2006年02月20日
Ｐ２Ｐウイルスとは？
「Ｐ２Ｐウイルスの被害は恐ろしい」というのは解ったけど、そもそもどういうものなの？という話です。
現在確認されているＰ２Ｐウイルスはいくつかありますが、今までのウイルス、トロイとはかなり違います。
基本的には単体での動作はしません。スクリーンショットを特定のアドレスに送る、というものもありますが、これはそれほど重大な被害にはなることは少ないです(恥ずかしいですがｗ)。
個人情報等、ＰＣ内のデータをＰ２Ｐネットワークに流出させるものは、基本的にＰ２Ｐソフトウェアに寄生する形になります。
これは非常にうまいというか、理にかなった方法ですね。
ファイルのアップロード(流出)はＰ２Ｐソフトウェアのファイル共有の能力に寄生するので、ウイルス本体は小さくできる。
Ｐ２Ｐソフトを使っているのなら、Ｐ２Ｐの通信は許可していると思われるので、ＰＦＷは反応しません。
自己増殖機能は持っていませんが、Ｐ２Ｐネットワークで広がるために増殖します。
なおかつ、対策ソフトによってウイルス本体や起動スイッチが削除されても、アップロード設定はそのまま残ります。
まあ、一旦流れ出してしまえば、何をしてももはや手遅れなんですが･･･
仮にＰ２Ｐ寄生のウイルスに感染していても、Ｐ２Ｐソフトを起動していなければ無害となります。
また、ウイルスによってはＰ２Ｐソフトの再起動後やＰＣの再起動後でないと流出が始まらないものもあるようです。
念を押しますが、「感染した時にＰ２Ｐソフトを起動していなければ、その時点ではセーフ」なだけです。
起動中に感染したり、ＰＣを再起動したりして、流出が開始されてしまえば、「THE END」です。
さらに念を押しますが、一旦流出してしまえば、ウイルス本体を削除したり、ＨＤＤをフォーマットしても「手遅れ」です。
そのデータは、インターネットが存在する限り、Ｐ２Ｐネットワーク上に存在し、ダウンロードが可能です。
厳密には「誰か１人でもそのファイルや、キャッシュを保持している限り」なんですが、まあそんなに変わらないでしょうｗ
流出するファイルは、ウイルス本体が起動された後にすぐに作られるようです。
いろいろなものが考えられますが、現時点で流出した報告があるものは、
・デスクトップにあるファイル
・デスクトップのスクリーンショット
・マイドキュメントの中にある全てのファイル
・送受信したメールの内容(OutlookやOutlookExpress等)
・Ｐ２Ｐソフトの検索ワードの履歴
・Ｐ２Ｐソフトのダウンロード履歴
・Ｐ２Ｐソフトのダウンロードフォルダの中のファイル
などがあるようです。
また、マイドキュメントの中でなくても、画像ファイルや.csv、.eml、.xml、.docなどの個人情報の可能性が高い拡張子のファイルを検索する機能を持つものもあります。
これらのファイルをウイルス本体が圧縮し、コンピュータ名と日付などからファイル名を決めて、Ｐ２Ｐソフトのアップロードフォルダに入れるわけです。
Ｐ２Ｐの性質上、誰か１人でもダウンロードしなければ流出は開始されません。
しかし、そういうファイルを目的にＰ２Ｐをやっている人もいるようで、流れ出して、その中に少しでも面白そうな情報があれば、すぐに晒されて、あっという間に拡散すると思って間違いないでしょう。
流れ出してしまった場合は･･･
対策は「ありません」。
基本的に指をくわえて見ていることしかできないんですが･･･
せいぜい、掲示板の管理者にメールを送って投稿を削除してもらう、ぐらいでしょう。焼け石に水ですが。
しかし、2chのような削除依頼スレッドに投稿しないと削除してもらえないような掲示板だと、下手に反応するとさらに騒ぎが広がる可能性もあります。
例の政治家の無修正写真とか、原発の内部データとか、不倫関係の人のメールのやりとりとか個人情報とかｗ、そのような大物の流出データを探し出し、絨毯爆撃を行い大騒ぎを起こし、話題を逸らす･･･とかなら多少は現実的な対策ですがｗ
あるいは、全面核戦争を起こして世界中のＰＣを同時に破壊しましょう。これで安全ですｗ
