Winnyと暴露ウィルス(Antinnyや山田ウィルス)を説明してみるぞっと

100万ポイント山分け！1日5回検索で1ポイントもらえる

000000

ホーム | 日記 | プロフィール

2006/03/26

テーマ：ウイルスの情報について(491)

カテゴリ：コンピュータ・AV

簡素化して Winny と暴露系ウィルスについて書いてみようと思います(チャレンジ)。
ぜーーーんぜんちゃうぞって場合は、有識者の方ご指摘おねがいします。m(_ _)m

　＃長編になった・・・・でも、
　＃なんか張り切って書き出したわりに、どんどん支離滅裂に
　＃なってしまいますた・・・
　＃すんまそん。

Winny はP2P、つまりPCとPCをつないでファイル交換を行うを提供してます。
例えると、家と家を管でつないで、その中を専用の品物が流れてくるようなものだと思います。（水道管と水みたいなかんじ）

その管だけで品物のやり取りをしている分には、家の中をのぞかれることはありません。

で、Antinnyや山田ウィルスなどの暴露系ウィルスは、その管を使って専用の品物に混じってくる不純物です。

その不純物は、通常の品物にとっても似ている形をしているために、知らず知らずのうちに開けてしまうことが良くあります。
玄関の戸を開けられてしまいます。
そう。誰でもその家の中を見ることができるように・・・・・

Antinnyや山田ウィルスについては、感染後の挙動をほとんど知らないので想像なんですが、おそらく感染後は、Winnyを削除しても玄関の戸(バックドア＝ポート)が開いたままになってると思いますので、解決にはならないと思います。

感染する前に、Winnyを削除すれば、管を閉じる

次に山田オルタナティブについてですが、こいつはWinnyの管を通ってくるわけではなく、メールなどに乗っかってきます。
例えると水道管ではなくガス管を通ってやってくる不純物です。
つっつくと、感染して、やっぱり玄関の戸を開きます。

ここで、Winny経由のウィルスでも、メール経由のウィルスでもそうなんですが、グローバルIP が直接パソコンのIPアドレスになっていると、その上に乗っかっているポート（玄関の戸）を開けられて、のぞかれてしまいます。
グローバルアドレスは「住所」みたいなもので、世界で一意です。

パソコンのIPアドレスが、プライベートIPの場合はというと、こいつは部屋番号みたいなものですので、たとえその上に乗っかっているポートを開けられても、部屋の戸を開けられるだけですので、世間の人たちには家の中をのぞかれることはほとんどないと思います。

＜参考＞==============================
　プライベートアドレス
　　クラスA： 10. 0.0.0～ 10.255.255.255
　　クラスB：172. 16.0.0～172. 31.255.255
　　クラスC：192.168.0.0～192.168.255.255
======================================

部屋の戸と玄関の戸がつながっている場合（静的な1:1NAT）などは、ちょいとやばいと思いますが、頑丈に玄関の鍵（XPのファイアウォールやルータの簡易ファイアウォールなどで開放ポートを制限とか）をかけておけば、たぶん大丈夫じゃないかなぁーと思います。

最後に、Winnyがいけないって言われている点ですが、管の中を通ってくる品物に問題がある場合があるからです。
何が問題かというと、著作権を侵害するような品物が流れてくる場合があるって点です。
ですから「Winny削除」は著作権保護の観点からっていうのならば、筋が通っているかなぁって思います。

情報漏えいを防ぐ為に削除したとしても、不純物が流れてきやすい管を一本はずすってだけであり、依然として不純物はガス管(メール)などから入りこんでくるってことを忘れないようにしないといけないと思います。

また、不純物を開けてしまったときに、玄関の戸を開けられてしまうか、しまわないかは、その家の耐性 (最新のOSパッチなどをあてているか？)にも関係する場合があります。
ぼろぼろの家では、玄関はちょこんと押しただけで開いてしまいますので、修繕 (OSやアプリのアップデート)は、頻繁に行う必要があると思います。

後は、、、、えーーっと、えーーっと、そだ。
不純物を開けてしまったときに、中から出てきた虫(ウィルス)を自動でシューーーーとやっつけてくれる、殺虫剤（アンチウィルスソフト)もあればなおよろしってのと、玄関だけなく門をつけてかぎかける(ルータとか入れてIPマスカレード＋ポート閉じ)とかが必要～ってとこでしょうか・・・・

PS.
　Winnyよりも、Softetherの方がなーーーんでもできる分、使い方しだいではやばいと思うのは私だけでしょうか・・・・

お気に入りの記事を「いいね！」で応援しよう