別館 〜Blogでパソ初

　5回目になってしまった『『Winny』経由のウィルスから身を守る防御策』ですが、今回で最後となりました。最終回は総まとめと題してやっていきたいと思います。

　WinnyなどのP2Pが悪いわけでは無いですけど、これだけ感染者が増えるとWinnyが悪いと言われてもしょうがないですよね。悪いのはウィルスであり、ウィルス制作者であり、感染者なんですけど。

　WinnyなどのP2P経由のウィルスに感染したくなければ、そういったソフトを使わなければいいという話になってしまうと思います。1回目でも書きましたが、感染経由P2Pだけではなくいつどのように感染してしまうか解りません。「TROJ_DROPPER.AMI」などのウィルスはWinnyなどをやっていなくてもパソコン内部すべての情報漏洩をもたらします。

　感染するのは初心者だけと思っている人もいるかもしれませんが、日本を代表するセキュリティベンターの社員も感染してしまうのが事実です。



続きは↓↓こちら
　これだけは肝に銘じて欲しいこと・・P2P経由で個人情報が流失した場合、事実上回収不可能です。流失したら最後、終わりです！！だからこそ、万全すぎる対策が必要なんですね。

これで感染したら諦める
●P2P用専用パソコンを用意する（必須）
こんな店やこんな店やこんな店で中古の安いパソコンが売っています。オークションなら更に安く買えるかもしれません。ファイル実行はすべて専用PCでテスト。専用PCが感染しても個人を特定するものが無いならば情報流失は防げます。他のPCともLAN接続もしない。仕事用PCと併用なんて論外ですね。

●どうしても専用PCを用意できないなら外付けハードディスクを用意する（必須）
デジカメ画像・エクセルデータ・個人が特定できるすべてをファイルを外付けHDDに移し、メールはすべてWebメールでする。家族で一台のPCを使ってる人は、感染例が多いです。家族にも同じようにさせる（事実上不可能？）外付けHDDはこちらやこちらで安く買えます。当然P2Pを起動しているときは、絶対に外付けHDDを起動してはいけません。それでも「TROJ_DROPPER.AMI」のようなウィルスはHDD起動時に情報流失しますけど。

●仕入れたファイルは最低5日以上は使わない。（必須）
新種対策です。新種・亜種が発見されて各アンチウィルスソフトが対応するまで時間がかかります。新種が対応されるまで使わないことが有効だと思います。

●アンチウィルスソフトの『完全スキャン』を最低3日に１回する（必須）
リアルタイム検知の設定によっては、圧縮ファイルなどが検知できません。万全を期すために本当は毎日、最低3日に１回はスキャンしましょう。ご飯を食べてる間、風呂に入ってる間、テレビを見てる間、スキャンする時間は沢山あると思います。

●オンラインウィスルスキャンを多様する。（必須）
最新の定義ファイルがあるアンチウィルスソフトをインストールしているのは当たり前です。それ以外に無料で利用できるオンラインスキャンを多様しましょう。新種・亜種に対応するまでの時間がアンチウィルスベンター各社によって様々です。場合によって全く対応しない可能性もあります。違う種類のスキャンをする必要があります。これも３日に１回は必要です。
Symantec　トレンドマイクロ　F-Secure（海外では有名です）　カスペルスキー　VirusTotal(数多くのエンジンを指定して使えます。ゲキ重・英語）

●常に最新情報を手に入れる(必須）
P2P系の新種・亜種の最新情報を常に手に入れるようにしましょう。2chやインターネットでタイムリーな情報を収集しましょう。特に2chの新種・亜種を扱ったスレッドはすごく情報が速いようです。pasohatu@管理人は時間の関係で情報収集が出来ないのでP2Pをすることが出来ません。

●CD・DVDの自動起動（Autorun）を切る（必須）
レジストリを弄ります。設定は自己責任で。『スタート』−『ファイル名を指定して実行』に『regedit』と入力します。レジストリエディタが起動するので、『HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Cdrom』と開いていき、右側の欄にある『AutoRun』をダブルクリックし、値のデータを1→0に変更する。解らなければCDを起動する時に『shift』をずーっと押しっぱなしでも可ですけど、忘れること多々あると思います。そして、CD/DVDの中身もスキャンします。

●怪しい・危険なファイルを圧縮ファイルから削除
このブログ対策4でやったものの応用です、怪しい・危険なファイルを発見したら、解凍前に削除してしまいましょう。お勧めソフトはfusagiko.comで無料公開している『圧縮ファイルの中からEXE形式を削除するツール』が便利です。

●対策1〜4をする（必須）
当ブログでやった『Winny』経由のウィルスから身を守る防御策1〜4をよく読んで下さい。損することは書いてないと思います。

こんな感じでしょうか？最後にもう一度、流失した情報は二度と回収できません。気をつけましょう。


↑↑この記事が参考になったら『投票』をお願いしますm(_ _)m
パソコン初心者の味方？！〜パソ初　pasohatsu@管理人

---

関連項目
『Winny』経由のウィルスから身を守る防御策その1
『Winny』経由のウィルスから身を守る防御策その2
『Winny』経由のウィルスから身を守る防御策その3
『Winny』経由のウィルスから身を守る防御策その4