セキュリティーって?

質問

パソコン歴は４年ほどになりますが、お恥ずかしい質問をさせてください。
ウイルスとか、スパイウエアーとかはどう言うルートで感染するのでしょうか。たとえばInternetExplorerを起動して、Yahooとかのポータルサイトを開きます。この時点でも感染の危険はあるのでしょうか。またそこから有名な企業とかのサイトに行った場合も危険はあるのでしょうか。
回りくどい言い方ですが、変なサイトを開かなければ感染の危険はないのでしょうか。
私自身は、NortonInternetSecurityはいれています。
知識の乏しい私の素朴な疑問にお知恵を貸してください。

回答No.2

_mile_ · ベストアンサー

コンピュータウイルスの感染経路として考えられるのは，
・電子メールに添付されている
・WordやExcelのデータファイルに潜んでいる
・ネットワークに接続しているコンピュータを探して勝手に侵入する
などです．スパイウェアは
・フリーのソフト(特に海外のもの)にくっついてくる
・webページを開いたときに，機能拡張や認証処理のふりをしてインストールを促してくる
などです．

基本的にインターネットにつながっていれば，ウイルス感染の脅威にさらされています．特にWindows2000やXPは，なにもソフトを起動していなくても，インターネットにつながっているだけで感染するウイルスもあります．
また，電子メールに添付されているウイルスは自分で実行すればもちろん感染しますし，添付ファイルを開かなくてもメールを開いただけで(プレビューウィンドウに表示させただけで)感染するものもあります．
さらに，他人からもらったデータやディスクにウイルスが潜んでいる場合もありますので，インターネットにつないでいなければ大丈夫，というわけでもありません．(気づかないうちに加害者になっていることもあります．)

さて，回答をまとめますけども，
「外部からデータを取り込む機会がある限り，ウイルスが感染する機会もあります」
ウイルス感染で恐ろしいのは自分のデータの破壊・流出もですが，気づかないうちに自分が加害者にもなりうるということです．対策ソフトがインストールされていても新しいウイルスはどんどん出てきますので，常に対策ソフトを最新の状態に保つ必要があります．

スパイウェアはウイルスと違って勝手に入り込んでくることはないですが，何かのソフトをインストールしたときに一緒についてくることがあります．また，webサイトを開いただけで勝手にインストールされるものもあります．．．が，こちらは変なサイトを開かなければ基本的には大丈夫です．
(ただ，フリーのソフトや市販のソフトでさえ，堂々とスパイウェア的な機能を隠し持っているものもありますけど．．．気づかないうちに利用状況を外部に送信してたりとか)

スパイウェア対策については市販のソフトよりもフリーソフトのほうが充実している気はします．Ad-AwareとかSpybotとかいう名前のソフトですけど・・・ただ何かのソフトにくっついてきている場合，スパイウェアを駆除しようとするとそのソフトの機能の一部を削除することになりますので，そのソフトが正常に動作しなくなることもあります．

お礼

ご回答ありがとうございました。大変参考になりました。漠然とはわかっていたつもりでしたが、理論的にインターネット自体がわかっていないからでしょうね。

回答No.6

グイン リアード（@guin_riard）

No3です。
リンクしたサイトを確認したところ、内容が古くなってるようです。こちらのページを参照して下さい。

Ad-Awareの使い方　http://www.higaitaisaku.com/adawareinst.html
Spybotの使い方　http://www.higaitaisaku.com/spybotinst.html

回答No.5

sekiya-h

感染ルートの可能性としては、インターネットを含めたネットワークや、
外部から持ち込まれたファイルから感染します。

　　非実現的ですが、外部とデータのやり取りが一切無ければ感染しません。
　　（生物のウイルスと違い、空気感染はしませんからね。）

なかでも、メールからの感染が一番多いのではないでしょうか？
対策ソフトを導入してたら、ほぼ回避できるはずなのですが、なぜか導入せず、
感染してしまうパターンがほとんど、

> またそこから有名な企業とかのサイトに行った場合も危険はあるのでしょうか

大手サイトなら、安心というのも昔の話になったのでしょうか…。

　ITmedia - 大手サイトに仕込まれたトロイの木馬に要注意
　⇒ http://www.itmedia.co.jp/enterprise/articles/0406/25/news076.html

　ITmedia - ウェブサイトにアクセスしただけで感染――IEユーザーに警告
　⇒ http://www.itmedia.co.jp/enterprise/articles/0406/25/news051.html

この手の、ウイルス(トロイの木馬）に対して、現状ではプロバイダが提供する
「ウイルス駆除サービス」では対応できません。（メール専門ですから。）
　　<プロバイダ様、誤解を招くような広告は止めてくださいナ>

