USBメモリから感染！！

これはウチのメンテ用パソコンでの話。

この日もあちこち作業をして帰ってきて、以前USBメモリに入れていたデータを使おうと、メンテ用として常時持ち歩いているUSBメモリを、作業場のメンテ用パソコンにプッスリ。
しばらくすると、

ウイルスの処理について
ウイルスを検知しましたが処理しました。ご安心下さい。
ファイル：GameSetup.exe
フォルダ：G:
ウイルス名：Trojan-Downloader.Win32.Delf.bga
活動：ファイルは隔離されました

∑（￣□￣；；；；；

…え、ええぇっ！！！！
「ご安心下さい」って…安心でけへんっちゅーねん！！
前日の晩はなんともなかったから、この日のお客さんのところで突っ込まれたな…。

もう一本持ち歩いているUSBメモリも突っ込んだ記憶があるので、今度はウイルスバスター2008の入っているメンテ用パソコンにプッスリ。

ウイルスが見つかったため、自動処理しました
感染ファイルを隔離しました。ご安心ください。下のボタンをクリックすると、隔離されたファイルを確認できます。
ファイル名：H:\GameSetup.exe
名前：TROJ_DELF.FUE
実行した処理：感染ファイルを隔離フォルダに移動済み

（￣△￣；

や、やっぱり…
これが噂の「USBメモリ感染タイプ」のウイルスか？
同業者のpts.さんのところででも、

次から次へと、　：パソコンのサポートやってます。

似たようなものにやられた話を読みましたが、自分のところにも降りかかってくるとは思いもしませんでした。

確か、これを使ったのは、とある設定でお伺いしたあのお客さんのところだけだったけど、きっちり期限切れノートンが放置されていたなぁ…どんだけ期限切れやねん…。

期限切れノートンはシステムの足を引っ張る以外に何の役にも立たない

ということが改めて実証された形なんですが…。
とにかくこのウイルスに関して調べてみることにしました。

-------

このウイルス、どんなものかといいますと…

USBメモリで広まるウイルスへの対策 | セキュリティ情報　： トレンドマイクロ

要するに、USBメモリ（リムーバブルディスク）やCD-ROMには、「autorun.inf」という自動実行ファイルを置くことにより、任意のファイルを自動的に起動することができるようになっています。

今回のは、GameSetup.exeという実行ファイル。
ウイルス名は「Trojan-Downloader.Win32.Delf.bga（ウイルスセキュリティ）」「TROJ_DELF.FUE（ウイルスバスター）」。

TROJ_DELF.FUE - 概　要　：トレンドマイクロ　ウイルスデータベース

特　徴:
　これは一般的に「トロイの木馬」に分類される不正プログラムです。この不正プログラムは、他のプログラムに感染したり、他のコンピュータに頒布することはありません。

…（￣△￣；
きっちり感染しましたけど…。

昨今はデータ移動にUSBメモリを使うことが当たり前のようになってしまい、気軽に使っています。
単純な話、リムーバブルディスクに、ウイルスの実行ファイルとそれを起動する「autorun.inf」を入れるように仕組んでおけば、人間にほとんど気付かれることなくあちこちにウイルスを運ばせることができます。USBメモリそのものにウイルスをはじく仕組みは、基本的にはないからです。そういう仕組みを作れなくはないのですが、つなぐパソコンの環境に依存するので、ファイヤーウォール並みにはなりません。

これが自分のUSBメモリに感染してたなんて…もうホント、血の気が引くのを感じました。

他のお客さんのところで使う前に気がついて、ホントによかった…。

現状では、USBメモリを使う直前・直後に、メンテ用パソコンでチェックしておく以外にありません。

あとは、USBメモリにあらかじめ「autorun.inf」ファイルを、容量0バイトのダミーででも作成しておき、「読み取り専用」属性をつけておけば、お守り程度にはなりそうです。

1. USBメモリのドライブ表示で右クリック→新規作成
2. ファイル名を「autorun.inf」に変更
3. ファイルを右クリック→プロパティ
4. 「属性」で「読み取り専用」にチェックをつける
5. 「OK」で閉じる

単に上書きコピーしかしないウイルスならいいんですが、強制削除で置き換えるタイプでは屁のツッパリにもなりません。ないよりマシ、という感じでしょうか。

このタイプのウイルスは、去年の秋ごろからかなり出回り始めているようですので、USBメモリを常用している人は、そろそろ対策を考えておいた方がいいと思います。
自分が使っていたら人に感染させますし、人のUSBメモリを安直に入れると感染させられる羽目にもなりますし、拾ったUSBメモリなんて、危なっかしくて自分のパソコンになんて突っ込めません。

とにかく、最新のパターンファイルが入手できるウイルス対策ソフトをきちんとインストールしておくことです。

これが素人でもできる、簡単かつ確実な予防策といえます。