ウイルスメール・不審メール

（13.12.9掲載開始）

（13.12.11追加更新）(13.12.13追加更新)

はじめに

最近、ウイルスメールが流行っているようで、ＰＣが不調になると、

「ウイルスじゃないか」と心配になります。

今、わかっていることと、わかっていないことをまとめてみました。

追加内容があれば、随時更新する予定です。

不審メールの情報　１

私のｎｉｆｔｙのメールアドレスに届いたもの

※ウイルスメールかどうかの確認はとれていません。

　　単なるいたずらの可能性もあります。

不審メールの情報　２

知り合いに届いたもの

対処の基本

１）触らない

不審なメールは触らない、のが確実。

アウトルックの場合、

右クリックで削除しても、後で削除済みトレーを見ると

開封済みの表示になることがあります。

しかし、放置しておいたままでは、間違って開封する危険があります。

どうしたらいいかを調査中です。

（１２．１１追加）

アウトルックエクスプレス（ＯＥ）を起動した時、

プレビューするように設定してあると、

プレビューされただけで感染の可能性があります。

起動時にプレビューしないように、設定を変更しておくことが必要です。

不審メールの処置

信頼できるウイルス駆除ソフトが起動する状態で右クリックで削除。

Ｍａｃ　Ａｆｅｅ　の場合は、

メールが到着後、不審メールを開封しないで放置すると、

二回目にＯＥを起動した時に「ウイルスチェックを勧める」という指示がでて、

メールをデスクトップに移動してチェックができます。

（１２．１１追加分ここまで）

ｈｏｔメールの場合は、

「新着メールがあります」というメッセイジ画面が立ち上がってきますが、

そのままクリックすると、メールが開封されます。

立ち上がったボードが消えるまで待って、

「新着メールがあります」の文字をクリック。

受信トレイを開いて、タイトル、差出人がはっきりしないものはすぐ削除。

２）自衛手段のまとめ

こちらからの接触を絶つために、

「不審メールには触らない」「怪しいサイトは接続・表示しない」

ＨＰなどの掲示板の書き込み記事についても注意する。

「知らない投稿者のメールアドレスやＵＲＬへの接続は、慎重に」

向こうから来るのを絶つために、

メールに関していえば、「アドレスを公開しない」

つまり、自分のＨＰではメールを表示せず、

他人のＨＰに書き込みした時はアドレスやＵＲＬを表示しない。

チャットに参加する場合は、

ＩＤをそのままメールアドレスとして使わずに、変更しておく。

これらに尽きるのかもしれません。

３）ウイルススキャンや駆除ソフトの更新、購入

これはお金がかかります。

一時的な対処なら、

ウイルスバスター２００２のトライアル版が無料でダウンロード（ＤＬ）できます。

http://www.trendmicro.co.jp/homeuser/index.htm

このページの中の、「体験版ダウンロード」をクリック。

３０日間は使えます。その後は使えません。

このソフトをインストールするには、

現在インストールされているウイルス関係のソフトを削除することになります。

従って、体験版を３０日間使った後は、ウイルス駆除ソフトがない状態になります。

ＰＣ購入時にインストールされていた駆除ソフトは、

更新していないと新しいウイルスには対応できません。

あっても役には立たないかもしれないけれど、それでもあった方がいい、

と考えるなら、ソフトを削除する前にコピーを残して置く必要があります。

リカバリＣＤと一緒にアプリケーションＣＤが保管されていれば、その中に

入っていると思います。

（１２．１１追加）

ウイルスバスター２００２について

正規版をインストールすると、メモリーを沢山使うので、

動作が遅くなる場合があるそうです。

もし、バスター導入後に動作が遅くなって障害になる場合は、

常駐ソフトを減らしたり、起動時に負担がかかるソフトを減らす、

メモリーを追加するなどの対策が必要になります。

（１２．１１追加分ここまで）

対処の情報

１）W32.Aliz.Worm

今一番出回っているウイルスは，W32.Aliz.Wormと言って

添付ファイル名「whatever.exe」

