USBメモリを悪者にしないための“プラスアルファ”：セキュリティTips for Today（1）（3/3 ページ）

» 2009年01月19日 10時00分公開

[飯田朝洋，＠IT]

前のページへ 1|2|3 　　　　　　

USBメモリの感染を防ぐTips

　このようなUSBメモリを感染媒体としてワーム活動を行うウイルスに対し、どのように対処すればよいのかTipsをご紹介したいと思います。

　まず始めに、ウイルス対策製品を利用し適切な運用を行うことはいうまでもなく基本になります。冒頭で述べたようにウイルス感染の被害発生確率を下げるためには、ウイルス対策製品を利用するだけではなく、プラスアルファの対策を行うことが重要です。

　本記事では、次の2点をプラスアルファの対策として提案いたします。

●リムーバブルメディアからの自動実行を無効にする

　リムーバブルメディアからのプログラムの自動実行を無効にすることで、USBメモリをコンピュータに挿したタイミングで、自動的に「Autorun.inf」ファイルを呼び出すことを防止できます。

　マイクロソフトから、リムーバブルメディアからのプログラムの自動実行を無効にする方法が公開されているので、操作方法についてはそちらを参照してください。

【参考】

文書番号: 953252

Windowsで強制“無効”に自動実行レジストリキーを修正する方法

http://support.microsoft.com/kb/953252/ja

【編集部注】 （2009年1月21日追記）

マイクロソフトから提供されている自動実行の無効化方法について、対策が不十分であるというレポートがJVNにて公開されました。詳細は以下を参照してください。

JVNTA09-020A

Microsoft Windows 自動実行機能の無効化における注意点

http://jvn.jp/cert/JVNTA09-020A/

●リムーバブルドライブのルートフォルダにあらかじめ「Autorun.inf」フォルダを作成する

　リムーバブルドライブのルートフォルダに「Autorun.inf」というフォルダ名でフォルダを作成しておくと、ウイルスによる「Autorun.inf」ファイルの作成を妨害できます。

　さらに読み取り専用属性を付けておくことや、「Autorun.inf」フォルダ内にさらに適当なフォルダを作成しておくことで、ウイルスが既存の「Autorun.inf」を削除もしくは変更を加えようとする振る舞いを阻止することにつながります。

図2　autorun.infという「フォルダ」を作成することで防御する

　しかし、ウイルスの中には「Autorun.inf」と同名のファイル、フォルダが存在しても通用しないものがあるため、この手段は1つの予防策にすぎない点に注意してください。

　USBメモリのルートフォルダに「Autorun.inf」フォルダが作成されている状態で、同名の「Autorun.inf」ファイルをコピーしようとすると、以下のようにエラーが表示されます。これは、不正な「Autorun.inf」のコピーの失敗に期待する対策となります。

もちろん、ルール策定も並行して整備

　最後に、企業のセキュリティ管理者の方々には、ウイルス対策製品やOSの設定などはもちろんのこと、企業内におけるルールの策定にも目を配っていただきたいと思います。

　これまでUSBメモリにフォーカスを当てて話をしてきましたが、本記事で紹介しているウイルスは、USBメモリに限らずリムーバブルメディア全般に共通して当てはまる脅威です。そのため、企業ではリムーバブルメディア全般に対してセキュリティポリシーを策定することがウイルス感染被害を減らすことに役立ちます。また、リムーバブルメディアの運用規定の中で、最低でも次の項目についてはルールを定めて明確にし、規制するべきでしょう。