ウィルスの拡張子って？

質問

使用OS Windos98の初心者です
ウィルスの拡張子ってどんなのがありますか？
あとアンチウィルス系ソフトを使用しないと
感染されているかどうかわからないものなんですか？
あとどういった動作をしていると感染していると疑われますか？
矢継ぎ早にすみません
どなたかお教え願いますでしょうか

回答No.1

WizAsura

コンピューターウイルスというものには、色々な実体がありますが、大体はＯＳやあるソフトウェアを乗っ取り、誤動作や悪戯をするモノをいいます。

　まず昔ながらの「トロイの木馬」タイプ。
　これは通常のアプリケーションが見た目上の動作とは別に、ある目的を持って動作するものをいいます。例えばゲームソフトとして存在し、ゲームを動かすとＯＳの基本部分を書き換えてしまいます。つまりＥＸＥですね。昔はこのタイプが主流でした。

　で、次は「アプリケーション乗っ取り」タイプ。
　これは、例えば「EXPLORER.EXE」などを改造して、どんどん他のEXEへとウイルスを植え付けていく機能を追加する。そしてその「EXPLORER.EXE」を誰かが不注意に操作すると、「EXPLORER.EXE」が触ったファイルすべてに感染して行くわけです。そしてあるトリガーと同時に一斉にウイルスが動くわけです。

　そして最近はやっているのが「メール」タイプです。例えば OutLook などの HTML メールが読めるメーラーに対してウイルス付きのメールが送られてきます。そうして受信者が不用意にメールを開けると、ＨＴＭＬに書かれたJavaScript や 添付された EXE が動きだし、ウイルスとして動作するわけです。

　では何故ウイルスは発見されにくいのか？
　まず昔の「トロイの木馬」や「アプリケーション乗っ取り」ウイルスは、ファイル管理部分をまず攻撃します。本来「EXPLORER.EXE」などはサイズや日付がバージョンによって決まっています。そこを変更してしまうのです。もしくは変更されないように仕組むわけです。
　当然ＯＳ本体に感染すれば、発見は難しくなります。理由は簡単で、感染しているかどうかを確認するために感染したＯＳを使うのですから、詐称は容易です。

　では、「メール」タイプはどうでしょう？　これは感染防止は簡単です。ＨＴＭＬメールはテキストで見ること。そうすれば、JavaScriptは動きませんし、添付されたファイルは不用意に開かない。そうすれば感染は防げます。

　で、感染した場合の動作ですが、これは千差万別です。まず世界最初のウイルスといわれるモノには簡単な悪戯しかされていませんでした。それはＦＤＤのブートセクタに作成者の電話番号を書き込むというモノでした。
　それが一気にコピー（そのウイルスが作られたのはコピー防止目的でした）されて広まっていき、すぐに別のヒトが亜種を作りました。それはＦＤＤをいきなりフォーマットするという凶悪なモノです。こうして最初のウイルス「パキスタンブレイン」は亜種とともに世界中に広まりました（パキスタンブレインとはパキスタンの「BRAIN COMPUTER」というソフトウェア会社が作ったソフトが元だからです）。

　以上、ボクが知っている程度のことを書いてみました。
　あ、コンピュータウイルスを題材とした映画で、「パトレイバー The Movie」と「ザ・インターネット」は面白いですよ。

参考URL：

http://vbc.trendmicro.co.jp/vbc/vinfo/vinfo_vqa2.asp

お礼

説明ありがとうございました
見たところ.exeファイル及びＨＴＭＬで連動できる
拡張子で言うなら.jsや.vb*て事ですかね
ならサイト閲覧したとたんウィルス感染もあり得るって事なんですか？

もしexeファイルならタスクマネージャー？ですぐ発見出来そうに思うんですけど

すいません何分素人なもので
以下のアドレスで学んでみます
ウィルス関連のサイトってたくさんあり
かつムズカシく説明されていたのでここで質問さして頂きました
このサイトなら見やすく初心者用っぽいのでいいかんじです

余談ですが　ザ・ネット　は私も観ました