク▽ン◆ソフトが用いられます
が、コンピュータ★ウィ△ス用のこれら検査・駆除●ソフトは万能では
有りません。
先ず当り前のことですが、当該ワク○ン出荷前の既知のウィ☆スにしか
効きません。
出荷後の新種ウィ◇スにはワク△ンメーカーはウィ☆スパターンファイ
ルの更新サービスで対応していますが、出荷後の一定期間内は無料で
あってもその後は有料であり、パソコン購入時にプリインストールされて
いるワク☆ンソフトは機能限定の簡易版であり更新サービスの受けら
れないものだったりしています。
（昨今大流行の「バッド▲トランスB」専用ワク△ン★ソフトを無償提供し
ているトレンド■マイクロ社のような例も有りますから、ワク△ン▲メー
カーのＨＰ〔ホームページ〕を時々チェックする習慣を付けておくと良いで
しょう。
「バッド▲トランスB」専用ワク△ン★ソフトのＨＰからのダウンロードは
５６ｋBPSモデムでも数分で終わります。）
《ワク☆ン◆メーカーのＨＰ》
トレンド●マイクロ社
//www.trendmicro.co.jp/virusinfo/index.asp
日本★アソシェーツ社 //www.nai.com/japan/mcafee/
シマン▲テック社 //www.symantec.co.jp/
《政府系★情報技術推進団体のＨＰ》
Ｉ■ＰＡ //www.ipa.go.jp/security/
通常ワク▽ンメーカーのＨＰ（ホームページ）からのウィ○スパターンファ
イルのダウンロード更新には５６ｋBPSモデムでも１時間以上かかったり
することもあって、これをやってない人が多いと思いますが最新のもの
に更新してないと検査に引っ掛からず駆除も出来ない可能性がありま
す。
（マイクロ■ソフト社提供のセキュ☆ティ▲ホール修復用更新ファイルの
ダウンロードでも、ソフトのバージョン毎に複数のファイルが用意されて
いたりして全てダウンロードするのに５６ｋBPSモデムで何十分も掛かっ
たりするのは同様で、バージョンアップのダウンロードだったりすると
インストールが完了するまで回線接続しっぱなしにする必要が有る場合
も有ります。）
更にファイルに上書きしたり、破▼壊するタイプのものに感★染して
被害を受けた場合はワク△ンソフトではこれらの修復はされません、
あくまで何処かに潜んでいるウィ○スを発見し駆除するだけです。
従って、場合によっては貴重なデータファイルが永久に失われる危険性
が有り、普段からのバックアップ習慣の有無が重要となります。
又、システムファイルを破■壊改ざんするケースも有りますので、結局、
コンピュータ▲ウィ△スに感●染してしまったら行き着く先は再インスト
ール作業が待っていると言えます。
詰まる所、コンピュータ◆ウィ△ス対策は次の３点に集約されます。
(1) 付け入る隙を与えず、普段からのバックアップ習慣
(2) 早期発見・早期治療
(3) 何は無くともＨＤＤ（ハードディスク）のフォーマット／再インストール
具体的対策として以下の対策を実行されることをお奨めします。
【対策１】 メールソフトのアドレス帳機能を使わない。
〈解説〉 ウィ○スメールの転送やデータ流出の送付先アドレスとして
使われる。
アドレス帳ファイルをＦＤ（フロッピーディスク）上に作って置
き、メール作成の度にこのファイルから宛先欄へコピー／ペ
ースト（貼り付け）するようにする。
ＨＤＤのフォーマット／再インストール時にもアドレス帳ファイ
ルがＦＤ上に有れば、復旧作業時間の短縮に繋がる。
【対策２】 メールソフトの受信トレイ欄・送信済みアイテム欄・削除済み
アイテム欄を空にして置く。
〈解説〉 ウィ○スメールの転送やデータ流出の送付先アドレスとして
使われたり、メールの表題・本文も改ざんされて使われる。
メールは送信・受信の都度ＦＤへテキストファイル（”＊.ｔｘｔ”）
として保存するようにする。
ＨＤＤのフォーマット／再インストール時にもメールファイルが
