続・コンピュ−タウイルスについて兵ちゃんの研究室へ戻る昨年の終わりに感染が確認されたウイルス2種類についてサンプルが入手できましたので、その実験と前回(11月に)回覧した「コンピュ−タウイルスについて」一部訂正について報告したいと思います。分類の訂正について前回、ウイルスの分類にて「システム感染型」と記載しましたが「ブ−トセクタ−感染型」が日本国内では正式な名称になります。物は同じものを指していますが用語として完全に固まっていません。米国→ソフト会社→日本国内へ入り統一の途中ですが「ブ−トセクタ−感染型」が日本国内では正式な名称になります。今回、入手できたのは「Monkey(モンキ−)」と「Laroux(ラル−)」です。染型、さらに細かく分類するとマクロウイルスに分類されます。実験途中に解ったメ−カ−側のウイルス対策、ウイルス検索要領等も可能な限り調査しました。実験機2号(感染確認用)を使用して、2台でLANを構成した完全隔離環境で実施しました。error」を表示します。フロッピ−ディスクをドライブから抜き、どれかキ−を押すとハ−ドディスクから起動します。者の感覚としては「あ!フロッピ−入れたままだった・・・・」で終わってしまいます。起動用のフロッピ−ディスクでフロッピ−ディスクから起動した時は通常の通り起動できます。この2つのケ−スでパソコンに電源が入れられフロッピ−ディスクのドライブに読みに行く動作(シ−ク)はパソコンを使用しているとよく行われています。この時にフロッピ−ディスクがブ−トセクタ−感染型ウイルスに感染していたらメモリ−上にウイルス(Monkey)が常駐します。error」を表示とともにメモリ−上に常駐、フロッピ−ディスクをドライブから抜き、どれかキ−を押すとハ−ドディスクから起動、ハ−ドディスクに感染します。起動用のフロッピ−ディスクでフロッピ−ディスクから起動した時は、通常の通り起動しウイルスはメモリ−に常駐、ハ−ドディスク(フォ−マット済み)を読みに(アクセス)した時にハ−ドディスクに感染します。以降、ハ−ドディスクに感染したウイルスはパソコンが起動する度にメモリ−上に常駐しフロッピ−ディスク等を読みに行くとそのディスクに感染します。ブ−トセクタ−感染型ウイルスはLAN等のネットワ−クで接続されたドライブには感染しません。「ウイルスバスタ−98」等の検索や駆除ができるソフトをパソコンにインスト−ルするのが一番簡単です。フロッピ−ディスクを検査する時に役に立つのが図2の「FDブ−ト検索」この機能を使えばフロッピ−ディスクのブ−トセクタ−感染型ウイルス発見に効果があります。ハ−ドディスクやフロッピ−ディスクに感染しないか常に監視してくれます。ブ−トセクタ−感染型ウイルスはLAN等のネットワ−クで読みに(アクセス)しているドライブを検索する事はできません。Monkeyの場合は、パソコンのハ−ドディスクをソフト無しで感染の有無を確認するには感染していない起動用のフロッピ−ディスクで起動した後にハ−ドディスクが見えれば感染していないと考えて良い。Warning」という項目があり、この項目を有効にしておくとIDEのハ−ドディスクに限り「ピコピコ・・・」音を発しながら警告をしてくれます。図3の様な表示がでたら電源を切る事により感染を防止できます。この表示が出た時はすでに感染した状態でデ−タ−をパソコンから取り出し駆除を始めなければいけません。