ＩＰＡ、６月と上半期のコンピューターウイルス・不正アクセス届出状況を発表
コンピュータウイルス・不正アクセスの届出状況［２００７年６月分］について
独立行政法人 情報処理推進機構（略称：ＩＰＡ、理事長：藤原 武平太）は、２００７年６月のコンピュータウイルス・不正アクセスの届出状況をまとめました。
１．今月の呼びかけ
今月の呼びかけ：
「ＵＳＢメモリを安易にパソコンに接続しないように！」
― ＵＳＢメモリなどの外部記憶媒体からウイルス感染しないために！！ ―
（１）被害の状況
ＩＰＡへ６月に寄せられた相談の中に、「ＵＳＢメモリをパソコンに挿したとたん、ウイルス対策ソフトがウイルスを検知した」といった内容のＵＳＢメモリに関する相談が多く見受けられました。
これらは、ウイルスがパソコンからＵＳＢメモリに感染し、その感染したＵＳＢメモリからパソコンへ二次感染して、感染が広まっている状況を示しています。さらに、５月、６月のコンピュータウイルスの発生状況を見ますと、ＵＳＢメモリなどの外部記憶媒体を媒介して感染するウイルスが複数出現しています。
（２）ＵＳＢメモリについて
ＵＳＢメモリは、パソコンにＵＳＢポートがあれば、そこに挿すだけで簡単に接続して使えます。このため、ＣＤ、ＦＤ（Ｆｌｏｐｐｙ Ｄｉｓｋ）、ＭＯ（Ｍａｇｎｅｔｏ Ｏｐｔｉｃａｌ Ｄｉｓｋ）などの、専用の読み書き装置がなければ使えないディスク媒体よりも、使い勝手の良い記憶媒体です。特に最近は、１Ｇ以上の容量の大きいものもあり、比較的安価で小さく可搬性に優れるため、広く世間に普及しています。
手軽にパソコンに接続できて、サイズの大きいファイルも簡単に保存して持ち運べるのがＵＳＢメモリの大きな特徴です。しかし、ＵＳＢメモリそのものがウイルスに感染すると、ウイルスも手軽に持ち運べてしまう道具になりかねません。また、そのＵＳＢ メモリを他のパソコンに挿してしまうと、さらに感染を広げてしまう危険性があります。
（３）対応策
ＵＳＢメモリを利用する場合、ＵＳＢポート経由でウイルス感染の被害に遭わないために、以下の（Ａ）と（Ｂ）のセキュリティ対策を行って下さい。
（Ａ）ＵＳＢメモリを挿して使用するパソコンのセキュリティ対策
基本的には、パソコン側のウイルス対策を実施するということです。最近では、ＵＳＢメモリなど、外部に接続するドライブを探して感染するウイルスが見つかっています。
したがって、自分の管理下にないパソコン（インターネットカフェ等にあるパソコンなど）にＵＳＢメモリを挿すことは、そのパソコンにセキュリティ対策が施されていないかも知れないので、ＵＳＢメモリにウイルスが感染する可能性が高く、非常に危険です。
そのパソコンに対して、ウイルスチェックを行うか、チェックができないのであれば、安易にＵＳＢメモリを挿すことはしない方が良いでしょう。
対策として、ウイルス対策ソフトのウイルス定義ファイルを最新の状態にして使用することはもちろん、Ｗｉｎｄｏｗｓ Ｕｐｄａｔｅ／Ｍｉｃｒｏｓｏｆｔ Ｕｐｄａｔｅなどでセキュリティホール（セキュリティ上の弱点）の解消も行っておくことが大事です。
ＵＳＢメモリ等に感染する代表的なウイルスは以下のとおりです。
・Ｗ３２／ＳｉｌｌｙＦＤ－ＡＡ
このウイルスは、内蔵ＨＤＤではなく、ＵＳＢメモリなどの外部に接続しているドライブを検索し、見つけた外部のドライブに自分自身をコピーし、Ａｕｔｏｒｕｎ．ｉｎｆ（自動起動）ファイルを作成します。
http://www.sophos.co.jp/security/analyses/w32sillyfdaa.html
・Ｗ３２／ＬｉａｒＶＢ－Ａ
このウイルスは、ＵＳＢメモリなどの外部に接続しているドライブに感染します。見つけた外部のドライブに自分自身をコピーし、Ａｕｔｏｒｕｎ．ｉｎｆ ファイルを作成します。さらに、エイズとＨＩＶについて解説したＨＴＭＬファイルをパソコン側のシステムに保存します。
http://www.sophos.co.jp/security/analyses/w32liarvba.html
Ａｕｔｏｒｕｎ．ｉｎｆ（自動起動）ファイルとは、自動で起動させたい実行ファイル（拡張子が．ｅｘｅのファイル）名をＡｕｔｏｒｕｎ．ｉｎｆファイル内に設定しておき、そのＡｕｔｏｒｕｎ．ｉｎｆ ファイルが入ったＣＤやＤＶＤ等をパソコンに読み込ませると、自動で実行ファイルを起動させることができます。
通常ＵＳＢメモリでは、Ａｕｔｏｒｕｎ．ｉｎｆファイルは起動しません（Ｗｉｎｄｏｗｓ Ｖｉｓｔａの初期設定は除く）が、ＵＳＢメモリに感染するウイルスの中には、このＡｕｔｏｒｕｎ．ｉｎｆファイルを作成し、ウイルス自身を自動で起動させようとするものもありますので、安心はできません。
参考：
ＩＰＡ － パソコンユーザのためのウイルス対策７箇条
http://www.ipa.go.jp/security/antivirus/7kajonew.html
ＩＰＡ － パソコンユーザのためのスパイウェア対策５箇条
http://www.ipa.go.jp/security/antivirus/spyware5kajyou.hｔｍｌ
ＩＰＡ － ボット対策について
http://www.ipa.go.jp/security/antivirus/bot.html
※以下、詳細は「オリジナルリリース」をご参照下さい。