ＰＣを遠隔操作ウィルスから防ぐ方法

質問

ニュースで　特殊なウィルスでＰＣを乗っ取られ遠隔操作をされ爆破予告などのため逮捕、誤認で釈放というのがありました。ウィルスの内容や対策があまり公表されていません。

対策があるのなら　それを報道いていただきたいところですが　見つけていません。
一般の対策で防げるようなウィルスなら逮捕されてい方にも少しは非があるのかもしれませんが。
ただ　国の機関のＰＣも乗っ取られたり書き換えられたりしていますが　ウィルス対策だけでは防げないのものでしょうか。

この種のＰＣ乗っ取りは　通常のウィルス対策ソフトでは防げなかったのでしょうか。
あるいはＷｉｎｄｏｗｓ等のアップデートを自動でするように設定していれば防げるでしょうか。
またＰＣの設定でリモートさせさせないようにできる方法はあるでしょうか。

回答No.6

parts · ベストアンサー

Ｑ／対策があるのなら　それを報道いていただきたいところですが　見つけていません。

Ａ／対策ですか・・・。無いと言えばないですね。このままだと、今後は、如何に感染しても大丈夫な環境を構築するかになります。

一言で言えば、それが、OS環境に侵入すればウィルス対策ソフトではヒットしません。
過去にもここで回答していますが、botsとトロイの組み合わせで、悪意のあるソフトを侵入させると、バックドアというものが開き、そこから情報を流出させたり、情報を収集したり、またはバックグラウンドで操作を行うことができます。

単純に操作と言いますが、今回の場合、踏み台攻撃と書かれており、裏の動きが書かれていませんので、およそで言えば、串として使われたと思われます。
即ち、別の場所の通信をそのパソコンに迂回し、そこから最終目的の場所に書き込めば、最後に通信した歴は、最後に迂回されたコンピュータとなります。これが、プロクシ（串）を用いた、踏み台です。

こういう感染は、どんなPCでもあり得ることで、WindowsでもMacでも、Linuxでも発生する可能性があります。また、感染を防ぐ方法は、実を言えば仕掛けられた最新の地雷（不正なスクリプトが仕掛けられた場所、主に広告のあるサイトでそれらの監視が緩いサイト）を踏めばありません。ウィルス対策ソフトも透過します。

さらに、最も怖いのは、ウィルス定義が更新されたら普通のウィルスなら、発見できますが、この手の不正ウェアは、botsとトロイやワームが組み合わさっており、それらを外から削除したり、定期的に入れ替えることが出来るとされています。
即ち、司令塔のプログラムが、更新を検出したら、ウィルスそのものをバージョンアップし、隠蔽します。その後、危ない削除だと指令されれば、消えます。

これはイタチごっこだと言う人もいますが、実はセキュリティ対策ソフトでは既に、追いつけないほどの早さで進化が進んでいるとされており、検出できるのは全体から見ると、10%を下回る可能性もあると言われます。即ち、手だてがないのです。
強いて言えば、どのポートが現在オープンになり、情報のやりとりをどのプロセスが行っているか目視で、定点監視すること。それとは別に、ルータなどで通信ログをチェックすることなどを組み合わせることで、ある程度は守ることが出来るかもしれません。

Ｑ／Ｗｉｎｄｏｗｓ等のアップデートを自動でするように設定していれば防げるでしょうか。

Ａ／各種アップデートを定期的に当てるのは当たり前であり、それをしたしないは、必ずしも関係があるとは言えないです。ただ、適用していなければ感染するリスクが極めて高くなります。
これは、Windowsのアップデートに限らず、Flash、JAVA、Shockwave、Adobe AIR、その他ブラウザプラグインやオフィスツールなどにおいて、パソコンにソフトをインストールしていて該当するアップデートがある場合、速やかな更新が必要です。

ただ、それで解消されるとは限りません。例えば、JAVAなら既に最新版でもゼロデイ攻撃が起きている可能性が指摘されていますからね。

Ｑ／またＰＣの設定でリモートさせさせないようにできる方法はあるでしょうか。

Ａ／100%安全はインターネットに接続しないことかな？

リスクを減らしたいなら、制限ユーザーでログインすること。
そして、管理者に20文字以上のパスワードを設定することかな？ＵＡＣの権限を高いモードで使うこと。
こうすると、ＯＳに脆弱性があったり、アプリケーションの脆弱性を攻撃されない限りは、特権を奪われることがなくなるため、一部の不正スクリプトは実行できなくなります。

最悪は、多少防げるかもしれません。ここまではお金を掛けない方法です。

お金を掛けても良いなら、
後は、sandbox（俗に砂場と呼ばれる）機能のあるKaspersky Internet Security（KIS）、Avastの有料版などを用い、それが持つセーフデスクトップ環境(KISの機能の名称）でブラウザを使うか、セーフブラウザを使うと、その中で実行した処理は、セーフ環境を終了した段階で、閉じられますから、その砂場に脆弱性がない限りは、原則として被害を受けることはありません。
ただし、古いPCでこれを使うと、起動までまたは動作中の動きが重くなります。
また、全ての安全を保証するものではありません。まあ、一番リスク低下効果のある出来る対策は、こういうSandboxのあるソフトでブラウザを使う等になるかと思います。

尚、この方法ではその環境で、ブラウザに記録した内容（例えばパスワードなど）は保持されない場合がありますので、ご注意下さい。（砂場は中で行っている作業をクライアント環境<自分のPC>には残さないのが売りです。ただし、インターネットに書き込んだ情報などは、インターネットサーバなどに保存されます）

