昨年後半から全国的に猛威をふるっているのが USB メモリなどを媒体として感染を広げるウィルスです(以降、
USB ワームと呼びます)。
USB ワームが広まる要因は「Autorun.inf」と呼ばれるファイルによる自動実行の仕組みにあります。Windows で
はメディアの利便性を高めるため、このファイルを利用してアイコンの変更やソフトウェアの自動起動を実現しており、
多くの市販ソフトウェアがこの機能を利用しています(CD-ROM を挿入すると、自動的にソフトウェアのインストール
プログラムが動き出すのが代表的な例です)。
1.USB ワームに感染する流れの例
①USB ワームに感染しているパソコンに USB メモリなどを挿すと、USB ワ
ームが自分自身のコピーとその起動を促す「Autorun.inf」ファイルを書き
込みます。
②感染していないパソコンに、①で USB ワームが書き込まれた USB メモリ
などを挿した場合、そのままではまだ USB ワームは実行されませんが、
Windows の自動起動の機能により USB ワームが起動され、知らない間
に感染します。
③感染しているパソコンに USB メモリなどを挿すと、その都度 USB ワーム
を媒介するメディアが増加し、瞬く間に広まります。
このような流れの媒介役には USB メモリ、USB ハードディスク、デジタルカメラ、カードリーダなど、USB など
で接続するタイプでデータの書き込みが可能なものがほとんど含まれます。
2.USB ワームへの対策
OS による「Autorun.inf」の実行タイミングは以下のようになっています。
以上の違いを確認した上で、使用している OS ごとに次の様な対策を行ってください。