第10回 USBメモリには気をつけろ！

物理媒体によるウイルス感染

「咳やクシャミの飛沫を抑えるには、手ではなく肘の内側で口を覆うことが効果的」先日テレビを見ていたら、インフルエンザ拡大防止に役立つちょっとした工夫としてこの方法が紹介されていました。

例えばインフルエンザに感染した人が咳やクシャミを手で押さえ、その手でドアノブや水道の蛇口を触るとそこから感染が拡大する可能性があるが、肘の内側で覆う方法の場合その心配がない。紹介された方法が推奨されていた一つの要因でした。「物理的接触でウイルスに感染する」コンピュータウイルスの世界でも同様の事例が流行しています。

USBメモリを媒介としたコンピュータウイルスの感染被害が急増しています。
専門機関の報告（*）からは、USB メモリを原因としたウイルス感染報告が2008年後半から急増していることが分かります。1月に警視庁のオンラインシステムがUSBメモリからのウイルスに感染し東京都内の車庫証明業務などに支障が出た、という事件は記憶に新しいところですが、さらには、13の大学で500件以上の感染が確認されたという報道もありました。

USBメモリのような物理媒体を使ったウイルスというと、まだネットワークやインターネットが普及する以前、フロッピーディスクを介したコンピュータウイルスが流行したことを思い出し少しレトロな雰囲気が漂います。
しかし、最近流行しているUSBメモリを介したウイルスは、ただ感染を広げるだけではなく、感染したPCからIDやパスワードを盗み出し外部に送信する、別のウイルスをダウンロードするといった機能を持つものもあり、昔を懐かしんでばかりはいられません。

「とにかく、手持ちのUSBメモリがウイルスに感染していないか確認してみよう！」といって、慌ててPCにUSBメモリを接続することはお勧めしません。また、友人から借りたUSBメモリをむやみに自分のPCに接続する。反対に自分のUSBメモリを友人のPCに接続する。といったことも同様にお勧めしません。
まずは、感染を拡大しないように予防をしてからUSBメモリを使うようにしましょう。

具体的な予防方法はWindows XP と Vistaでは少し手順が異なりますので、注意してください。

なお、弊社の「常時安全セキュリティ24」などのアンチウイルスソフトウエアがインストールされ、最新のパターンファイルに更新されていることが前提になりますので、それらを確認してから実行してください。

• Windows XP SP3の場合
  Windows XP (KB950582) 用の更新プログラムをインストールして、自動実行機能を無効にします
• Windows Vista SP1の場合
  「コントロールパネル/ハードウェアとサウンド」を開き「自動再生/メディアまたはデバイスの規定設定の変更」を選択し「すべてのメディアとデバイスで自動再生を使う」のチェックボックスを外し、さらに、すべての項目で「何もしない」を選択します。（あるいは、グループポリシーエディタを使う方法もあります。）
• 上記の予防策を行った上でUSBメモリを使う場合には、毎回以下を実行しましょう。
  
  • USBメモリをダブルクリックせず、右クリックでウイルススキャンを実行。
  • 右クリック/エクスプローラでUSBメモリの中に怪しいファイル（Autorun.infファイルなど）がないか確認

なお、USBメモリを媒介とするウイルスの詳しい動作解説や技術的対策・予防方法は参考リンクにまとめましたのでこの機会にご覧ください。

いつUSBメモリのウイルス被害にあったり、他人に感染させたりするか分かりません。くれぐれもご注意ください。

• ○トレンドマイクロ
  USBメモリで広まるウイルスへの対策
• ○トレンドマイクロ セキュリティ ブログ
  依然猛威を振るい続けるUSBワーム、今一度脅威の再認識を
• ○(*)独立行政法人 情報処理推進機構 セキュリティセンター
  コンピュータウイルス・不正アクセスの届け出状況[11月分]について
  【12月の呼びかけ】
  「 外部記憶メディアのセキュリティ対策を再確認しよう！ 」
  -USB メモリ、便利のウラに落とし穴-
  http://www.ipa.go.jp/security/txt/2008/12outline.html#5