コンピュータ・ウイルスの定義

そもそもコンピュータ・ウイルスとは『コンピュータに入り悪さを行う物』のことではないです。間違いでもないですが、ちゃんとした定義があります。

・自己伝染機能(感染)　ほかのファイルにウイルスファイル自身を付着(コピー)させる
・潜伏機能　　　　　　　 一定の条件(特定の時間、一定の時間、処理回数など)が整うまで何も起こらない
・発病機能　　　　　　　 データの破壊や動作の不安定など、ユーザーの意図しない動作をするなど。

上の３つの機能のうち、１つ以上持っている場合はコンピュータ・ウイルスとされます。最近では正常なファイルに感染するのではなくて、プログラムそのものが悪さするタイプも登場しました。

コンピュータ・ウイルスの分類

マクロ型
マイクロソフトのWordやExcelなどのデータファイルのマクロ機能を利用して感染する物で、機種やOSに依存しないで感染することからマルチプラットホーム型ウイルスと呼ばれることもあります。WordやExcelがファイルをオープンした後に感染する。

システム領域感染型
ハードディスクなどのシステム領域に感染するウイルスのこと。

ファイル感染型
拡張子COM、EXE、SYSなどの実行型ファイルに感染するウイルスのことです。ファイルが実行されるたびにウイルスプログラムを実行します。EXEやCOM等の実行型ファイルに付着して制御を奪い、プログラムを書き換えて感染増殖します。

トロイの木馬型
基本的にほかのファイルやシステムに感染を行わない、つまり増殖を目的としない不正プログラムを指します。 開いても安全と見せかけ、被害者のマシンを自由に操ったり、またパスワードなど重要な情報を盗んだり、ファイルを削除するなどシステムに致命的な打撃を与えたりします。

ワーム型
ワーム方の最大の特徴はその強い増殖能力にあります。ワーム自身を添付して自動的にメールを送信する機能を持っています。このワームはあっという間に世界中を駆け巡り、今も被害報告はあとを断ちません。

複合感染型
システム領域感染型とファイル感染型の両方の特徴を持ったタイプ。このタイプはCOMやEXEファイルだけでなく、ハードディスクなどにも感染します。

ミューテーション型(ポリモフィック型)
複製するたびに、ウイルス自体の暗号化コードをランダムで改変するタイプなので、既存のウイルスパターンを検索するタイプでは発見するのは難しい。

コンピュータ・ウイルスが発病すると

コンピュータ・ウイルスに感染し、発病するとすると

・画面以上が発生する。
・システムが立ち上がらない起動に異常な時間がかかる
・ソフトが頻繁にハングアップする
・意図しないアクセスをはじめる
・意図しないメールの送信が行われる
・ファイルの削除、破壊。見知らぬファイルの作成
・etc、何もしてないのに警告文が出る、何かがおかしいなど

このようなことが起きることがあります。最も怖いのは、１番最後の『何かがおかしい』ときです。警告文が出たりする程度なら、まだいいです。ウイルスに感染したとわかるのですから。

それなら、早いうちから手がうてます。怖いのは警告文その他何の変化も無いのに違和感を感じるとき、それは自分自身も誰かにウイルスを送っているかもしれないと言うことになります。また、発見が遅くなりやすく、わかったときには手遅れとかいうときもあります。

何かがおかしいと感じたら、すべてのアプリケーションを中断し、すぐにウイルスチェックに入りましょう。もし、ウイルスが見つからない場合は、気のせいか新しいウイルスの危険があります。１日１回はソフトを更新する癖をつけ、ワクチンソフトを常駐させるようにしましょう。

次へ