岡田 大助
2006/3/18
■「Winny」をアンインストールすれば安全なの？
多くの報道では「Winnyが悪者」として取り上げられており、「Winnyを削除すれば大丈夫」との間違った安心を抱いてしまう人もいるかもしれません。一連の情報漏えいは、「Winny」を介してダウンロードしたウイルスによって引き起こされており、ウイルスの大きな媒介者である「Winny」を削除すれば被害を減らすことができるかもしれません。しかし、それで安全とはいえないのです。
確かにこれまで一連の情報漏えいを引き起こしている主なウイルス「Antinny」は、「Winny」によって感染し、「Winny」へ感染者のPC内にある情報を公開するものです。しかし、情報漏えいを行う悪意のあるソフトは「Antinny」だけではありません。感染者のPCをWebサーバにして、PC内のデータをHTTP経由で漏えいさせるトロイの木馬も流通しています。これらは、ネット上で「山田ウイルス」「山田オルタナティブ」「キンタマウイルス」「ドクロウイルス」などと呼ばれています。これらも「Antinny」の亜種とされていますが、その性格は大きく変化しています。
このようなトロイの木馬は、「Winny」だけでなく、ポスト「Winny」と見られているファイル交換ソフト「Share」などにも存在しているほか、ネット上の掲示板などからも感染する可能性があります。そして、感染者のPCをWebサーバにしてハードディスク内のデータをWeb上に公開してしまうので、「Winny」は関係ありません（山田オルタナティブにはWebサーバとなってしまった感染者のPC同士を相互リンクする機能があり、新たな情報漏えいネットワークを構築してしまいます）。
つまり、「ウイルス感染の入り口（Winny）を封鎖する」あるいは「情報漏えいする出口（Winny）を消してしまう」といった対応では不十分です。以降、これらの情報漏えいを引き起こすウイルスを「Winny」系ウイルスと呼び、その対策について考えていきます。
| Index | |
| 5分で絶対に分かるWinny情報漏えい対策 | |
| 「Winny」って何だろう？ | |
 |
「Winny」をアンインストールすれば安全なの？ |
| 基本的な「Winny」系ウイルス対策とは | |
| すべての「拡張子」は常に表示させるべき | |
| なぜ、拡張子を表示させなくてはいけないのか | |
 |
5分で絶対に分かるWinny情報漏えい対策 |
- Windows起動前後にデバイスを守る工夫、ルートキットを防ぐ （2017/7/24）
Windows 10が備える多彩なセキュリティ対策機能を丸ごと理解するには、5つのスタックに分けて順に押さえていくことが早道だ。連載第1回は、Windows起動前の「デバイスの保護」とHyper-Vを用いたセキュリティ構成について紹介する。 - WannaCryがホンダやマクドにも。中学3年生が作ったランサムウェアの正体も話題に （2017/7/11）
2017年6月のセキュリティクラスタでは、「WannaCry」の残り火にやられたホンダや亜種に感染したマクドナルドに注目が集まった他、ランサムウェアを作成して配布した中学3年生、ランサムウェアに降伏してしまった韓国のホスティング企業など、5月に引き続きランサムウェアの話題が席巻していました。 - Recruit-CSIRTがマルウェアの「培養」用に内製した動的解析環境、その目的と工夫とは （2017/7/10）
代表的なマルウェア解析方法を紹介し、自社のみに影響があるマルウェアを「培養」するために構築した動的解析環境について解説する - 侵入されることを前提に考える――内部対策はログ管理から （2017/7/5）
人員リソースや予算の限られた中堅・中小企業にとって、大企業で導入されがちな、過剰に高機能で管理負荷の高いセキュリティ対策を施すのは現実的ではない。本連載では、中堅・中小企業が目指すべきセキュリティ対策の“現実解“を、特に標的型攻撃（APT：Advanced Persistent Threat）対策の観点から考える。
 |
|
|
|
|
