◎ミニ講習（九曜）：PCのセキュリティ対策について

◎パソコンにウィルスが感染したらどうなるか？

• パソコンの動作が悪くなる。
• Windowsが立ち上がらなくなる。
• 何もしないのに、変わった動作をおこす。
• メールの添付ファイルから他の人に知らないうちに送られてパソコンおかしくなる。

病気が感染するように広まっていく。
病気のウィルスと似ているのでコンピューターウィルスといわれるようになる。

◎どのように広がるのか？

１．メールの添付ファイルから
２．windowsなどのＯＳの欠陥をついて侵入する。
３．友達からのデータ、ＦＤ、ＵＳＢメモリーから
４．インターネットのダウンロードしたソフトから

◎注意点

１）メール感染→これは最近では最も多い。ファイルが添付できるが、ソノファイルにウィルスが添付されていて感染する。
ですから　添付ファイルは容易に開かないようにする。
見覚えのない人からのは特に開かない。
知っている人からでもかならずしも信用できない。差出人を偽装する事もある。
例えば、ＡさんのＰＣにウィルスが感染していて。
Ａさんから、Ｂさんにメールが送られて、ウィルスが送られた時、実際には、Ａさんからなのに、Ｂさんは差出人がＣさんになっているので、Ｃさんにウィルスだよと言っても、本当はＣさんでなくＡさんのＰＣにウィルス感染がある。
そのようにメールの差出人というのはあてにならない場合もある。だから知り合いの人でも不信なメールは開かないで確認するようにする。

２）ＯＳの欠陥を突いて広がる。プログラムの欠陥のことを「バグ」という。
ＩＴ関連の最近のニュースを読んでると「Microsoftのセキュリティー　センターはWindowsのサービスにリモートからコードが実行される脆弱性を修正するパッチを公開した」と書いてある。いろいろと分かりにくい言葉が出て来て、Windowsに欠陥が見つかったと言うニュースは難しい。
主要なキーワードについて解説する。

a.脆弱性とはWindowsの欠陥のことで、たとえば、家のドアーに例えて説明すると「ドアーの鍵を閉めておけば、ドロボーは入って来れない、しかしドアーをちから一杯引っ張ったり、鍵穴に針金を差し込んだり操作すると簡単にドアの鍵がはずれたりという欠陥が見つかったりする」こういうのを脆弱性という。Windowsも通常は外部から簡単に侵入できなくなっている。ところがある方法で攻撃をしかけるとコンピュウーターにに侵入できたりして、コンピューターを乗っ取って、自分の思うように向こう側から犯人が操作できてしまったりする。こうゆうのを脆弱性という。これはあってはならないことではあるが、時々発見される。
こういう脆弱性を悪用して攻撃をしかけるプログラムを開発されたりして、自分のパソコンを他人から操作されてしまったりする事もあります。そしてウィルスを入れられたりします。

b.そのような欠陥が見つかった時にそれを修正するプログラムがMicrosoftから公開される訳です。そのプログラムの事を「パッチ」という。そのパッチというのは、Windowsの場合はWindows Updateによって配布されます。です
から　定期的にアップデートを実行した方がいいと言われる理由はその脆弱性という欠陥を修正してコンピューターの安全を保つために言われるのである。

☆ウイルスに侵入されないためにはどうすれば良いか

・不用意にメールの添付ファイルは開かない。特に見憶えのない差出人から送られてきたメールは注意したほうがいい。不安な場合はその人に確認したほうがいい。もし出していないということであれば怪しいと疑ったほうがいい。

・Windows Updateを利用して、脆弱性を修正しておくことである。
windowsUpdateプログラムは昔しょっちゅう公開されていたが、最近は毎月第二水曜日？に公開されることになった。ただし非常に緊急度の高い、修正しておかないと危険だという場合はパッチが公開される。２，３日前にもＩＥの脆弱性に対し緊急に修正プログラムが公開されました。

・ウィルス対策ソフトを導入するようにする。しかし入れておくだけでは、新種のウィルスがどんどん出てくるので、ファイルを更新（Update）しておく必要がある。めんどうな人は自動更新にしておくのがよい。

・怪しいサイトとかプログラムは実行しない。特にアダルトサイトはさらに危険がおおいので注意した方がいい。

・ファイヤーウオールという機能を使う。ファイヤーウオールというのは門番のようなもので、通過していいモノとそうでないモノ判別する働きをする。
普段　ＩＥとか、マイメール、ＭＭメール、スカイプなど使っている人ではそれらのデータは通過するが、他のプログラムはインターネットで開いたりとか、データを取り込もうとすると。それを遮断する働きがある。
Windows XP のサービスパック２以降でしたら標準でついているので新たに導入することなく利用できる。これはコントロールパネルの中のネットワークのなかに設定があるのでやっておけばいいと思います。また複数のＰＣを接続する場合はルーターという機会を使うがこれにもファイヤーウオ−ルのような機能があります。自宅で数台のＰＣでインターネットを使う時はルーターを使う必要がある。
ルーターを使うとインターネットの向こう側からはルーターしか見えず、内部のＰＣは見えず、一台のＰＣしかつながっていないように見える。例えばマンションのように建物は一つだが、その中にはいろんな家庭、部屋があり、それぞれの家に郵便を届けるには、中に入って調べる必要がある。ルーターも同じで内部のＰＣを捜すには中に入らないといけないので、ルーターにはファイヤーウオールの機能があるので外部から侵入されにくくなります。ルーターにもセキュリティーの設定もあるので、不正なプログラムを使えなくすれば安全になります。例えばケーブルテレビとか光回線などを使っている人は接続機器にルーター機能が内臓されている場合があるのでわざわざ買う必要はない。自分の接続環境については説明書や契約内容などを確認しておくといい。

