ウィルス＆対策ソフト

1. コンピュータウィルス
2. ウィルスからパソコンを守るには・・・
3. 各種ウィルス対策ソフトのデータ更新について
4. McAfee VirusScan の ウィルスデータの更新方法
5. ・・・・・Ｙ２Ｋウィルスデータ・・・・・

１．コンピュータウィルス

　感染しなくても何かとやっかいやのがコンピュータウィルスである。 感染すればパソコンに被害を与えるのはもちろんだが、感染しなくても、添付ファイルをいちいちチェックしたり、 定期的にウィルススキャンを行ったりと気使いが多いのである。 また、「先日配布した資料にウィルスが入っていました。」などと、 デマが流れた日には、けっこう混乱したりするのである。
　コンピュータウィルスは誰かが他人を困らせようと作ったもので、それを他人に感染させる好意は、イタズラというレベルではすまされない、破壊・妨害行為である。
ウィルスの種類は、
・プログラム型＝実行ファイルに感染するタイプ
・ブート型＝ブートレコード、パーティションテーブル等に感染するタイプ
・複合型＝プログラム型とブート型を合わせたもの
があり、ウィルスによって次のような特徴があり、通常は複数の特徴を合わせ持ちます。
・メモリ常駐＝最も一般的で、メモリに留まってブートセクターのプログラムに複製を容易に作成します。
・非メモリ常駐＝一般的ではありません。 プログラムがクローズされた後はメモリに留まらないため、プログラムがオープンされている間のみに感染します。
・完全ステルス＝ディスク読み込みの方向を変えることで検出を回避する。
・サイズステルス＝ディスクディレクトリデータを変更することでウィルスのバイトを隠す。
・暗号化＝変換によって隠れる手法です。ウィルスコードは暗号化記号に変換されます。しかし起動（実行）して拡散するためには復号しなければならないので、そのときに検出できます。
・多形態＝コードセグメントを変えることで突然変異を起こし、感染するごとに形を変える能力です。この種類のウィルスは、検出が難しくなっています。
・トリガーイベント＝ウィルスに組み込まれたアクションで、日付、特定のキーボード操作、DOS機能で活動を開始します。 画面にメッセージを出力する単純なものもあれば、ハードドライブをフォーマットしたりファイルを削除したりする深刻なものもあります。
　その他、感染したパソコンを遠隔操作する「トロイの木馬」と呼ばれるものもあります。

２．ウィルスからパソコンを守るには・・・

　現在のところ、基本的には自己防衛するしかない。
まず、メールの添付ファイルを開くときには注意すること。特に知らない発信者からのメールは、疑ってかかる必要がある。
（ウィルスとは関係ないが、ＨＴＭＬメールも危険である。危険なスクリプトなどが書かれている場合、パソコンをクラッシュさせる場合がある。）
次に、インターネットで危険なサイトや、怪しいサイトに出入りしないこと。
最近は見るだけで感染するサイトも存在するし、そういったサイトでやたらとクリックするのは自殺行為であると認識すること。
また、外部からファイルを持ち込む場合は、ウィルスチェックをする癖をつけるようにしたい。
　あとは、アンチウィルスソフトのウィルスデータをこまめにに更新し、定期的にウィルススキャンすることで、ある程度抵抗力をつけることができるが、一番なのはパソコンを使う本人がウィルスに関する正しい知識を身につけることである。

３．各種ウィルス対策ソフトのデータ更新について

　ウィルスは自己防衛するしかありません。
ウィルス対策ソフトを使用し、定期的なチェックを行うことで、 大切なデータやパソコン環境を守りましょう。
ですが、ウィルスは日々進化し、 新たなウィルスも毎日のように発見されていますので、 ウィルスワクチンの更新をしなければ、 新種のウィルスからコンピューターを守ることは出来ません。
最新のウィルスワクチンをインストールしてチェックすることをお薦めします。

「ＭｃＡｆｅｅ ：ＶｉｒｕｓＳｃａｎ」
http://www.nai.com/japan/
各プログラムのバ−ジョンによって、ダウンロ−ドするファイルが
異なりますので、ご注意ください

「SYMANTEC.　：Norton AntiVirus」
http://www.symantec.co.jp/
Ｌｉｖｅ　Ｕｐｄａｔｅで、自動ダウンロードします。簡単です。
ホームページでもかなり詳細な情報公開をしてます。

「Ｔｒｅｎｄｍｉｃｒｏ　：ウィルスバスター」
http://www.trendmicro.co.jp/
アプリ起動後、自動プログラムでダウンロ−ドするはずです。
ホームページでは、最新ワクチンのダウンロード情報が
かなり見つけにくいので、注意！！
（オンライン−ウィルスチェック）

４．McAfee VirusScan の ウィルスデータの更新方法

＜１＞ データファイルのダウンロード

1. スキャンエンジンのバージョンを確認
2. http://www.nai.com/japan/　へ アクセス
3. ダウンロードのページから、指示に従いダウンロードする（約０．７MバイトのＺＩＰファイル）
4. 各バージョンのページへ行く
5. アジア地域を選択
6. ファイル保存を選択
7. 場所はデスクトップで良い

＜２＞ ファイルの解凍

8. Lhasa（フリーウェア）などの解凍ソフトを使う
9. 解凍場所は任意（デスクトップで良い）
10. フォルダが作成される（自動）

＜３＞ ファイルのコピー

11. 解凍されたフォルダの中のファイルをすべて選択
12. ウィルススキャンのフォルダに、すべて上書コピー

５．・・・・・Ｙ２Ｋウィルスデータ・・・・・

「ポリゴット（Ｙ２ＫCount）」
　　　マイクロソフトからのＹ２Ｋ支援を装ったメールが届き、
　　　Y2Kcount.exeという添付ファイルを開くと感染メールを自動送信する

「フィックス２００１」
　　　Ｙ２Ｋ修復プログラムを装い、発病後感染メールを送信、
　　　特定条件でハードディスクのデータ破壊の可能性あり

「シャンタルＡ」
　　　２０００／１／１に発病し、ハードディスクの全データを削除する

「Ｗ９７Ｍ．ＭＭＫＶ」
　　　２０００／１／１以降、ハードディスクのデータを削除、
　　　（Ｗｅｌｃｏｍｅ　ｔｏ　Ｙ２Ｋ）等の表示あり

「マイピクス」
　　　「あなたあての写真です」のタイトルのメールを読むと感染、
　　　２０００／１／１以降ハードディスクのデータを削除

「ソフト６」
　　　ＡＭ９：００から１２：００までに（Ｈｉ２０００）と表示後、
　　　１部のプログラムが使用不能になる

「デマウィルス」
　　　Ｙ２Ｋに関するウソの情報をメールで流すネット版（不幸の手紙）
　　　数種類が出回っている