中古のPCパーツからウィルスに感染することがありますか？

質問

「Yahoo!知恵袋」にて同様の質問をした者です。
こちらです。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1428453649
　　　　 （お礼コメントに書いた「進入」は「侵入」が適当なようです）

諸々の理由により、こちらで修正質問させて頂きたいと思います。
質問の要点は以下のように変更します。

(1) 不正コードが組込まれた中古PCパーツから
　 PC本体にウィルス等が侵入することがあり得ますか？
(2) (1)がyesの場合、それらは一般のセキュリティソフトで検知・駆除できますか？
(3) (2)がnoの場合、PCパーツを取り外すことだけで脅威を取り除けますか？
　（逆に言うと、パーツを取り外しても脅威が残ることがありますか？）

次は関連質問です。
(4) OS起動前にネットワークにデータが流れることがありますか？
　 （物理的な回線接続と電源ONのみでデータが流れることがありますか？）

＜質問の詳細＞　うんざりするほどの長文です。

あらかじめ申し上げますが、私のハードウェア関係の知識は非常に乏しいです。
また、ウィルス等に関しても無知といっていいです。下記リンクにある「rootkit」、
調べてはみましたが未だに何者なのか理解できておりません。

では、まず「知恵袋」にもリンクを載せたこの記事です。

http://japan.zdnet.com/news/hardware/story/0,2000056184,20344386,00.htm?tag=zdnw

「知恵袋」で回答頂いた内容や上記記事を読み直すと、
私は根本的な勘違いをしていたようです。
私が懸念していたのは、「パーツからのウィルス侵入」ですが、
記事に示されているのは「パーツ等への不正コード侵入」が主である気がしてきました。

中古パーツに関して言えば、この「パーツ等への不正コード侵入」の議論は
あまり意味がありません。
なぜなら、中古パーツの場合、不正コードを仕込むこと自体は
幾らでも手段があると思えるからです。
ROMを書き換える(妙な表現ですが)、ROMチップを不正なモノに交換する、
ニセのパーツを一から作る、等々。

ですので、(1)はパーツに既に不正コードが仕組まれていることを前提としています。
（このとき、パーツとしての正常機能も有していると仮定します。）

問題は、それらのコードが実行され、PCに不正な動きをさせることがあるか、
です。
PCはパーツの情報を読み取っているようですが、
パーツ上のコードが実行されることもあるとすれば、懸念が現実のものとなります。

さらに記事では、これらの不正コードは「OS起動前にPC上で動き始める」とあります。
考えてみると、BIOSの設定画面でもデバイスの情報は表示されますよね。
OSの起動前に、この様な情報の読み取りだけでなく、パーツ上のコードが実行される可能性もあるという事なのでしょうか。
そうなるとウィルス対策ソフトなどでは検知できそうにありません。

(3)は、最悪のケースを考えた質問です。それは、
パーツの不正コードによって、マザーボード上のメモリ領域が侵されてしまうことです。
そんなことが可能なのかはさっぱり分かりません。
もちろん特別な装置を用いれば可能でしょうが、ウィルス等でそれが可能か分かりません。
これは、素人考えで様々なケースを想像した結果生じた疑念です。
「昔はBIOSに感染するウィルスも存在した」という情報を目にしたこともあり、
このような不安が浮かびました。
しかしもしこのケースが起こってしまうと、一般の人には
もはや手の施しようが無いですね。

(4)は、題記の脅威が実際に存在するとして、
PC上の情報がネットに漏れるかを考えた質問です。

たとえOS起動前にrootkitなるものが活動してしまう事があっても、
情報が漏洩されないのであれば実質的問題は無くなります。

OSが起動されない限りネットワークにデータが流れない、
つまりネットとやりとりされるデータは必ずOSを通る、のであれば、
OSに入っているファイアウォールやウィルス対策ソフトで
チェック出来るのではと考えたわけです。

ただ、今回の件はそもそもLANボードに関する問題なので、
不正ボードを外部ネットに繋いでしまうと、OS云々も関係無くなる気はしますが…。
ネットワークデバイス以外のパーツや、外部に繋がっていないネットワークデバイスに関しては考慮の余地があるかと。

ちなみに、セキュリティソフトは数種類入れていますが、
スキャンすると、avast!のみがpagefile.sysにトロイを見つけます。

回答No.3

furoshiki

spongetblさんが中古のPCパーツを購入しないか、利用しなければ絶対に感染することはありません。
すでに購入されていたなら、銀行の貸金庫に預けてください。
この方法なら、絶対に感染することはありません。

それ以外の方法では、ウイルスからの安全は保証されません。
なぜなら、ウイルスは背後霊のように中古品についているものです。
また、中古というのは、新品で購入した次の日から中古と呼ばれます。

お礼

回答ありがとうございました。お礼欄にて失礼ですが、訂正があります。
補足欄４行目、「とういうより、」→「というより、」

補足

確かにそれが一番ですよね。私も基本的には中古品が嫌いです。
今回は、店側が新品と言ったため購入したのですが、
中古と分かったにもかかわらず無用心に取り付けてしまい、とても後悔しています。
とういうより、何故そんな軽率な行動をとってしまったのか自分自身に腹が立ちます。

余談ですが、以前どこかで下のようなやり取りを見た記憶があります。

「パソコンウィルスが怖いです。どうすれば良いでしょうか？」
「まずパソコンの電源を切ってください。
　次に、パソコンに付いてる線を全部引っこ抜いてください。
　そして、パソコンを窓から大きく放り投げてください！」

冗談話ですが、なかなか的を射てますね。
私も「PCさえ無ければこんな心配しなくていいのに…」
と思ったことが何度もあります。