人気ブログ｜
独立起業開業！30代起業人気ブログ

インターネットにつなげている限り、いえ、パソコンが何らかと繋がっている限りウイルスの脅威はつきません。


シマンテックは2010年7月20日、Windowsのシェルプログラム（Windows Shell）のぜい弱性を狙った新種のウイルスに関する注意喚起を公表しました。


ウイルスの名前は「W32.Stuxnet（スチュークスネット）」。7月13日に発見されてから、急速に感染範囲を広げているとしています。


W32.Stuxnetは、感染させるためのインストーラーと自らを隠すルートキットと呼ぶソフトで構成されています。


特徴は、autorun.infを使わないUSBウイルスであることです。USBウイルスとは、USBメモリーなどのUSBで接続するストレージデバイスを経由して感染を広げるマルウエアです。


これまでのUSBウイルスは、USB機器にウイルス本体とそれを自動起動させるautorun.infを忍び込ませて、接続したパソコンに侵入していました。


W32.Stuxnetは、USB機器内にウイルス本体と細工を施したショートカットを忍び込ませています。


USB機器を接続したパソコンは、Windows Shellがショートカットのアイコンを表示しようと処理するとき、Windows Shellのぜい弱性を突いてパソコンに侵入するようになっています。


このため、ユーザーはautorun.infの自動起動をオフにしても感染を防げません。


また侵入すると同時に、ルートキットを使って自身の姿を隠すため、ユーザーは感染してしまってもそれに気付きにくくなっています。


マイクロソフトは7月20日現在、このぜい弱性を修正するプログラムを用意していません。


Webページ（マイクロソフト セキュリティ アドバイザリ (2286198)）でショートカットのアイコンを非表示設定にするといった対策を紹介しているのみです。


なお、シマンテックは当初W32.Stuxnetを、「W32.Temphid」と呼んでいました。


ほかのセキュリティベンダーは、「RTKT_STUXNET」「Rootkit.Win32.Stuxnet」などと呼んでいます。


Windows7などの最新のOSであればセキュリティバッチがリリースされるのでしょうが、Windows2000とWindowsXPのSP2は7月14日にサポートが終了しました。


今後は、これらのOSには緊急のセキュリティバッチはリリースされません。


これらのOSを使用していれば早めの対策が必要となります。





「インターネットマーケティングって何？」の答えは、無料レポートで

http://blog.shirun.jp/trackback/1534495