まぁ、書き出すと切が無いので、判りやすいであろうサイトを紹介します。
とりあえず、読んでみて判らない点があれば、補足してください。

　IPA - 情報セキュリティ対策実践情報
　　　　　　～エンドユーザ・ホームユーザ向けのページ～
　⇒ http://www.ipa.go.jp/security/awareness/end-users/end-users.html

　symantec - パソコンセキュリティ講座 初級編
　⇒ http://www.symantec.com/region/jp/homecomputing/securitycolumn2/

感染ルートや症状について、よてもわかりやすく紹介しています。

　McAfee - セキュリティ情報
　（ウイルス絵とき理解、ウイルス画像事典 参照）
　⇒ http://www.mcafeesecurity.com/japan/security/

スパイウェア対策については、下記サイトが詳しい。

　アダルトサイト被害対策の部屋
　⇒ http://www.higaitaisaku.com/index.html

　ITmedia Enterprise - Security How-To - セキュリティ：プライバシー
　⇒ http://www.itmedia.co.jp/help/howto/security/p_all.html

わからない言葉があったら、

　アスキー デジタル用語辞典 ⇒ http://yougo.ascii24.com/

　IT用語事典 e-Words　⇒ http://e-words.jp/

セキュリティ対策について（コラム？皆様の考え方がわかると思います）

　QNo.174993　ウイルス対策 啓蒙活動（笑）
　⇒ http://okweb.jp/kotaeru.php3?q=174993

　QNo.1063758　皆さんのウィルス対策についてお伺いしたいのですが
　⇒ http://okweb.jp/kotaeru.php3?q=1063758

P.S.
　補足について：
　OKWeb からのメール(New Remark Submited)配信が延滞しているようなので、
　回答も遅くなりますが、わかる範囲で対応したいと思います。

参考URL：

http://www.ipa.go.jp/security/awareness/end-users/end-users.html,http://www.symantec.com/region/jp/homecomputing/securit

お礼

沢山の参考サイトありがとうございます。

回答No.4

noname#8330

ウイルスにもよりますけど次の手段が主です。

1. メール（最も感染例が多い）
2. Web（Active.Xなどを経由して、ブラウザから感染）
3. CodeRedのようにネットに接続しているWindowsの脆弱性を利用した感染（接続してるだけで感染）
4. ウイルス入りファイルを実行
5. その他システムの脆弱性から感染。

Nortonを入れていて、Windowsを適切に更新していればかなりのケースで感染は防げます。スパイウェアに関しては、Spybotなどの対アドウェア用ソフトを入れないとそれなりに感染します。

Windowsの更新は重要です。Nortonだけではダメだし、Nortonのパターンも必ず更新しましょう。

回答No.3

グイン リアード（@guin_riard）

>NortonInternetSecurityはいれています
私もNortonInternetSecurityを入れてます。
ウィルスと不正進入については大丈夫だと思います。
ただ、スパイウェアに関しては、定義がまちまちなので危険性は残ります。

>有名な企業とかのサイト
外国の某有名自動車メーカーへのショートカットがSpybotに引っかかった事があります。「悪意があるおそれのあるサイト」と出てました。
それ以外にも優良サイト・ツールといわれる物にもその疑いはあります。
スパイウェア用のソフトはフリーの物が主ですので導入をお勧めします。

Ad-Aware　http://www.lavasoft.de/
使い方　http://www.dream-seed.com/server/spy.html

Spybot　http://www.safer-networking.org/en/index.html
使い方　http://www.dream-seed.com/pukiwiki/index.php?Windows%2FSpybot%A4%CE%BB%C8%A4%A4%CA%FD
これらのツールを使ってみてください

補足ですが、シマンテック・セキュリティ・スクエアに登録しておけば、セキュリティ関連の情報がメールマガジンとして送られてきます。

参考URL：

https://j-square.symantec.com/

回答No.1

deepsfx

ウィルスは、最近ではインターネットに接続しているだけでも感染するものもあるようですが、一番多いのは、やはりメールの添付ファイルでしょう。あとは、怪しいページからのファイルダウンロードとかですね。ちゃんとWindowsアップデートをして、怪しいファイルは絶対に開かないようにしていれば、それほど感染することはないですよ。

スパイウェアはいろいろですね。ほとんどの場合悪さはしないのでわからないですが、ソフトのインストーラーに組み込まれている場合もあるようです。変なサイトでなくても、アクセスするとスパイウェアを送り込むところもあります。悪さをするのは、怪しいサイトから送り込まれたものがほとんどです。

無防備なWindowsでインターネットにつなぐということは、それこそ蜂の巣に裸で突っ込むようなもんです。もし刺されたくなかったら、ソフト的にも気持ち的にも万全の防備を心がけるしかないでしょうね。