基本的には，Microsoft社のInternet ExplorerとOutlook Expressを

使っている人にしか関係ありません。

このウイルスメールの特徴は，

インターネット・エクスプローラー（IE）の

プログラム上の弱点(セキュリティーホール)を使って，

受信者が添付ファイルをダブルクリックしなくても，

メールをプレビューしただけで，自動的に添付ファイルが実行される点にあります。

従って，Outlook Expressのプレビュー画面に

感染メールの内容が表示された段階で，感染の危険があります

＜駆除方法＞

『スタート』→『検索』→『ファイルやフォルダ』で

『whatever.exe』を見つけて、削除する。

２）オンライン・チェック

オンライン・ウイルスチェック（WORM_BADTRANS.B対象）

http://www.trendmicro.co.jp/hcall/scan.htm

このＵＲＬで、クライアント用をクリックすると、チェック画面が表示されます。

３）ウイルス自動駆除ツール（WORM_BADTRANS.B対象）

http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368

このＵＲＬのページの中で、「こちらのリンク："3378FIX_BADT.EXE"」

をクリックすると、ダウンロード画面（ＤＬ）になります。

ＤＬ後、デスクトップの何もないところで右クリック、新規作成をポイント、

フォルダーをクリック、して新しいフォルダーを作ります。

その中にＤＬしたアイコンを入れて、

アイコンをダブルクリックすると駆除が始まります。

使用方法の詳細がページの中にありますから参照して下さい。

ウイルスファイルがあるかないかは、�Vの中を見ます。

deleted"（削除）か、not found"(検出なし)が表示されていれば、

駆除完了か、未感染の状態です。

４）予防処置

ＩＥのバージョンを６にアップする。

1番出回っているウイルスが、ＩＥ５のセキュリティーホールを使っているので、

ＩＥ６にすれば侵入できなくなります。

ＩＥ６のダウンロードは以下のＵＲＬでできます。

http://www.microsoft.com/downloads/release.asp?releaseid=32351&area=top&ordinal=8

※ただし、ｗｉｎｄｏｗｓ　Ｍｅ　の場合は、

システム環境によってダウンロードが完全にできない可能性があるそうです。

デスクトップの文字バケ、コントロールパネルの消失、などの症状が起きて、

ＰＣをリカバリしないと復元できなくなる。

これを防ぐには、

システムの復元オプションを無効に設定する必要があるそうですが、

私は詳しくないので良くわかりません。

これは、Ｍｅの全てではなく、ＰＣの環境によって起こるので、

実際にはやってみないと分かりません。

※ＩＥ６をインストールすると、

ホームページ作成ソフトのフロントページ・エクスプレス（ＦＰＥ）が使えなくなる、

という情報があります。対処の方法がないか、

ｍｉｃｒｏｓｏｆｔに問い合わせるつもりです。

現在の所、確認できていません。

（１２．１１追加）

ｍｉｃｒｏｓｏｆｔに問い合わせたところ、

ＩＥ６、ＩＥ５．５などでＦＰＥが動作できない、という話は聞いたことがない。

インストールの環境で、何か障害がある場合は、正常の動作ができないことがある。

例えば、ＩＥやＦＰＥをインストールするときに常駐ソフトが起動していたり、

ｎｅｔに接続している状態であった場合。

ウイルスに対する安全性を考えてＩＥをバージョンアップするなら、

ＩＥ５．０１ＳＰ２　でも大差はない。

これをＤＬして、コンポーネントとして入っているＦＰＥを使う。

ＦＰＥは無償ソフトなので、確実に動作できる、という保証はできない。

ＩＥ６で正常に動作するかどうかは、ＰＣの環境によって違うので、

やってみないと何とも言えない。

ということでした。

それから、

これはｍｉｃｒｏｓｏｆｔからの情報ではありませんが、

ＩＥ６でもセキュリティーホール（弱点）がみつかったそうです。

ＩＥをバージョンアップしても、必ずしも安全ではないようです。

（１２．１１追加分ここまで）

(13.12.13追加)

