USBメモリーウイルス対策

24 12 2008

Windows 2000Pro, XP, Vistaでは、USB メモリーを差し込んだだけでフォルダが開いてしまいますので、必ず
 Shift キーを押しながら、USB メモリーを挿入します
すでにMAL_OTORUN、W32/Autorun、REVOウイルスなどに感染したパソコンは、隠しファイルを表示できないように操られていますので、ウイルススキャンでUSB メモリー内のファイルを手動検索します(パソコンに詳しい方以外へ)。
カスペルスキー Kaspersky Lab
無料オンラインウイルススキャン(ファイルスキャナ)
 http://www.kaspersky.co.jp/scanforvirus/
などでは、USBの中の不正ファイル、フォルダは表示しませんので、感染していないものと誤認します。
たとえば、医療機関においても問題となっているREVO ウイルス(**vo.exe)
 autorun.inf
 desktop.exe
 folder.exe
 desktop2.exe
USBメモリー内にフォルダ名「autorun.inf」の新規フォルダを作成してみます。USBメモリーにすでにautorun.infがあれば感染ですので、直ちにUSBを取り外して、パソコンをネットワークから切り離し、使用中止です(OSのクリーン再インストールがベターのようです)。
autorun.infなどはないものの、怪しいファイルがあれば、ファイルスキャナを行って下さい。判定結果が直ちに表示されます。

参考ページ
「USBメモリウイルスが増加、先祖返りする感染手法」
2007/07/03
 http://www.atmarkit.co.jp/news/200707/03/ipa.html

その他の参照ページ
 http://jp.trendmicro.com/jp/threat/solutions/usb/
 http://blog.trendmicro.co.jp/archives/2334
 http://www.ipa.go.jp/security/txt/2008/12outline.html
 http://www.itmedia.co.jp/enterprise/articles/0811/05/news047.html
 http://www.sic.med.tohoku.ac.jp/mednet-admin/doc/antivirus/revo.html
 http://www.prevx.com/filenames/X1251928713601190008-47844414/REVO.EXE.html

ウイルス対策機能搭載 USBメモリ
(例)
 http://internet.watch.impress.co.jp/cda/news/2008/12/25/21975.html

メモリーカード経由のウイルス感染にもご注意下さい。
 http://www.asahi.com/national/update/1217/TKY200812170009.html?ref=goo
asahi.com 2008年12月17日8時22分
東京のJR立川駅北口にある家電量販店「ビックカメラ立川店」に設置されていた富士フイルム開発の写真プリント注文機「オーダーキャッチャー」1台が「ワーム型」ウイルスに感染しいたため、デジカメ画像のプリント注文のためメモリーカードを挿入した利用者に感染が広がっていたそうです。

広告

操作

Information

One response

17 06 2009
USBワーム « RHIO & HNMA

[…] USBワーム 17 06 2009 最初に セキュリティ情報:トレンドマイクロ  USBメモリで広まるウイルスへの対策  http://jp.trendmicro.com/jp/threat/solutions/usb/  依然猛威を振るい続けるUSBワーム、今一度脅威の再認識を  http://blog.trendmicro.co.jp/archives/2334 などをご参照下さい。 当ブログエントリー第1報  https://hnma.wordpress.com/2008/12/24/usb-shift-key/ […]

コメントを残す

以下に詳細を記入するか、アイコンをクリックしてログインしてください。

WordPress.com ロゴ

WordPress.com アカウントを使ってコメントしています。 ログアウト / 変更 )

Twitter 画像

Twitter アカウントを使ってコメントしています。 ログアウト / 変更 )

Facebook の写真

Facebook アカウントを使ってコメントしています。 ログアウト / 変更 )

Google+ フォト

Google+ アカウントを使ってコメントしています。 ログアウト / 変更 )

%s と連携中