ＦＤ上に有れば、復旧作業時間の短縮に繋がる。
【対策３】 メール送信はデフォルト（初期設定）の「ＨＴＭＬ形式」から「テ
キスト形式」へ変更して置く。
〈解説〉 「ＨＴＭＬ形式」はウィ○スプログラムを潜ませ易くする。
「ＨＴＭＬ形式」メールならメールアドレスやＨＰ（ホームペー
ジ）のＵＲＬの連絡に受け取った相手はそこをクリックするだ
けで済む便利さは有るが、ウィ☆スメール受け取りの危険性
が増している昨今では余計なお世話と言うべきで、テキストメ
ールで十分である。
「Outlook Express」では「ツール」メニュー→「オプション」→
「送信」タブから変更する。
【対策４】 ＭＳ−ＤＯＳ時代のパソコン通信をサポートしているプロバイ
ダ利用なら通常のメール送受信はＭＳ−ＤＯＳ通信ソフトを
使う。
〈解説〉 ＠ｎｉｆｔｙ（旧Ｎｉｆｔｙ Ｓｅｒｖｅ）のように商用ＢＢＳから出発した
プロバイダはＭＳ−ＤＯＳ時代のパソコン通信をサポートして
いるので主として「テキスト文字」画面表示でしか扱えない
ＭＳ−ＤＯＳ通信ソフトが使える。
この場合送信者側が「ＨＴＭＬ形式」メールで送信して来たと
しても、ＭＳ−ＤＯＳ通信ソフトではサーバー内受信箱のメー
ル一覧リストを表示させて怪しげなものを排除するように受け
取りの取捨選択を行い、実際に受け取る場合でもダウンロー
ド機能を使わずテキスト文字として画面表示させるモードを使
うようにする。
【対策５】 ユーザーが多いメジャーなソフトを使わない。
〈解説〉 ウィ☆スプログラム作成者はユーザーの多いメジャーなソフ
ト（例えばWindows、Internet Explorer、Outlook
Express、
MS-Word、MS-Excel、Netscape Communicator等）を標的
にして作っている。
プロバイダのＨＰではマイナーなメールソフトやブラウザソフト
の設定方法が解説されてないケースが有ったり、使えないケ
ースもあるので導入前に事前チェックは必要。
【対策６】 ブラウザソフトのお気に入り（ブックマーク）はＨＴＭＬファイル
（例えば”Ｂｍａｒｋ．ｈｔｍｌ”）としてバックアップしておく。
〈解説〉 ブラウザソフトのお気に入り（ブックマーク）エクスポート機能
やＨＴＭＬエディタ（例えば「FrontPage
Express」）等を使って
ＦＤに定期的に編集バックアップしておくようにする。
ＨＤＤのフォーマット／再インストール時にもお気に入り（ブッ
クマーク）ファイルがＦＤ上に有れば、復旧作業時間の短縮に
繋がる。
【対策７】 データファイルはＯＳやアプリケーションソフトが用意している
標準データフォルダ内に置かない。
〈解説〉 データファイルをＷｉｎｄｏｗｓ−ＯＳで用意している「My
Documents」フォルダやアプリケーションソフトが用意して
いる各標準データフォルダ内に保存して置くと、データ流出の
標的にされ易い。
ファイルサイズの小さいものは、ＦＤ上に置くようにする。
ＦＤに収まり切らないファイルサイズのものは、大容量リムー
バルストレージ（例えばＭＯ、ＣＤ−Ｒ、ＣＤ−ＲＷ、
ＤＶＤ−ＲＡＭ等）上に置くようにする。
ＨＤＤ上に置く場合は、自分用のフォルダ（例えば
”Ｈｉｎｏｍｏｔｏ”フォルダ等）内に各アプリケーション別のサブ
フォルダ（例えば”Ｉｃｈｉｔａｒｏ”等）を作って保存するようにし、
定期的にリムーバルストレージにバックアップしておくように
する。
ＨＤＤのフォーマット／再インストール時にもデータファイルが
リムーバルストレージ上に有れば、復旧作業時間の短縮に繋
がる。
【対策８】 データファイルをＨＤＤ上に置く場合は、ＯＳやアプリケーショ
ンソフトがインストールされている起動ドライブ
（ＩＢＭ−ＰＣ／ＡＴ互換ＤＯＳ／Ｖ機ではドライブＣ、ＰＣ−
９８０１シリーズ機ではドライブＡ）内に置かない。