最後に

自分のＰＣにはそんなに重要なものはないから、感染したら、Windowsを入れ替えればいいので、そんなことはしなくてもいいと言う人がいますが、例えば人のコンピューターに侵入する人（くラッカーという）は直接侵入するのではなく、直接ではすぐ誰だかバレてしまうので、一度他人のＰＣに侵入し、乗っ取って、それを遠隔操作して（踏み台にして）他人のＰＣに侵入するという事をする。だから何もしなくてもインターネットに繋がっているだけで攻撃の道具に使われてしまう。
先ほど言ったようにアドレス帳に登録されている人のところにウィルス付きのメールを送ったりが起こる。だから対策をしてないと、被害者になるだけでなく加害者になる可能性もある。他人に迷惑をかけることになる。
だからインターネットに接続しているＰＣにはウィルス対策・セキュリティー対策をしていただきたい。

◎質問：

Ｑ．相手が添付ファイルをつけていないというのに付いている場合、それがウィルスになりますか？
Ａ．たまにBitsのＭＬにも添付ファイルがついていて、添付のない普通の文章なのに、添付がついているのがあると思いますが、これはmicrosoftのOutlookをつかっている人、たとえばHTMLメールや、マイクロソフトのリッチテキスト形式のファイル（ファイル名「winmail.dat」）とかいうファイルがついてくることがある。それはウィルスではなく、文字の大きさを変えたりなど文字を装飾するためのファイルだと思います。

Ｑ．文章内に添付したという内容がないのに添付されているような時は無視してもいいですね？BitsMLでどなたかのにありますね。
Ａ．そうですね。とにかく不用意に添付ファイルを開かないことが大切です。

Ｑ．２，３日前から、ＪＡＶＡアップデートがきているのですが、怖いのですが、
Ａ．？？？

Ｑ．ＪＡＶＡかどうかわかりませんが、「プログラムの交信の準備ができました」というのが、よく聴きますねよくＰＣがしゃべりまくっている。
Ａ．これはWindowsのＩＥのアップデートではないですか？２，３日前（１２月１８日）に出てましたね。
ＪＡＶＡというのはプログラム言語なんですが、ＪＡＶＡで書かれたプログラムが入っているんですかね。

Ｑ．先日　YKさんが来られて、WindowsのUpDateがやたらにあって、更新しますか？といって、それ自体がウィルスで２，３回更新すると、１万円請求された。それでしばらくは〔いいえ〕〔いいえ〕でやったほうがいいと言われた。
Ａ．そういう事があるというのは本当らしいのですが、
Ｙさん：友達が新しいＰＣだったのですが、更新、更新をやっていて、ＰＣがフリーズをおこして、壊れてしまったという事があった。だからそれが怖くて、不安。

Ｑ．以前、Ｆさんの講義の時に、余りUpFateはしないほうがいいと言われたし、今日はするようにと言う事だし、どんなときにして、どんなときにしないほうがいいとか、ありますか？
Ａ．これは難しいんですね。……

Ｑ．さっきのウインメールのファイルのところで開こうとすると、「システムに故障が起きる場合があります」というので開かないでいるんですが、あれはウィルスですかね。
Ａ．怪しいのは開かないほうがいいですね。
Ｙさん：添付ファイルの件ですが、以前実際に、添付してないのに、添付してあると電話を頂いて、実際私はメール自体を送ってなくて、事なきを得たことがありました。

Ｑ．もしウィルスに感染して、フリーズした場合は初期化したほうが速いですか？
Ａ．もしセーフモードというので、起動できれば、データとか取り出したいものがあると思うので、それで貴重なデータを取り出した方がいい。ただセーフモードではサウンドドライバとかは取り込めないので、音声が出ないので、画面が見える人はいいが、誰かに見てもらうかしかない。
☆最小限Windowsを動かすのに必要な状態をセーフモードという。プリンタと、スキャナーとかか音声とかのドライバを組み込まないでWindowsを動かすために最小限の状態で起動するのが、セーフモードです。

Ｑ．うまく終了できない時、強制終了するが？
Ａ．くせになる？余りしないほうが良い。やむを得ない場合は仕方ないですが、PCが作業中でないか、HDDが動いていないかなど、よく確かめてからにしてください。

Ｑ．終了時のスタンバイと休止状態の違い？
Ａ．「スタンバイ」はメモリー上にデータがのこっている状態。スタンバイでコンセントを抜くとスタンバイにした常態が消えてしまう。電源を全部切った状態に戻ってしまう。
「休止状態」はメモリーの情報を一旦ハードディスクに全部書き出してから終了するので、コンセントをはずしても情報は残っている。電源を入れると元に戻る。

Ｑ．ノートＰＣで電源を落とさずに蓋を閉めた場合は何になるのか？
Ａ．それは、コントロールパネルの、電源オプションの設定によって変わる