コンピュータウイルスとは (コンピュータウイルスとは) [単語記事]

コンピュータウイルスとは、パソコンを不安定状態にしたり、最悪の場合フリーズやデータの破壊などを引き起こすプログラムの事である。

概要

単純にウィルスと呼ばれることもある。名前の通りコンピュータ(プログラム上の)ウイルス。プログラムなので当然ながらストレージ上で勝手に増殖することはなく、コンピュータのプログラム処理の際自分のコピーを作成してばら撒くという、自然界のウイルスと同じ行動からコンピュータウイルスと呼ばれるようになる。

本来はコンピューターに害を与えるのではなく、特定条件下で文字列を表示するといったジョークソフトのようなものが多かったが次第に悪質なものが増えていく。CPUの処理能力を占有して不安定にしたりデータを破壊するのはその代表例。
感染経路も初期のものはフロッピーディスクなどが主であったが、インターネットの普及と共にメールの添付ファイルやweb サイト、ついにはPCがインターネットに接続している感染可能なPCへ直接送り込むようなものまで誕生した。

なおコンピュータウイルスはコンピュータのプロセスに紛れ込んで自己増殖し、コピーを勝手にばら撒くものをさしていたが、近年ではスパイウェアなどユーザーにとって不利益な動作をするプログラムの総称として使われることが多くなった。ユーザーが何かの拍子にダウンロードしてしまいそのPC上でのみ動作するものなどもウイルスと呼ばれ、コピー能力、拡散能力の有無はコンピュータウイルスという呼称の際に問われないことが多い。こういった事情を踏まえ、近年では「マルウェア」(Malware / 不正プログラム)という呼称も利用されている。

有名なウィルス

ウィルスの中でも、特に有名なものや大きな被害をもたらしたものの一例を示す。

カスケイド (Cascade)

1980年代に発見されたウィルスの古典例。10～12月に発症し、画面上の文字が崩れ落ちていく現象が発生する。日本でも発見例があるが、IBM-PC用DOS向けプログラムであるため、日本で普及していたNEC PC-9800シリーズでは暴走するのみ。

13日の金曜日

正式にはエルサレム(Jerusalem)と言うが、発病日からこのあだ名がついた。最も古典的なウィルスの一つ。コンピュータの処理速度がどんどん遅くなるという現象が発生する。発病日や症状を変更した亜種多数。

チェルノブイリ (Chernobyl)、CIHウィルス

チェルノブイリ事故が発生した4月26日に発症することからこの名前がついたが、正確には作成した人間の誕生日であるとのこと。BIOSを破壊するという非常に危険な破壊発動を行う。アジア各地で甚大な被害をもたらした。発症日の異なる亜種多数。

メリッサ (Melis sa)

ワームの一種。Microsoft Office シリーズのマクロ機能を使用して伝播する。Outlookを使用している場合、これを使用してウィルスコードの入ったマクロ文章を添付したメールを大量送信する。Office シリーズにマクロセキュリティ機能が導入されることになった切っ掛けの一つ。

ラブレター (LoveLetter)

ワームの一種であり、メールを使用して伝播する。テキストファイルに偽装したVBScript ファイルが添付されており、これを開いてしまうことで、Outlookを使用してこのファイルが添付されたメールを大量送信する。

コードレッド (Code Red)

ワームの一種。Microsoft Internet Information Server(IIS)の脆弱性を突いて感染、サイト内容を改竄し、さらにそこから他のサーバに対して同じ脆弱性を突いて伝播する行為を自動的に行う。

ニムダ (Nimda)

厳密にはワームであるが、ファイル感染も行うため広義にはウィルスとして扱われている。メールによる伝播、共有フォルダへの移動、上記Code Redが使用したものと同じIISの脆弱性の攻撃と、Code Red II(Code Redの亜種)に感染した場合に残されるバックドアの再利用、さらにWeb サーバに感染した場合はWeb サイトを改竄して伝播用コードを埋め込むという、ありとあらゆる手段を使用しての非常に強力な伝播能力を持つ。

ブラスター (Blaster)

MS Blast、ラブサン(Lov san)とも。WindowsのRPC DCOMシステムの脆弱性を利用して感染、ランダムにIPアドレスを選択して次々と攻撃行動を行なって伝播する。マイクロソフトのサイトへDDoS攻撃を行うようになっていた。感染するとPCが頻繁に再起動するようになるが、これは本来のプログラム動作ではないらしい。当時は対策パッチ(Blaster発見時には既にリリース済みだった)を導入するためにインターネットに接続するとその間に攻撃が来て感染したり、除去しようにもPCが頻繁に再起動するため対策ソフトが導入できない、という凄まじい状態になっており、このため除去ソフトと対策パッチをオフラインで導入できるようCD-ROMの配布が行われた程であった。

サッサー (Sasser)

WindowsのLSASSシステムの脆弱性を利用して感染、上記Blasterと同様にランダムにIPアドレスを選択して次々と攻撃行動を行なって伝播する。感染するとPCがシャットダウンされてしまう他、FTPサーバとリモートシェルを提供するバックドアが設置され、外部からPCを乗っ取ることが可能となる。