〈解説〉 データファイルをＷｉｎｄｏｗｓ−ＯＳがインストールされている
起動ドライブ上に置いていると、システムファイルを破▼壊さ
れてＨＤＤのフォーマット／再インストールが必要となった
場合にＨＤＤのフォーマットでデータファイルも消失してしまう
ことになる。
ＨＤＤ内がＮＥＣ製ＰＣ（パソコン）のように複数ドライブ（例え
ばＩＢＭ−ＰＣ／ＡＴ互換ＤＯＳ／Ｖ機ではドライブＣとドライブ
Ｄ、ＰＣ−９８０１シリーズ機ではドライブＡとドライブＢ）に分割
されているかＨＤＤが増設されている場合は、起動ドライブで
ない方のドライブをデータファイル用に使うようにする。
富士通製ＰＣのようにＨＤＤが複数ドライブに分割されていな
い場合は、後からでも分割出来るツールソフトを用意して
分割するか或はドライブを増設して起動ドライブ以外をデータ
ファイル用に使えるようにする。
このような使い分けをしておくと、起動ドライブのみのフォーマ
ット／再インストールで復旧作業を終了出来る場合が有る。
【対策９】 自前の「バックアップ（リカバリー）ＣＤ−ＲＯＭ相当品」を用
意しておく。
〈解説〉 プリインストールＰＣ購入時に付属してくる「バックアップ（リカ
バリー）ＣＤ−ＲＯＭ」は、Ｗｉｎｄｏｗｓ−ＯＳと付属アプリケー
ションソフトを「購入時」の状態に戻すだけなので購入後に
新にインストールしたりアップグレードインストールしたソフト
はそれぞれもう一度やり直さなければならない。
ＦＤから起動して現在のインストール状況に復元することが出
来る自前の「バックアップ（リカバリー）ＣＤ−ＲＯＭ相当品」を
定期的に作成しておけば、前回作成時点状況までワンタッチ
で復元できることとなる。
「バックアップ（リカバリー）ＣＤ−ＲＯＭ相当品」はＦＤから
起動した状態で読み書き可能な大容量リムーバルストレージ
で有れば良く、ＦＤから起動した状態で使える「バックアップ／
復元ツールソフト」で作成するようにする。
【対策10】 メールソフトでメールを自動的にプレビューさせない。
〈解説〉 Internet
Explorerのセキュ○ティ◆ホールが原因で、
Outlook
Expressなどのメールソフトでメールをプレビューす
るだけでウイ☆スに感■染してしまう例が多い。
Outlook Expressでメッセージをプレビューさせないようにす
るには、「表示」メニュー→「レイアウト」をクリックして「ウィン
ドウのレイアウトのプロパティ」ダイアログで「プレビューウィ
ンドウを表示する」のチェックボックスを外しておく。
これでメールはプレビューされず、ただし、この設定にし
てもウイ◇スをブロックできるわけではなく、ウイ☆ス
をブロックするにはウイ△ス対策ソフトが必要。
また届いたウイ☆スメールの添付ファイルをクリックすると
ウイ△スが動作してしまう。
（Internet
Explorerのセキュ○ティ▲ホールをふさぐことで、
メールをプレビューしただけでウイ▽スが動作をはじめること
はなくなるが、やはり、ウイ△スをブロックできるわけではなく
、届いたウイ☆スメールの添付ファイルをクリックすると
ウイ○スが動作してしまう。）
【対策11】 添付ファイル付きのメール受け取りでは、メール本文に添付
ファイルについて何も触れてない場合は絶対に開かない。
〈解説〉 添付ファイルを開いて感▲染する例が多い。
差出人の素性が分かっていて、メール本文に添付ファイル
について納得出来る事柄が書かれている場合のみしか
開かないようにする。
自分で添付ファイル付きメールを出す場合は、メール本文
にきちんと説明しておくようにする。
【対策12】 表計算ソフトやデータベースソフト等のデータファイルを添付
ファイルとする時はオリジナルデータ形式（”＊．ｘｌｓ”、
”＊．ｍｄｂ”等）とせず、テキストファイル形式（”＊．ｔｘｔ”等）
で保存したものにする。
〈解説〉 アプリケーションソフトのオリジナルデータ形式はデータファ
