• ベストアンサー

ウィルスはどういった方法で感染するのでしょうか。

wamos101の回答

  • wamos101
  • ベストアンサー率25% (221/852)
回答No.6

当方はアングラ突入調査や対策ソフトの多角的性能テストなどをしております。 自分で実行してしまうにしても脆弱性を利用するにしても、プログラムやスクリプトを発動させるに決まってるじゃないですか。最近の主流は受動的攻撃ですよ。 自分で実行してしまう場合は偽装に引っかかってしまう場合が多いと思います。アイコンの偽装や拡張子の偽装などです。正常なファイルとMalwareをバインドさせることもあります。 脆弱性を利用する場合は、アプリの脆弱性を狙うことがここ最近は主流です。Webアプリもそうです。クライアント側で言えば、たとえばOSのアップデートを完璧にこなしていたとしても、利用しているネットワーク関連のソフトとかで脆弱性があったりするとリスクが潜在的に上がります。ネットワーク関連でなくてもアーカイバの脆弱性を狙われたことがありましたし。 サーバー側にしたって、脆弱性を悪用されてExploitを埋め込まれるなんて特に去年から急速に流行りだしてます。こういうのはほとんどの場合ユーザー側に情報漏洩系のTrojanを実行させるのが狙いです。クラッキングが金銭詐取目的になりましたのでね。 で、その筋のコミュニティーなんかに潜入してみますと、脆弱性を見つけ出すツールなんかよく転がってます。某国なんか開けっぴろげですね。ゼロデイが珍しくなくなってるのもそういうことがあると思いますよ。 ちなみに、#5さんがスタックオーバーフローについてちょっと書かれてますけど、ヒープオーバーフローというのもあります。Winnyの脆弱性がそうです。要は入力値チェックに問題があるのです。悪意のあるコードをデータとして送り込みバッファをあふれさせることによって特定のアドレスへジャンプさせるといったことができてしまうのです。端折って言えばこんな感じ。

参考URL:
http://pc.nikkeibp.co.jp/article/news/20080421/1001202/

関連するQ&A

  • ウイルスの感染

    ウイルス(トロイの木馬やワームも含む)やスパイウェアの感染についての質問です。 ウイルスがパソコンからパソコンに感染する場合、CD-RやFDなどのリムーバブルメディアから感染すると聞きますが、 その他の周辺機器、プリンタ・マウス・キーボード・ヘッドホンから感染することは、ないのですか? 例えばウイルスに感染しているパソコンが接続されているプリンタに他のパソコンを接続して感染するということは、ないですか? 同じようにマウスやヘッドホンなどの付け替えでウイルスが感染することは、ないのですか?

  • ウィルスに感染してしまった

    トロイの木馬に感染してしまいました。トロイの木馬の中のどれなのかはよくわからないので削除の仕方がわからなくて困っています。Norton AntiVirusやウィルスバスターの体験版を使ってやってみた所、トロイの木馬に感染していたとの事。他のウィルス名、WORM ANTINNY.Jというのもでてきました。 以前からWindowsやNortonのアップデートができず困っていたところ.exeの何かを削除すればいいとは聞きましたがあまりやり方がわからずに削除できずにいます。どれを削除すればいいのか教えてください。またこのウィルスの対処法あったら教えてください。お願いします。

  • パソコンがウィルスに感染したようです。

    パソコンがウィルスに感染したようです。 トロイの木馬とスパイウェアです。 どうしたら、駆除できますか? リカバリーしか方法は、ありませんか?

  • ウィルス感染?教えてください。

    スパイウェアドクターの無料版でスキャンしたところ、6個の脅威と140個の感染があると出ました。しかし、どこでウィルスを削除すればいいかわかりません。 また、X-Cleanerというスパイウェア対策のもの(無料)で試したところ、すぐスキャンは終了しましたと表示され、その後、再びスパイウェアドクターでスキャンしたところ、また先程と同じで6個の脅威と140個の感染が見つかりました。 セキュリティが大変不安です。 どうすれば、ウィルスを削除できるのでしょうか? 無料のものでは、削除できないのでしょうか? 助けてください(><)お願いします!!

  • 急にウイルスが沢山来だしました。

    今までウイルスに感染することはなかったのに、ここ1週間くらい、急にきだして、駆除しても駆除しても新しいものが見つかります。 種類はトロイの木馬、、スパイウェア、ネットスカイ、ワームなど、色々です。 どうしていきなりこんなになったのでしょうか。情報がどこかから漏れてるとかですか? 今はウイルスが沢山でまわってる時期なのでしょうか…。 あと、1つ質問があります。怪しいメールを削除するとき、右クリックとかで削除しますよね?その時、未開封から開封になりますよね?それって感染しないんですか?

  • ウィルス感染…(超初心者です)

    プロバイダのほうから、私のメールアドレスからの不審なメールが確認されたという連絡が入りまして、あわてて無料のavast!をダウンロードして検査したところ、720のファイルが感染していました。「トロイの木馬」と「ワーム」と書いてありました。 本当に初心者で、とりあえず推奨されていた「チェストに移動」という処理をしたのですが、これでもう大丈夫なのでしょうか? avast!のヘルプも読んだのですがよく分からず…不安です。アドバイスをお願いします。

  • ウィルスに感染しました・・・

    メールの添付ファイルを不用意に開いてしまいました 対ウィルス用に一応ウィルスバスターを装備してます 警告で  WORM_RBOT.DAC  というウィルスに感染したと表示されましたので 削除したんですが、消したはずなのにまたウィルスに 感染してますと出ました・・・ この WORM_RBOT.DAC  というウィルスはどうしたら消せるのですか? どうか教えて下さい・・・ お願いします

  • ウィルスに感染してしまった????

    先ほどネットをしている、突然「トロイの木馬が検出されました」と出てきました。avast! の指示に従って。チェストに移動させたのですが、これでトロイの感染を防いだことになるのでしょうか? このあと自分はどうすれば良いのでしょうか、本当に困っています助けてください。

  • ウイルス感染してしまいました

    Trojan.Win32.Malware.1というトロイの木馬に感染したのですが、 ウイルスセキュリティゼロでは駆除できないらしく、感染ファイル も隔離できないとコメントが出ました。 これはどうしたらいいのでしょうか?

  • ウイルスに感染したようです

    私のパソコンがWORM_PUROLAというウイルスに感染してしまったようです。ウイルスバスター2002をヴァージョンアップしてつかっておりますが、先日、最新版にアップしたら、WORM_PUROLAに感染していました。実害は今のところなさそうですが、駆除しようと思っても、どこのメーカーのページを見てもデータベースにないとの回答で困っております。どなたか、このウイルスのことご存知でしょうか。ヤフーで検索すると英語版が何件か出ているのですがさっぱり判りません。よろしくお願いいたします。