お礼

詳しいご解説ありがとうございます。
いずれの対策もハードルが高く　やり方がわからず結局は無対策の状態になってしまいそうです。
ただ　気になるのは無線ルーターが　誰も使っていなくても動いていることがあります。
＞ルータなどで通信ログをチェックする　そんなことができるのですね。やり方を探して確認してみます。

回答No.4

envrio

おっしゃるとおり専門の管理者のいる官公庁ですらクラッキングを受けるくらいですので、この手の犯罪に対して完全に防御するのは不可能ですが、できるかぎり避けられる対策はあります。

1、アンチウィルスソフトを入れてウィンドウズとともに常に最新の状態にしておく。
　これでたいがいの脅威は排除できます。もちろん自分でウィルスを自作するようなクラッカーには無意味ですが。

2、怪しげなサイトは見に行かない。
　アングラ情報やアダルト関連など、そういう手合いのサイトには近寄らない。画像を見ただけでウィルスを仕込まれる場合もありますから。現実世界でもヤクザやチーマーのいるところに近寄れば犯罪に巻き込まれる可能性が高くなるのと同じで、ネットも怪しいところに近寄ってはいけません。

3、たとえ友達からのメールでも正体不明の添付ファイルは開かない。
　アドレスを偽装して無害を装って、ウィルスの実行ファイルを送りつけるウィルスも存在します。

4、ネットにはルータで接続し、直接つながない。
　光回線終端装置やADSLモデムに直接パソコンをつながず、ブロードバンドルータを介してつないでください。これをするだけで大半の外部からの侵入は回避できます。とはいえ、最近のモデムはルータ機能が普通はついているので大丈夫だとは思いますが。

5、実行ファイルの警告が出たら、必ずアラートを読んで怪しいものは動作の許可をしない。
　ウィンドウズ上で実行ファイルが初回動作した時にアラートが出ますが、自分がインストールした記憶のないものは絶対にOKを押さないでください。

6、無線LANはなるべく使わない。
　無線LANは外部からの侵入を容易にします。特に古い暗号形式であるWEPなどを使用すると市販の機器やソフトで簡単に侵入されてしまいます。侵入されてあなたの回線から爆破予告などの書き込みがなされる可能性があります。要するになりすましというやつですね。無線LANを使う場合は必ずWPA2-AESの最新版を使ってください。そして新しい強固な暗号規格が出たら即座に乗り換えてください。実は最新のWPA2-AESもすでに暗号は突破されており、今のところ突破処理に時間がかかるとはいえ、もう安全とはいえないのです。もちろん一瞬で突破されるWEPよりは遥かにマシではありますが。それと使用機器のMACアドレスを無線LANルーターに登録し、非登録のMACアドレスは通信を許可しない設定にするとすこしだけマシになります。一番確実なのは無線機器をすべて取り外して有線LANでパソコンと繋ぐことです。

7、怪しげなソフトはインストールしない。
　Winnyなどのファイル共有ソフトはもちろん、出所の分からないゲームアプリなども同様です。

お礼

ご解答ありがとうございます。
ニュースでは今回のウィルスは市販セキュリティソフトでは検知できないといていましたが、
＞アンチウィルスソフトを入れてウィンドウズとともに常に最新の状態にしておく。
　これでたいがいの脅威は排除できます。
やはり　アンチウィルスソフトがあれば少しはましなものなのでしょうか。

回答No.3

SherlockHolmes2

ウィルスソフトとワクチンソフトは、常にイタチごっこですからね。
新しいウィルスが発見され、その対策を行うワクチンを開発される。その繰り返しです。これはどうしても致し方ないことです。

また、リモートで操られないようにする方法ですが、PCの設定にあることはありますが、この手のウィルスはそのような設定に関係なく入ってくるものと思われますよ。

あなた自身、どうしても心配なのであれば、「対策方法が見つかるまでインターネットに接続しない。」これが一番です。

お礼

ご解答ありがとうございます。
確かにニュースでは今回のウィルスは市販のセキュリティーソフトでは検知できないと言われていました。
対策はないものなんでしょうか。

回答No.2

buturikyou

最近の経験からお答えしましょう。おそらくもっとも悪質なウィルスというか被害をもたらしておる物はサイバー攻撃だと存じます。そのような不可避な対象から身を守るにはPCに脆弱な偏光を与えないことですが、そのためにも「レジストリを削除しない」（レジストリはPC自らが学習すればすぐ減速しなくなります）「PC自動制御以外でデフラグしない」（特にSSDをデフラグすると寿命が縮まります）「不用な更新を入れない」（オプションと聞くと「贅沢でいいか」と思ってしまうと酷い目に会います）という地味だが強力な手段がいいのですよｗ）

特にPCが「不用です」と排除しているオプションの更新を入れるのが“大変に有害”（経験によります）なのはMicrosftに改善（PCが撥ねたものにダメマークをつける、とか）を要求しておきたいことですね？

お礼

古いＰＣのためたびたびレジストリーの異常チェックとデフラグをしていますが　よくないんでしょうか。

回答No.1

violet430

他のウイルスと同じであり特効薬はありません。信頼のおけるウイルス対策ソフトを導入して、エンジンやパターンファイルなどの更新をこまめに行うことが、ユーザにできる対策です。

お礼

ご解答ありがとうございます。
ニュースでは今回のウィルスは市販のセキュリティーソフトでは検知できないと言われていました。
対策はないものなんでしょうか。