ＦＰＥはＩＥ５．５でも、６．０でも使えるようです。

ただし、使えるようにするための操作方法があります。

詳しくは、

ＦＰＥとＩＥについて、で解説しました。

私の場合の経過

最近、画像を扱うことが多くなり、Ｃドライブの容量が増えました。

それと同時に、メモリーが不足してｎｅｔのページ表示ができにくくなりました。

画像ファイルをＣＤに移してＣドライブを軽くしたら

メモリーが増えて快調になりましたが、

不審メールを削除した前後から、またページ表示ができにくくなりました。

症状

私は、ＨＰをいくつか持っていて、友達のＨＰもチェックしているので、

それぞれのショートカットをクリックしています。

クリックすると表示に時間がかかり、「ページを表示できません」になります。

何回か繰り返しているとその内つながりますが、時間がかかり、その後も

表示できませんが頻発します。

メールはアウトルックを使っていて、

２通目の不審メールを右クリックで削除した後、削除済みトレーを見たら、

開封済みの表示になっていました。

これが心配で、ウイルスかもしれない、と考えました。

しかし、

『whatever.exe』を検索しても見つからず、

ウイルス自動駆除やオンライン・ウイルスチェックをしても見つかりません。

ＦＭＶのサポート（０１２０−９５０−２２２）に相談。

ＩＥのプロパティーで、

一時ファイルを削除、履歴をクリアー・・・・・。

ネットワークコンピューターのプロパティーで、

現在のネットワークコンポーネントの中のＡＯＬ関係を削除・・・・・。

設定をあれこれ変更して、メモリーが増えるようにしたけれど、症状に変化なし。

プレインストールされているウイルススキャンは　Ｍａｃ　Ａｆｅｅ　で、

更新していないまま。

そこで、　Ｍａｃ　Ａｆｅｅ　の相談窓口（０３−３３７９−７７７０）に

電話するように言われました。

が、ここは電話がつながりません。

それでまたサポートに相談。

もし、「ウイルスがない」とわかった場合、

これ以上設定の操作では改善ができないので、リカバリすることになる。

「ウイルスがあった」という場合、

駆除が完全にできたとしても、

それでも症状が改善できなければリカバリすることになる。

ウイルスが否定できない以上、

「確実な方法はリカバリしかない」という結論になりました。

リカバリするしかない、と諦めてあれこれファイルを整理。

バックアップをＤドライブにとり、もしもの場合を考えてノートＰＣにもデータをとり、

さて、リカバリ・・・と思ったら、メモリー不足でできず。

またまた、サポートに相談。

Ｃドライブをフォーマットしてからやることになりました。

ウイルス感染の可能性がある場合、Ｃ、Ｄの両ドライブをフォーマットしてから

リカバリをするのがより確実だ、という。

話のついでに、サポートのお姉さんが、

「リカバリ後、

ＩＳＤＮの接続設定をあらためてやり直したほうがより確実です」というので、

まず、それを先に試してみようとやってみたら・・・あれれ、不調は直ったみたいです。

接続設定が何らかの原因で狂うことがあり、

それが原因でメモリーを余計に使う状態になるそうです。

リカバリしないで直ったので、それはそれで良かったけれど、

ウイルススキャンを更新していないので、ウイルスの可能性は否定できていない。

また、ＰＣ使い始めて１年半、不要なファイルも多くなっているので、

この際だから、リカバリしてもいいかな・・・

いや、インストールのＣＤ７枚位読み込ませなくちゃならないから面倒だな・・・。

ということで、現在考え中。

ウイルス被害と予防対処

元々は意図的な行為で始まったウイルスメールですが、

知らずに拡散されるので被害がとどまりません。

メールだけではなく、ＨＰを表示しただけで感染する場合もあるそうです。

また、月に何百という新種のウイルスが発見されている現在では、

ウイルススキャンの更新を頻回に行わないと防げません。

安全性をお金で買う、という時代のようです。

しかし、いくら更新を頻回にやっても、未検知のウイルスには無効です。

つまり、「自分は安全だ」と言えるのは、

「自分が使用しているソフトではウイルスが検知できていない」ということであり、

未検知のウイルスを持っている可能性は、ｎｅｔ利用者全員にある、と言えます。

お金をいくら使っても、完全に安全だ、とは言い切れないのが現状です。

それではあまりにも理不尽だ。

お金を使ってもそうならば、なんとか、

「お金がかからず、安全性を確保する方法はないか」と考えてしまいます。

（１２．１１追加）

極論

ウイルスの標的にされるのは、販売シェアーが広い、利用者が多いソフトなので、

それらを使わない、というのもウイルスに対する対抗処置だ、ということができます。

利用者が多いインターネットエクスプローラー（ＩＥ）に変るものとして、

ネットスケープ、Opera、インターネット侍などがあり、

アウトルックエクスプレス（ＯＥ）に変るものとして、

ポストペット、電信八号というのがあるそうです。

これは、あくまで極論です。

利用者が多い、というのはそれだけ使い易かったり、

値段が安い（プレインストールされている）などの利点があるんだと思います。

（１２．１１追加分ここまで）

あとがき

身近な人がウイルスの被害に遭ったり、自分に不審なメールが来るようになって、

これは他人事ではない、と思い始めました。

ＰＣの不調の全てがウイルスの原因という訳ではありませんが、

ウイルスを確実に否定できない現実がある以上、

「知らずに拡散しているかもしれない」という可能性も否定できません。

しかし、個人ユーザーの場合は、いざとなったらリカバリをすれば元に戻ります｡

必要以上にビクビクする必要はない、という考え方もできます。

疑心暗鬼が広がって、ｎｅｔの世界で出不精になったり、

窮屈な思いをする必要はありません。

中途半端な内容で申し訳ありません。

また、何か情報が入ったら更新する予定です。

これをまとめるに当たり、

情報を提供して頂きました、武氏、ＮＥＯ氏、Ｂａｎａｎａｂｏｙ氏に感謝致します。

１３．１２．９

ホームページのｔｏｐへ