アスキー ウイルス図鑑 第1回

過去に流行った有名ウイルス＆今知りたいセキュリティ用語をイラストで紹介

ガンブラー＝ウイルス花粉を飛ばして宿主を乗っ取る悪の花

　これから毎週、有名ウイルスや難しいセキュリティ用語をイラストでわかりやすく紹介します。お子さんがパソコンを使い始めたら一緒に読んでくださいね。記念すべき1回目は、2009年に名だたる大企業の公式サイトが感染源になって日本中を震撼させた「ガンブラー」です！

ウイルスファイル01
ガンブラー（Gumblar）

2009年に収束済み！

第1回は、2009年に自らの分身入りホームページを量産して日本中を震撼させた有名ウイルス「ガンブラー（Gumblar）」の生態をあらためて紹介！（イラスト：ぽて）

■別名：GENOウイルス
■種別：ウイルス
■発見時期：2009年4月（現在は収束済み）

■ワンポイント：ウェブページに潜んでウイルスを埋め込む悪いやつ。そして、まるで花粉を撒き散らすように、ウェブページを見に来たキミのパソコンにも自分の分身を送り込んで来るぞ。そして侵入したパソコンの中にキミのウェブページを書き換える情報が保存されていたら一大事。今度はキミのウェブページを宿主にしてウイルスをバラ撒き始めるんだ！　早くセキュリティソフトを使わないと、無限に増殖してしまうぞ。

■学校生活にたとえると？：きみが、クラスメイトの作った壁新聞を読んでいるだけなのに、いつの間にかきみの利き腕が誰かに乗っ取られてしまう！　そして自分の壁新聞をいつの間にか書き換えてしまうんだ。そして同じようにきみの新聞を読んだ誰かを操って、新聞を書き換えちゃう！　被害者は増える一方だ！

ひっさつわざ

やみへのひそみ　パワーしょうひ＜5＞：姿を消してかくれることができるぞ
ぶんしん　パワーしょうひ＜25＞：ウェブページを書きかえることでぶんしんできる

ウイルス情報詳細

■概要
　2009年4～5月に猛威を振るい、その後も半年以上にわたって強力な亜種が出現しましたが、2013年現在ではその脅威も収束しています。セキュリティ製品を正常に利用していれば、より安全といえるでしょう。
　2009年5月上旬に大きな流行があり、その後一旦収まったかに見えましたが、2009年末に今度は亜種による攻撃が発生。大企業を含む1000以上のサイトが感染し、大騒動となりました。

■何が起きたの？
　いつも見ているウェブページが悪意がある人に勝手に書き換えられて、不正なJavaScriptが埋め込まれています。あなたがそのことに気づかずにウェブページを開いてしまうと、その不正なJavaScriptが実行され、悪意がある人が用意している別のウェブページに勝手に飛ばされてしまいます。
　すると、そのウェブページでウイルスを含んだファイルが勝手にあなたのパソコンにダウンロードされてしまいます。自分が意識しないうちに、ウイルスを含んだファイルが勝手にダウンロードされてしまうのです。

■なぜ危なかったの？
　勝手にダウンロードされてしまったウイルスは、自動的に起動してInternet ExplorerやAdobe Readerといったアプリケーションのぜい弱性を悪用して、あなたのパソコンに保存されている個人情報を盗みます。
　さらに、その個人情報内に、あなたの管理しているウェブページを書き換えるためのFTPアカウント情報があったら大変です。その情報が悪意がある人のところに自動で送信されてしまうので、知らないうちに、あなたのウェブページが勝手に書き換えられてしまいます。
　悪意がある人は、あなたが最初に見たウェブページと同様に、不正なJavaScriptをあなたのウェブページに埋め込んで、ウイルスを送りつけるための土台にするのです。こうして、不正なJavaScriptを含んだウェブページがどんどん増えてしまいます。

■対策は？
　怪しいファイルを自分でダウンロードした自覚がなく、特定のウェブページを見ただけで勝手に感染してしまうのが特徴です。そのため、最新のセキュリティ製品をインストールして、リアルタイムでパソコン内ウイルスが感染していないかチェックする機能を有効にすることが大事です。
　また、Internet ExplorerやAdobe Readerなど、ぜい弱性を悪用される可能性のあるアプリケーションは、常に最新のバージョンにしておくよう心がけましょう。