USBメモリ経由で感染するウイルスへの対策
USBメモリー経由で感染するコンピューターウイルス(詳しくはワーム)が全国の大学で猛威を振るっているらしい。
誰が使うかわからない共有パソコンに自分のUSBメモリーを挿したり、出所のわからないUSBメモリをパソコンに挿すのは危険です。
それでもUSBメモリを使わない訳には行かないという方のために、自衛の手段。
まずは、持っている全てのUSBメモリやUSBハードディスクにautorun.infというフォルダを作成しましょう。
これだけで、危険性は少し下がります。
ウィルスというと勝手に動き出すと思われているようですが、基本的にウィルスといえどプログラムの一種なので勝手に動き出す訳ではなく、OSが提供するプログラムを起動する仕組みを使って動くしかありません。
USBメモリの場合、autorun.infというファイルがあると、その中に記述されているプログラムを実行するという仕組みがあります。
USBメモリ経由で感染するウィルスは、この仕組みを使って自己複製していきます。
発症しているパソコンにUSBメモリを挿すと、autorun.infとウィルスの本体がUSBメモリにコピーされ、そのUSBメモリが別のパソコンに挿されたときに、そのパソコンに感染することになります。
先に書いた自衛の手段は、autorun.infというファイルをウィルスがコピーしようとしたときに失敗させるための一つの方策ですが、ウィルスも進化しているので、autorun.infフォルダが作ってあってもフォルダの名前を変えたり、フォルダを削除して感染するウィルスもあるようです。
そのためには、...
というような対処療法では、いたちごっこでキリがありません。
パソコン側でautorun.infによる自動起動を無効にするという対策が必要となりますが、これがさほど簡単ではないし、パソコンの台数が多くなると管理しきれないでしょう。
そこで考えました。
USBメモリを使うときには、USB-LANコンバーターを使うというのはどうでしょうか。
USB-LANコンバーターはUSBハードディスクやUSBメモリをマウントして、ネットワーク経由で共有できるという製品です。USBストレージが使えるNASといった方がよいでしょうか。
こんな製品があります。通常はファイルサーバとして使うことができます。
LAN接続型ハードディスク/NAS|USL-5Pシリーズ|ハードディスク(HDD)|IODATA アイ・オー・データ機器
USBメモリを使うときは必ずこれに挿すという運用にすれば、USBメモリを挿しただけでウィルスに感染という事態は防ぐことができます。
NTFSフォーマットは読み込みしかできないところが弱点ですが。USBメモリだけならFAT32フォーマットでもよいでしょう。
ただし、接続したUSBメモリをネットワークドライブとして接続しては、意味がありません。ネットワークドライブも自動起動が有効だからです。
必ず、マイネットワークやスタートメニューの「検索」から参照すること。
似たような製品で、USBハードディスク用LANアダプタとか、USBデバイスサーバというのもありますが、こちらはネットワークにUSBの情報をそのまま流すものなので、たぶんウィルス対策には役に立たないと思われます。
