2012年8月8日Virusの英語での発音をカタカナ表記してみました。ウィルスというのは、ラテン語から由来されたものです。ここで語るのは、コンピュータウィルスのことです。現在のマスメディアの多くは、ウィルス・ワーム・スパイウェア・トロイの木馬など、悪意のあるプログラムを、一括りにしてウィルスとしていますが、拙生にはすごい違和感があります。1983年にウィルスを始めて定義したのは、カリフォルニア大学のフレッド・コーヘン氏で、彼による定義とは他のプログラムを書き換えることによって感染し自己を複製する能力をもつプログラムでした。プログラムに寄生して悪さをしながら増殖もするってことです。単独のプログラムとして活動するものは、ウィルスとは呼べないことになります。感染したプログラムを起動すると実行されるプログラムであり、ここでも寄生するのがウィルスよって言ってますね。通産相(現経産省)も「コンピュータウイルス対策基準」告示で、ウィルスを定義しています。次の機能を一つ以上有するもの。設計者の意図しない動作をする等の機能とあり、(1)(2)(3)のいずれか一つに当てはまればウィルスだぁ!となりますが、(1)以外は他のプログラムに寄生しなくてもウィルスとなってしまいます。単体プログラムで活動するものと区別されることが読み取れなくもありませんが、非常に曖昧になってます。これを受けてか、マスメディアは何でもかんでもウィルスと呼び、その影響で多くの人もそう思い込み、その人達に迎合されるためか、マスメディアに露出する専門家の多くもそう呼ぶようになってしまいました。拙生が購読している新聞の記者や、テレビの解説員が、この手の知識を持ち合わせているとは到底思えません。拙生の知る限り、ほとんどのIT関係者はこれらを使い分けて語ります。ワームやスパイウェアをウィルスとするのは、風邪も怪我も病院に行くものは、すべて病気と呼んでいるようなものだからです。独立したプログラムであり、自身を複製して他のシステムを感染させる。トロイの木馬とは他のコンピュータに侵入するのが目的で、独立したプログラムであっても、ワームのように自身を複製しない。(=感染しない)例えば、感染したパソコンにメールやFTPの機能がなくても、自身がメールやFTPの機能を有し、マイドキュメントなどからファイルを特定のアドレスにせっせと送信することも可能ですが、ウィルスにはこの様なマネはできません。昨年の同時期にも投稿してますが、ウィルスと完全に住み分けしなくてはいけない典型はスパイウェアです。キーボードのキーイング(タイピング)の履歴をとることができる【キーロガー】というソフトウェア。コンピュータ学校や企業の管理などで通常に使われる人気の便利ソフトですが、会社や家庭内のコンピュータにこっそりとしのばせておいたり、コンピュータ所有(使用)者の承諾なしにネットワークを通じて勝手にインストールしたりすれば、キーボードで打ったパスワードなどの重要なデータを盗み取ったっり旦那の浮気調査のために、どんなメールをしているかなどを知り得ることができちゃいますので、これはスパイウェアですね。ところが便利ソフトウェアとして使用したり、ネットワークなどでソフトウェアをダウンロード・インストールする際の事前承諾で、こんなソフトをインストールしますよと書かれていて、承諾した場合は同ソフトウェアであるにもかかわらず、スパイウェアではありません。(料理に使えば便利グッツですが、人を刺せば凶器になる包丁。例が物騒ですみませぬ。)外国語で書かれていると、粗方は確認せずに、なんでも承認しちゃうのが普通(?)なので、特にフリーソフトをダウンロードするときは、簡単にでも確認しましょうね。通常のソフトであっても、悪意を持って使用すれば甚大な被害につながるようなものを【グレーウェア】と呼びます。キーロガーのようなものが検出された場合は、個々により処理の判断が違うことになります。検出したら単に隔離・駆除または削除すればよいウィルスとはまったく違うのです。有名なのがバックドア。名前の通り、感染させたコンピュータに裏口をつけて、以降いつでも自由に出入りできるようにするという、危険極まりないものです。何でもありになってしまいます。パスワード窃盗型はこれも名前の通り、コンピュータないにある、あらゆるパスワードらしきものやコンピュータ自身の情報を拾い上げ、ネットワークを使用して、特定のアドレスへ送信します。ダウンローダ型が埋め込まれた場合、次々に悪意あるプログラムをダウンロード・実行させられて大変なことになります。起動時に自動的に起動するよう、レジストリ情報の書き換えを行ったりもします。クリッカー型に感染すると、これもレジストリやブラウザの改竄によりコンピュータ起動時や時限爆弾で、特定のサイトアドレスに接続に行きます。アクセス数による広告収入を稼ごうとするものもあります。プロキシ型は感染させたコンピュータ上にプロキシサーバを構築します。被害者であるはずが、いつの間にか加害者になってしまうということです。アメリカのような訴訟大国の場合、一生浮かび上がれないような高額賠償を請求されるケースもあります。他にもドロッパーとかありますが、長くなるので割愛します。その他にもいろいろな悪意を持った不正プログラムがあります。ロジックボムやコンセプトウイルス、ワームやウィルスと組み合わせた複合的なボットなどですが、これらを一つ一つ説明すると、一冊の本ができそうです。21世紀に入ってから、ボムのような複合的なものの出現が目立ち初め、ならばそんな区別なんかしなくても、ぜ~んぶウィルスでイイじゃん。複合的と言っても、その一つ一つの性質は異なり、対策も個々に施さねばならないので、(複合的に対応するセキュリティソフトならユーザーが意識することはない。)一緒くたにはできないのです。しても一緒くたに呼びたいのなら、悪意を持ったソフトウェアやコードの総称という意味で、【マルウェア】のほうがピッタシです。Malicious(悪意を持った)Softwareを掛け合わせた造語です。セキュリティに関する他の記事は、固定ページメニューのコンピュータ系→コンピュータ系→セキュリティをたどるとサブメニューで表示されます。コメントをキャンセルメールアドレスが公開されることはありません。(Anti-Spam)日本語が含まれない投稿は無視されますのでご注意ください。コメントデータの処理方法の詳細はこちらをご覧ください。