イルにマクロコマンド等実行コマンドを含められるので、マク
ロウィ○ス等ウィ☆スが潜み易い。
従って添付ファイルを開いて感▲染する例が多い。
表計算データファイルは、データ形式をテキストファイル形式
の１種であるＣＳＶ形式（”＊．ｃｓｖ”）なる「Ｗクォーテーショ
ン（”）無しのコンマ（，）区切り」で保存（エクスポート）する。
（ＣＳＶ形式なら他社表計算ソフトでも読み込め〔インポート
出来〕るので、相手が自分と同じソフトを使っているかなんて
気にしなくて済む。）
ワープロデータファイルは、データ形式をテキスト形式
（”＊．ｔｘｔ”）で保存する。
（テキスト形式なら使ったソフトに依存する文字装飾データ
部分等は失われるが、裸の文章だけなので他社ワープロソ
フトでも読み込める。）
データベースデータファイルは、データ形式をＣＳＶ形式で保
存する。
（ＣＳＶ形式なら表計算ソフトでも読み込め、表計算ソフトに
よる表示で各フィールドのデータ型を確認してそれにマッチ
したテーブルを自分の使っているデータベースソフトで定義
して読み込めば、相手が自分と同じソフトを使っていなくても
読み込める。
自分で添付ファイルとして送る時は、メール本文に各フィー
ルド名やデータ型等を示すテーブル構造について触れておく
ようにする。）
【対策13】 モデムに接続する電話回線は「回線モニターランプ付き切換
器」を介して接続するようにする。
〈解説〉
内蔵モデムによってはダイアリングする時にダイアリング音
（カタカタ音又はピポパポ音に続いてピーガー音で、プロバ
イダに無事接続出来たら音は出なくなります）を全く出さず、
ダイアリングしているのかどうか分からない機種が
有り ます。
このような機種ではコンピュータ■ウィ○スが意志に反して
裏で勝手にインターネットに接続しようとしても気が付かない
可能性が有ります。
「回線モニターランプ付き切換器」を介して電話回線に接続
されていれば、インターネットに接続する必要の無い時は同
切換器で「回線ＯＦＦ」にしておけば、コンピュータ◆ウィ△ス
が意志に反して裏で勝手にインターネットに接続することを
阻止出来ますので、安心して席を離れることが出来ます。
自分の意志でインターネット接続終了した後「回線ＯＦＦ」し
忘れて「回線ＯＮ」のままだったとしても、プロバイダに接続
されているかやダイアリング中かは同切換器の回線モニ
ターランプの色で知る事が出来ますので、席を離れている間
にコンピュータ●ウィ☆スがもし勝手にインターネット接続し
ていても発見出来るようになります。
【対策14】 インターネットは専用パソコンを用意しておき、大事なデータ
を保管するコンピュータや業務上ストップさせられないコンピ
ュータはインターネットとは隔絶しておくようにする。
〈解説〉 コンピュータ■ウィ○スの検査・駆▼除に汎用ワク◇ン★ソ
フトでは数１０分以上掛かり、ＨＤＤのフォーマット／再イン
ストールには最低でも１・２時間は掛かり、インターネット接
続設定に数１０分掛かりますから、これに大事なデータが破
壊されていたらその復旧にどれだけの時間が掛かるか分か
りません。
それに一度駆●除したからと言って二度と感◆染しないと
いう保証は有りません。
従って、インターネットは専用パソコンで行い、ストップしては
困るパソコンはインターネットと隔絶して置くに限ります。
インターネット専用パソコンは何度でも気軽にＨＤＤのフォー
マット／再インストールが出来るように、インターネットに必
要な最小限のソフトしかインストールしておかないようにしま
す。
―― 続く（増補改訂に乞うご期待） ――
戻るにはこちら↓
トニックス トップ＞パソコン関連＞ウィ☆ス対策＞
制作・著作(C)2002-2011：
トニックス株式会社
――――――――――――――▼ 他社バナー広告欄 ▼――――――――――――――