HOME > 情報セキュリティ用語解説 > 原田ウイルスとは

2008.2.21

原田ウイルスとは

WinnyShareなど、P2P技術を使ったファイル共有ソフトを流通経路として感染を広げるウイルス。ファイルを実行すると原田と名乗る人物が画面に表示されることからその名前がついた。

原田ウイルスは、破壊型ウイルスとも呼ばれており、感染するとPC内のファイルを削除するなどの破壊的な活動を行う。その手口は、ファイル名に著名なアニメーションタイトルやキャラクター名を含むAVI形式の動画ファイルに見せかけ、ユーザーにファイルを開かせるという仕組みだ。

実際にユーザーから見えるファイル形式は「.avi」のように見えるが、多くのスペースを使って画面上に「.exe」を表示させないように偽装している。Windowsの初期設定では、ファイルの拡張子が表示されない設定になっているため、まずは拡張子を表示させる設定を行うなどの対策が必要である。

2006年頃から存在が確認されていたものの、2008年1月末に原田ウイルス作成者と思われる人物が逮捕され、にわかに脚光を浴びている。独立行政法人情報処理推進機構(IPA)は、情報漏えいを行う暴露型ウイルス「Antinny」などと同様に危険であると警告している。

<当ブログ内の参考記事>
「原田ウイルス」に注意?IPAによる1月のウイルス届出状況について

大江戸セキュリティ戯画

大江戸セキュリティ戯画

ここは情報化社会の風が吹き抜ける『大江戸』今日もどこかで情報セキュリティの落とし穴が待ち受けている…!

2人中、2人の方が、「この記事が参考になった」と投票しています。

この記事は参考になりましたか?

トラックバック(0)   情報セキュリティ用語解説

トラックバックURL:http://blog.hitachi-system.co.jp/hsadmin/mt-tb.cgi/467

【原田ウイルスとは】へのトラックバック

※このエントリーへのトラックバックはありません

▲Topへ戻る