USBメモリからウィルスに感染しないために

なぜUSBが危険なのか？

携帯端末での画像や動画の閲覧や、MP3プレイヤーによる音楽の視聴など近年大容量のデータを持ち歩く人が増えています。皆さんの中にも、こうしたファイルを持ち歩くために何らかの携帯端末を利用している方が多いのではないでしょうか。

このようにデータの大容量化が進む中、簡単にデータのやり取りを行う方法としてUSBメモリが多く利用されるようになりました。

USBメモリはCDやDVDなどのようにデータの書き込みに特別な操作が必要なく、パソコンに接続すればすぐにデータのやり取りができるという利便性を持っています。また、取り扱える容量も大容量化が進み、今ではDVD以上のデータ容量を保存できる製品まで販売されています。その上、低価格化がますます進んだこともありUSBメモリ導入の敷居が一気に下がってきています。

そうした中、このUSBメモリを介してウィルスに感染してしまう事例が頻繁に報告されています。こうしたウィルスは、Windows標準機能の「autorun.ini」ファイルを悪用して実行されることからAUTORUNウィルスなどと呼ばれています。

USBメモリからのウィルス感染プロセス

USBメモリからのウィルス感染は以下の流れで発生します。

ウィルスに感染したパソコンにUSBメモリを接続する。

ウィルスに感染したパソコンにUSBメモリを接続すると、ウィルスに感染したファイルがUSBメモリにコピーされます。
ウィルスに感染したUSBメモリをパソコンに接続する。

ウィルスに感染したUSBメモリをパソコンに接続すると、自動的にウィルスに感染しているファイルがパソコンにコピーされます。USBメモリを接続した時に自動的にウィルス感染用のプログラムが実行される仕組みとしては、Windows標準機能の「autorun.ini」ファイルによるものです。

CDやDVD、USBメモリといった外部媒体をパソコンにセットすると、Windowsは外部媒体に「autorun.ini」ファイルが保存されていることを確認します。保存されている場合は、その内容を読み取り自動実行するソフトウェアの情報を取得します。

「autorun.ini」ファイルとは下記のような内容を記入するファイルです。

──────────
[AUTORUN]
open=autorun.exe
icon=autorun.ico
──────────

この例の場合、外部媒体をパソコンにセットすると、外部媒体に保存されている「autorun.exe」というソフトウェアを自動で実行します。「open=・・・」で指定している行には任意のソフトウェアを指定することができるので、ウィルスに感染したソフトウェアを指定した場合でも自動的に実行されてしまいます。

USBメモリからウィルスに感染した場合の被害

USBメモリから感染するウィルスについてですが、一般的に知られているようなメールやウェブサイトなどインターネットを通じて感染するウィルスと違いはありません。したがって、USBメモリからウィルスに感染した場合の被害についても一般的なウィルスと同様に以下のような危険性が考えられます。,/p>

個人情報の搾取
メールアドレスや、クレジットカードの番号など、パソコンに保存している個人情報をウィルスによる攻撃者に搾取されてしまいます。
パソコンへの攻撃
ウィルスに感染したパソコンが誤動作したり、起動しなくなったりするなど攻撃されてしまいます。
ウィルス作者が攻撃を仕掛けたい政府機関や大手企業などの特定期間に対して攻撃を行うための踏み台として利用されます。
不特定多数への感染活動
個人情報の搾取でもあるように、ウィルスに感染したパソコンから搾取したメールアドレス宛てにウィルスメールを送信するなどして、ウイルスの感染活動を行います。

ウィルスに感染したパソコンが個人のものではなく、企業のネットワークに接続しているのであれば、共有ファイルサーバー等を介して感染を広げることもあるでしょう。

また、USBメモリから感染するウィルスの特徴として、インターネットを介したウィルス感染活動のほかにも、USBなどの記憶媒体を介して感染活動を広げるという特徴があります。

USBメモリからのウィルス感染予防について

USBメモリからのウィルス感染予防は、何といってもUSBを接続しないことです。とはそれができない場合でも、信頼できない持ち主のはっきりしないUSBメモリを不用意にパソコンに接続しないことが挙げられます。また、USBメモリを接続した祭に、まずウィルス対策ソフトウェアによる対策を行うことも有効です。

また、パソコンの設定として、下記にあげるような対策も有効です。

信頼できないパソコンへUSBメモリを接続しない。
インターネットカフェなどの不特定多数の人が利用するパソコンで信頼できないパソコンにUSBメモリを接続しないようにします。
USBメモリをパソコンに接続する際に「Shift」キーを押したまま接続する
これにより自動実行機能が無効になります。ただし、USBメモリをパソコンに接続するたびに「Shift」キーを押す必要があります。
Windowsの自動実行機能を無効にする
USBメモリの自動実行autorun.iniファイルによる)はWindowsでは、XP の SP2、またはVistaからサポートされるようになりました。便利な機能ではありますが、この機能は無効にすることができます。無効にすることによって不具合があるソフトウェアもありますので、注意が必要ですが、有効な手段です。

※詳細はUSBメモリの自動実行無効化手順を参照ください。
USBメモリを開くときにエクスプローラーから開く
不用意にUSBメモリの自動実行を行わせないようするために、USBメモリをパソコンに接続したら、マイコンピュータからUSBメモリをクリックして開くのではなくエクスプローラーから必要なファイルだけを開きます。ちょっとした一工夫で感染確率を下げることができます。

もしUSBからウィルスに感染してしまったら

先にも述べたように、USBメモリから感染するウィルスは、一般的に知られているようなメールやウェブサイトなどインターネットを通じて感染するウィルスと違いはありません。USBメモリからウィルスに感染してしまった場合は以下のような対応を行ってください。

ネットワークから切断する。
ウィルスに感染した際は、ただちにネットワークから切断するようにしましょう。個人情報の搾取、感染活動など先に述べた影響は主にネットワークを介して行われます。ネットワークを遮断することで、二次感染、三次感染を防ぎます。
ウィルス対策ソフトウェアの実行ウィルス対策ソフトウェアを使ってウィルスに感染しているファイルを検索します。その際、ウィルスに感染する原因となったUSBメモリについても同様に検索を行います。
ウィルスの除去
ウィルス対策ソフトウェアの検索の結果、ウィルスが検出されたらただちに駆除を行います。駆除の方法については、感染したウィルスによって変わってくることもあるので、ウィルス対策ソフトを提供しているホームページなど公開されている駆除の手順を参考にしましょう。
「autorun.ini」ファイルを削除する
ウィルス感染のきっかけを作る「autorun.ini」ファイルを削除し、自動でウィルス感染してしまうことがないようにしましょう。
ウィルス対策ソフトウェアのアップデートと再実行
インターネットに接続して、ウィルス対策ソフトウェアを更新し、再度ウィルスの検索を行いましょう。再度ウィルスが検出されてしまった場合は、３の手順を繰り返し、ウィルスの駆除を行います。

これらの手順を繰り返してもウィルスが駆除できない場合もあります。その場合は、パソコン購入時に付属しているリカバリーディスク等を利用してパソコンの初期化を行う必要があります。
USBメモリの検査
２の作業でウィルスに感染する原因となったUSBメモリの検査を行った際にウィルスが検出された場合には、３のウィルスの除去と同様に駆除の作業を行います。場合によっては、駆除しきれない場合があります。その場合は、USBメモリのフォーマットを行って、USBメモリの初期化を行いましょう。