現在確認されているＰ２Ｐウイルスはいくつかありますが、今までのウイルス、トロイとはかなり違います。
基本的には単体での動作はしません。スクリーンショットを特定のアドレスに送る、というものもありますが、これはそれほど重大な被害にはなることは少ないです(恥ずかしいですがｗ)。
個人情報等、ＰＣ内のデータをＰ２Ｐネットワークに流出させるものは、基本的にＰ２Ｐソフトウェアに寄生する形になります。
これは非常にうまいというか、理にかなった方法ですね。
ファイルのアップロード(流出)はＰ２Ｐソフトウェアのファイル共有の能力に寄生するので、ウイルス本体は小さくできる。
Ｐ２Ｐソフトを使っているのなら、Ｐ２Ｐの通信は許可していると思われるので、ＰＦＷは反応しません。
自己増殖機能は持っていませんが、Ｐ２Ｐネットワークで広がるために増殖します。
なおかつ、対策ソフトによってウイルス本体や起動スイッチが削除されても、アップロード設定はそのまま残ります。
まあ、一旦流れ出してしまえば、何をしてももはや手遅れなんですが･･･
仮にＰ２Ｐ寄生のウイルスに感染していても、Ｐ２Ｐソフトを起動していなければ無害となります。
また、ウイルスによってはＰ２Ｐソフトの再起動後やＰＣの再起動後でないと流出が始まらないものもあるようです。
念を押しますが、「感染した時にＰ２Ｐソフトを起動していなければ、その時点ではセーフ」なだけです。
起動中に感染したり、ＰＣを再起動したりして、流出が開始されてしまえば、「THE END」です。
さらに念を押しますが、一旦流出してしまえば、ウイルス本体を削除したり、ＨＤＤをフォーマットしても「手遅れ」です。
そのデータは、インターネットが存在する限り、Ｐ２Ｐネットワーク上に存在し、ダウンロードが可能です。
厳密には「誰か１人でもそのファイルや、キャッシュを保持している限り」なんですが、まあそんなに変わらないでしょうｗ
流出するファイルは、ウイルス本体が起動された後にすぐに作られるようです。
いろいろなものが考えられますが、現時点で流出した報告があるものは、
・デスクトップにあるファイル
・デスクトップのスクリーンショット
・マイドキュメントの中にある全てのファイル
・送受信したメールの内容(OutlookやOutlookExpress等)
・Ｐ２Ｐソフトの検索ワードの履歴
・Ｐ２Ｐソフトのダウンロード履歴
・Ｐ２Ｐソフトのダウンロードフォルダの中のファイル
などがあるようです。
また、マイドキュメントの中でなくても、画像ファイルや.csv、.eml、.xml、.docなどの個人情報の可能性が高い拡張子のファイルを検索する機能を持つものもあります。
これらのファイルをウイルス本体が圧縮し、コンピュータ名と日付などからファイル名を決めて、Ｐ２Ｐソフトのアップロードフォルダに入れるわけです。
Ｐ２Ｐの性質上、誰か１人でもダウンロードしなければ流出は開始されません。
しかし、そういうファイルを目的にＰ２Ｐをやっている人もいるようで、流れ出して、その中に少しでも面白そうな情報があれば、すぐに晒されて、あっという間に拡散すると思って間違いないでしょう。
流れ出してしまった場合は･･･
対策は「ありません」。
基本的に指をくわえて見ていることしかできないんですが･･･
せいぜい、掲示板の管理者にメールを送って投稿を削除してもらう、ぐらいでしょう。焼け石に水ですが。
しかし、2chのような削除依頼スレッドに投稿しないと削除してもらえないような掲示板だと、下手に反応するとさらに騒ぎが広がる可能性もあります。
例の政治家の無修正写真とか、原発の内部データとか、不倫関係の人のメールのやりとりとか個人情報とかｗ、そのような大物の流出データを探し出し、絨毯爆撃を行い大騒ぎを起こし、話題を逸らす･･･とかなら多少は現実的な対策ですがｗ
あるいは、全面核戦争を起こして世界中のＰＣを同時に破壊しましょう。これで安全ですｗ
この記事へのトラックバックURL
この記事へのコメント
とりあえず。。。(´・ω・｀)ノ旦~ お茶ﾄﾞｳｿﾞ
Posted by あゎゎ at 2006年02月20日 02:11
