Virus Information

応急処置方法

１　ウイルス感染の確認方法

あなたのコンピュータがウイルスに感染しているかどうかは、どうやって確かめたらいいのでしょうか？コンピュータウイルスは実に様々な方法で発病するため、ウイルスに感染しているかどうかを調べるための、いわゆる決まった方法というものはありません。しかし、 "Greetings from the Santa Claus virus. We will now format your hard drive.（サンタクロース・ウイルスからの挨拶だ。ハードドライブを早速フォーマットするぞ）" などというようなメッセージが画面に出たら、間違いなくウイルスに感染しているといっていいでしょう。

ウイルス感染の疑いがあるときは、厳密には以下の二つの状況が考えられます。一つは、ウイルスが既に発病している場合です。もう一つは、発病せずに他ファイルへ感染を繰り返している場合です。

状況1: ウイルスが既に発病している場合

ウイルスが発病しているかどうかを確かめるためには、まず何か症状が現れているかどうかを確認します。ウイルスが発病すると、以下のような症状が見られます。

(1)	奇妙なメッセージが表示される。
(2)	ハードディスクのパーティションテーブルが見つけられず、コンピュータが起動できない。
(3)	ハードディスク上の全てのファイルが削除される。
(4)	いくつかファイルが理由もなく削除されている。

ウイルスが発病していることがわかったら、当相談室や、ウイルス対策製品のベンダーにまず連絡してください。また、ウイルス対策ソフトをお使いの場合は、そのメーカーと連絡をとり、適切なサポートをお受けください。ウイルス対策の専門家と相談せず、自力でデータを修復するのは得策とはいえません。

コンピュータの電源を切る、使用中のプログラムを終了する、また何か文字を入力するといった行動は避けてください。ウイルスの中には、ハードディスクのFAT(ファイルアロケーション・テーブル）の内容をメモリにコピーした後、本体の方を削除してしまうものがあります。このようなウイルスに感染している場合、コンピュータの電源を切ってしまうとハードディスクのデータは永遠に失われてしまいます。まずは何も触らず、専門の相談室や、お使いのウイルス対策ソフトのメーカーなどにご連絡ください。

状況2:ウイルスがまだ発病していない場合

この場合、ウイルスは増殖を続けている可能性はあるものの、まだ発病はしていないので比較的危険は低いといえます。このような状況において見られる症状のうち、いくつかをご案内いたします。

理由もなしにファイルのサイズが変更される
ファイルなどをハードディスクに保存していないにも関わらず、その空き容量が次第に減少する
ある特定ディレクトリ内で、何もしていないのにファイルの数が増えている

２　対策方法

使用中のプログラムを全て閉じてください。またこの時、何もプログラムを新しく起動しないでください。しかしバックアッププログラムは例外です。これは、コンピュータからウイルスを駆除する前にバックアップを取っておいたほうが安全だからです。ただしこの場合、バックアップされたデータもウイルスに感染している点にご注意ください。このデータをリストアしただけでは、ウイルスを駆除したことにはなりません。

また、バックアップをするときに、以前バックアップしたデータを上書きしないでください。そこにある古いほうのファイルが、ウイルスに感染していない最後のファイルかも知れないからです。

コンピュータウイルス対策ソフトをお持ちでない場合は、お近くのパソコンショップなどで、実績のあるワクチンソフトを早急にお求めください。

ワクチンソフトをインストールして実行してください。大抵の場合その製品が問題のウイルスを発見し、どのファイルがウイルスに感染しているかを報告してくれます。既にある期間ウイルスが増殖していた場合、数百という数のファイルが感染している場合もありますのでご注意ください。感染ファイルを発見した後は、それらのファイルからウイルスを除去するか、ファイル自体を隔離するかのどちらかを選択することができます。

[ウイルスの隔離方法]

ウイルス以外の原因は考えられるか… システム、もしくはソフトウェア自体の問題をウイルスによる被害と間違えてしまうことが度々あります。たとえば、プログラム上の問題でWindowsが時々異常終了してしまうことは、多くのWindowsユーザーの方もご存知の通りです。アプリケーションが異常終了する、もしくは「ハングする（画面が固まってしまう）」からといって、必ずしもウイルスに感染しているとは言いきれません。プログラム上のバグか、システムの環境設定の問題が原因となっていることもありえます。

また、「不審な」および「意味不明の」ハードディスクの動作も、すべてウイルスの仕業とはいえません。Windows 3.1やWindows 95では、ハードディスク上で頻繁にスワップファイルを使用します。このため前触れもなくディスクアクセスが起こる時がありますが、これはウイルスでなくコンピュータの仕様上により発生する現象です。

さらに、奇妙なファイルネームを持つファイルがウイルスと判断されることがよくあります。しかしこれらの多くは、別のアプリケーションが作成したテンポラリ・ファイルにすぎません。たとえばWordを使用する際、何か.DOCファイルを開くたびにWordはテンポラリファイルを作成します。