ウィルスはどういった方法で感染するのでしょうか。

質問

ワーム、スパイウェア、トロイなどありますが、どうやって感染するのでしょうか？

HTML?アクティブX?

どうやって感染するのでしょうか？

回答No.5

5S6 · ベストアンサー

いかなるウイルスも実行する、させることで汚染します。
古いものであれば実行ファイル。
すなわち
.exe
.com(windowsでは通常動作しない)
.scr(スクリーンセーバーだが実行ファイル)
.dll(直接はできないが呼び出します、偽装もできます)

hrmlやActiveX、Officeの文章ファイル
およびスタックオーバーフロー(説明が難しいので興味があれば調べてください)
でユーザーの意思に関係なく実行させることが可能です。

あとウイルスについては、感染すること・・・などいろいろな定義もあります。
しかしながら悪意のあるプログラムを自分で作成した場合まず、ひっかかりません。

例えば
デスクトップに
"さあダブルクリックしてごらん.bat"
というファイルを作ります。
中身は
@echo off
del /f ○○○○○○

とか作ります。
ダブルクリックしてしまうと○○○○○○が強制削除されます。
ここを重要なデータに書き換えれば大変なことになります。
さらに汚染させるなら
copy 命令で自分をコピーします。
プログラム開発ソフトなどがなくても可能です。

メールからも同様、ユーザーが開くことにより汚染します。

回答No.6

wamos101

当方はアングラ突入調査や対策ソフトの多角的性能テストなどをしております。

自分で実行してしまうにしても脆弱性を利用するにしても、プログラムやスクリプトを発動させるに決まってるじゃないですか。最近の主流は受動的攻撃ですよ。

自分で実行してしまう場合は偽装に引っかかってしまう場合が多いと思います。アイコンの偽装や拡張子の偽装などです。正常なファイルとMalwareをバインドさせることもあります。

脆弱性を利用する場合は、アプリの脆弱性を狙うことがここ最近は主流です。Webアプリもそうです。クライアント側で言えば、たとえばOSのアップデートを完璧にこなしていたとしても、利用しているネットワーク関連のソフトとかで脆弱性があったりするとリスクが潜在的に上がります。ネットワーク関連でなくてもアーカイバの脆弱性を狙われたことがありましたし。

サーバー側にしたって、脆弱性を悪用されてExploitを埋め込まれるなんて特に去年から急速に流行りだしてます。こういうのはほとんどの場合ユーザー側に情報漏洩系のTrojanを実行させるのが狙いです。クラッキングが金銭詐取目的になりましたのでね。

で、その筋のコミュニティーなんかに潜入してみますと、脆弱性を見つけ出すツールなんかよく転がってます。某国なんか開けっぴろげですね。ゼロデイが珍しくなくなってるのもそういうことがあると思いますよ。

ちなみに、#5さんがスタックオーバーフローについてちょっと書かれてますけど、ヒープオーバーフローというのもあります。Winnyの脆弱性がそうです。要は入力値チェックに問題があるのです。悪意のあるコードをデータとして送り込みバッファをあふれさせることによって特定のアドレスへジャンプさせるといったことができてしまうのです。端折って言えばこんな感じ。

参考URL：

http://pc.nikkeibp.co.jp/article/news/20080421/1001202/

回答No.4

川原 文月（@bungetsu）

こんにちは。
ウイルスやスパイウェアなどはの感染源は、簡単に言えば、
・見知らぬメール・・・それも「いかがわしいサイト」に誘導するようなもの。これについては、最近はＨＴＭＬに限らず混入されているものもあります。
・ウイルスに感染した人からのメールを開いた時。
・Webサイトの中でも、やはり「アダルト系サイト」や「出会い系サイト」は特に要注意。
こうしたものを閲覧した時などに多く感染します。
ウイルスやスパイウェアは、どこにでも潜んでいます。
ウイルスはファイルを勝手に書き換えたり、ＰＣの動作を鈍くさせたりします。
また、スパイウェアも「悪質なもの」になると、例えば、ネットバンキングのＩＤやパスワードを盗み、その人に成り代わって引き落としなどをします。
ウイルスやスパイウェアの「進化」は「日進月歩」で、その数をどんどん増やしています。そして、日に日に「悪質化」しています。

あなたも、すでに対策は採られているとは思いますが、ウイルス対策ソフト＋スパイウェア対策ソフトで身を守るしかありません。
ウイルスもスパイウェアも侵入する時、「これから侵入しますよ・・・」などとは教えてくれませんので、例えば、ネットサーフィンなどをした後には、スパイウェア対策ソフトでスキャンなどをしてみてください。
まあ、ウイルス対策ソフトでスキャンは、それほどネットサーフィンなどをしないようであれば、月に１回位でも大丈夫だとは思いますが・・・。

回答No.3

noname#66624

漠然としているのでどこから回答すればよいのか・・・

では簡単なウイルスの作成について説明します
ExcelのVBAと言う簡易プログラム言語でも出来ます
VBAでマクロを作るのですがCドライブ上でファイルと展開するようなマクロを作成します
非常にウイルスに近い存在になります
これを単純にExcelファイルとしてメールの添付ファイルでばら撒くと一時感染です

回答No.2

noname#64329

・感染しているメールを開く
・感染しているサイトを開く
・感染しているファイルを取り込む
以上が大体の感染経路ですが、中には自発的にネット上を回遊しているのもあり、ネットに繋いでいるだけで感染する厄介なケースもあります。

回答No.1

zorro

さんこうに

http://www.soumu.go.jp/joho_tsusin/security/kiso/k04_dousa01.htm