ウィルス感染の不思議

人間が感染するインフルエンザには、Ａ型とＢ型がるが、Ａ型にもタミフルが効かないＡソ連型というモノがあるらしい。
怖いね。

コンピュータウィルスにも最近、怖いウィルスが出回っている。
最近、Downadup　なるウィルス（ワーム）が猛威をふるっており、世界で３５０万台のパソコンが感染しているらしい。
http://www.itmedia.co.jp/news/articles/0901/20/news017.html
それにしても、このウィルス、ものすごい繁殖力を持っている。
ちょっと今までのウィルスとは違う。

http://blog.trendmicro.co.jp/archives/2507　の図を抜粋してみたが



１．感染したパソコン（パソコン(A)とする）にｈｔｔｐＤが形成される
２．感染したパソコン(Ａ)が、次のターゲット(Ｂ)にRPCコマンドを投げる
３．ＰＣ(Ｂ)が、ＰＣ(Ａ)にhttpリクエストを投げる
４．ＰＣ(Ａ)は、ＰＣ(Ｂ)にhttpプロトコルで、ウィルスを抱え込んだ
　　画像ファイルを送り込む
５．ＰＣ(Ｂ)にまんまと入り込んだ画像ファイルは、これまたワケの
　　わからないＤＬＬをWindows\sysytem32下に落とし、メモリに張り付く
というもの

実に巧妙で、普通の機能を持ったパソコンなら、通常の動作の中で行われてしまう感染動作。。。。
コンピュータウィルスも進化したモノだ。。。
この感染力は凄まじく、あっという間に１つのネットワークを全滅させてしまう。
いったん感染してしまったパソコンの修復が、これまたタイヘン。

実は大きな声では言えないが、僕は昨日、某所のネットワークの対応に忙殺されてしまった。

こんな凄いウィルスを作った人は、頭イイと思うんだけど、その頭はもっと違うところに使って欲しいモノだ。
こういうウィルスの感染経路を突き止めたりするフォレンジックの世界は、まだまだ未開の世界だね。


ところで明日は、１月２５日　地震が来ないことを祈ろう