ガンブラー (Gumb lar)、GENOウィルス

厳密にはウィルスではなくウィルスを利用したクラッキングであるが、ウィルスとして広く認知されているため本項で取り上げる。Java プラグインやFlash プラグイン等の脆弱性をつく複数のマルウェアを使用してPCにトロイの木馬を感染させ、FTPのユーザ IDとパスワードを盗み出す。クラッカーはこの情報を使用してサイトの改竄を行い、このマルウェアをさらにWeb サイトに埋め込んで二次伝播を期待する、というものである。名前はこのトロイの木馬が最初配置されていたサイトのアドレスから。日本では大手企業のサイトに感染サイトが続出したことから大きな被害が出た。

人気FTPクライアントソフト「FFFTP」のパスワードを狙って盗み出す亜種が存在することから、FFFTPの脆弱性であると誤認し、FFFTPからの乗り換え、あるいはSFTPクライアントへの移行を促している論調が時折見られるが、原因が別な所にあるため、乗り換えを行なっても根本解決になっていないことは言うまでもない。

アンティニー (Antinny)

P2P ファイル共有ネットワークを標的とした国産ウィルス。感染することでPC内のファイルや、デスクトップのスクリーンショットをWinnyのアップロードフォルダへコピー、結果としてWinnyでこれらのファイルが拡散される。一般人のみならず、公人や大手企業、さらには公的機関などでの感染例があり、これによる個人情報や機密情報の暴露(ついでに言えばWinnyで違法なファイルの交換を行なっているというスキャンダルの露呈)が大きな問題となった。対象とするファイルの拡充や、周囲にWinnyの使用を暴露する機能の追加などを行った亜種が多数存在する(そのほとんどにネットスラングにちなんだあだ名が付けられているというのも特徴の一つ)。

言うまでもないが、被害に遭わないための最良の手段は「Winnyを使用しない」。

キンタマウィルス (Antinny.G/Antinny.K): 上記Antinnyの亜種。名前はWinny ネットワークで拡散を行う際のファイル名に由来する。Winnyでの検索履歴やkakiko mi.txt(2ch ブラウザの書き込みログ)も対象にするなど、より個人情報の暴露能力を強化している。また、ACCSのWeb サイトへDDoS攻撃を行おうともする(結果としてそのアクセスログから感染者が追跡されることを期待していると思われる)。ウィルスコードのファイルをフォルダに偽装する(ファイル名と本来の拡張子である.exeの間に大量のスペースを挟み込む、アイコンをフォルダアイコンに設定する、等)というソーシャルクラックのテクニックが使用されている。その名前のインパクトも相まって、Antinnyの代名詞になる程の知名度を持つ。
ヌルポース (Nullporce): 上記Antinnyの亜種。Antinnyとしての基本的な動作に加え、デスクトップのファイルを別な場所へ移動する、レジストリを改変してスクリーンセーバーで「Winnyで違法ファイルを集めています」と表示されるようにする等の破壊活動を行うようになっている。圧縮ファイルにおける相対ディレクトリ指定の脆弱性(..￥を使用することで本来のディレクトリより上位のディレクトリに展開できてしまう)を悪用してスタートアップにウィルスコードを転送するようになっている。

山田ウィルス

P2P ファイル共有ネットワークを標的としたウィルス。いわゆる暴露ウィルスの一種。感染するとWeb サーバとして動作し、一定時間毎にスクリーンショットとHDD内のファイルを掲載、さらに特定のアップローダに転送する挙動を行う。また、2chに自動投稿を行う。UPnP クライアント機能を持ち、さらに感染PC リストの生成機能などが追加された亜種「山田オルタナティブ」を始めとして複数の亜種が存在する(「オルタナティブ」の名前は当時流行しており、当初偽装先として話題になった「マブラヴオルタナティブ」に由来)。

原田ウィルス

P2P ファイル共有ネットワークを標的としたウィルス。ダウンロード先フォルダ内の動画ファイルを削除する。起動時には男性の写真が画面に表示されるようになっており(作者の知人とのことであり、写真は無断使用)、これがウィルス名の由来になっている。Program Filesフォルダ内も削除対象にする、あるいは全域に渡ってファイルをイカやタコの画像ファイルに置換する(イカタコウイルス)、と言ったより破壊性の高い亜種が存在するが、作者は同一人物。

Sys internals Bluescreen

ウィルスではなくジョークソフトであるが、ウィルスとして扱われることがあるため本項で取り上げる。WindowsのBSoD(BlueScreen Of Death=ブルースクリーン)を再現するスクリーンセーバーであり、Windows関連の管理ソフトウェアを多く提供している旧Sys internals社によって開発された。サーバ等にこっそりインストールされることで管理者を驚かせる悪戯が多く発生したことから、現在では一部のウィルス対策ソフトが除去対象として検出するようになっている。