CASTコミュのウィルスについて

テーマ「ウィルス」

どうも、中内ッス。


そもそも、ウィルスの定義・・・というか、ウィルスがウィルスであるための条件は、管理者やユーザー等に認知されないようにコンピューター内にファイル（主にプログラム）を作成し、ユーザー等に不利益を与えるってことッス。
つまり、ウィルスって言葉は凄く多義的なので、グレーゾーン的なウィルスもあるのッス。スパイウェアなんかはグレーゾーンなので、結構美味しいんスよね♪
で、この多義的ってのが最大の焦点なのッス。つまり、多義的なのでウィルスの作り手としては、創意工夫が出来る部分が無限大にあるわけなのッスよ。
創意工夫が出来る＝対策しても新しい創意工夫・・・の、常にウィルスが一歩先を行くいたちごっこになるのッス。
極端な話、サブルーチンの名前を変えるだけでも通ることも有り得るのッス。
当然ながら、ウィルスが発動するための環境がないコンピューターには効かないのでご注意をｗ

次に、アンチウィルスソフトについてッス。
意外と知られてないのが、アンチウィルスソフトにも向き不向きがあるってことッス。
ネットでは、アンチウィルスソフトはウィルスバスター入れとけばどうにかなる・・・ってアドバイスしてる奴結構見掛けるのッスけどねｗｗ
何せ、ウィルスは種類が膨大なので、全部対策してたらとんでもない規模になっちゃうッスから、至極当然のことではあります。
結果、必要最低限の部分とアンチウィルスソフトを作ってる人達が得意なウィルスのみ対策しか出来ない形になってるッス。
しかも、一からウィルス作れば間違いなく通せるので、絶対的な対策の環境なんて有り得ません。
当然ッスけど・・・皮肉なことに、アンチウィルスソフト入れても自作のウィルスの動作確認やると確実に発動するッス。
つまり、作りかけのウィルスをコンパイルすると暴走する可能性があるッス。
しかも、Winnyで話題になってるやつとかの完成したウィルスじゃないので、暴走しても止まらない＆ポテンシャルが未知数なので注意しないと駄目ッス。アンチウィルスソフトは万能じゃないッスからご注意をｗｗｗ本当にシャレにならないので；；；

で！ウィルス感染契機＆一般的なウィルスに感染するとどうなるかってことッス。
一番多いのが、メールが届いて、開いて感染ッスよね。今回はこのタイプのウィルスの解説ッスｗ
で！メールが届く＝差出人が分かるから対処できる・・・ッスよね。
オープンソースのウィルス集めて色々解析してみたのッスけど・・・まず、自分なら引っ掛かると思われる構造になってるッス；；；
ウィルスのメールは知らないとこから・・・ではなく、十中八九知ってるアドレスから来るッス。
その後、知らないＵＲＬに飛ばされ、ファイルの削除とかのメイン活動を行い、メールスクリプトの電話帳に登録されてる情報を全部（電話番号だけの人も含む）読み込むッス。その後、登録してある全メールアドレスにウィルスメールを送るって仕組みッス。
感染契機は破壊やスパイウェア作成とかの活動目的＋記述言語によって違ってくるッス。でも、当然ながら多様って程ではないッス。
で！感染後の症状・・・ってのはもちろん凄く多様ッスｗｗｗ
トロイの木馬仕組んだり、ごみ箱のアイコン変えたり、全ドライブ消したり、ソリティアの難易度が上がったり・・・ｗｗｗ

・・・と、完全にウィルスを作る立場から書いたッスｗ
まぁ、ほとんどが既出のウィルス対策情報を書いてもしょうがない＆実際、ウィルス作れる人は感染しないのでｗ

ウィルスって前回のワンクリック詐欺と酷似してる部分があるッスから、会議では
「皆さんのウィルスに対する印象」を話し合った上で、「CASTで出来るウィルスへのアプローチ」
を考えてみると良いと思うッス。ウィルスってＰＣ関連の総合的な異常に広くて深い分野なので、出来る限り話を限定的なものにしないと大変なことになるッスよｗ
てか、正直どんなウィルス対策をされても結構簡単に通せるので、ウィルスに限っては対策するって概念は捨てた方が良いと思うッスｗｗｗ





最後に・・・今回は全くネット見てないため、参照先が無いので苦し紛れに、ウィルスに限定してないセキュリティ全般なＵＲＬ貼っときます；；；（ごめんなさいｗ

http://www.ipa.go.jp/security/topics/newvirus/newvirus-top.html