トップページに戻る

Category

AllArchives

Checker

Credit

マニュアルの隙とは何なのか

「絶対に捕まらないための殺人マニュアル」を書くことはおそらく可能だ。だが、多くの人間は、そのマニュアルに書いていないことを行い、そのせいで捕まるだろう。


「ウイルス感染を防ぐにはどうすればいいか」という論は(当サイトも公開しているし)ネット中にあるだろう。だが例えば「解凍ツールの解凍先指定をどうしていますか?」というテーマを「ウイルス」と絡めて書くテキストがどのくらいあるだろうか。



前提として書いておくが、ダウンロードフォルダでは実行ファイルの実行を禁止すべきだ。アイコンを偽装したウイルスファイル(実行ファイル)を「うっかり」ダブルクリックする危険性は否定できない。その場合でも感染することがないように。

※参考

添付ファイルの自動実行を抑止する

「添付ファイルが保存されるフォルダにおいて実行ファイルの実行を禁止する(ダブルクリックしてもエラーが出て実行できない)」設定を行う方法ですが、同じ方法でダウンロードフォルダパスを指定すればOKです。あくまで「実行ファイル実行の禁止」なので、例えばダウンロードフォルダ内の圧縮ファイルを解凍ツールで開いたり、動画ファイルをメディアプレイヤーツールで開いたりすることは通常通り可能です(「ダブルクリックにより関連付けされているツールでそのファイルを開く」は「そのファイルを実行する」ではない)。

OK。これでダウンロードフォルダ内アイテムは、自覚的に他フォルダに移動(ないし、解凍後内部CDイメージファイルをマウント、など)しなければ実行できない。

(いわゆる「files」形式で配布されている)オンラインソフトをダウンロードした場合は「C:\Program Files」などに移動させてから実行するだろうし、具体的に書くと当サイトの厨サイト度が上がりそうな様々な事情で手に入ったCDイメージファイルはマウントして使うだろうから、特に「不便」になることはない。設定が若干面倒なのがネックだが、一度設定すればそれで「セキュリティが上がる」訳だ。


そして、ここで「解凍ツールの解凍先指定をどうしていますか?」というテーマが登場する。多くの解凍ツールは

  • あらかじめ指定しておいたフォルダに書庫内ファイルを解凍
  • 書庫ファイルと同じフォルダに書庫内ファイルを解凍

といった設定を行うことが出来る。そしてここで「あらかじめ指定しておいたフォルダに書庫内ファイルを解凍」を選ぶ人・・・別にそのこと自体が悪い訳ではない・・・は、更にここから先を行わなくてはいけない。

指定したフォルダでは実行ファイルの実行を禁止する

例えば。

  1. 「a.zip」の中に「a.zip  .exe(いわゆる二重拡張子のウイルスファイル)」が含まれていた
  2. ZIPファイルの解凍先がデスクトップであるなら、「a.zip  .exe」は「C:\Documents and Settings/ユーザー名/デスクトップ/」に生成される
  3. それは、(明示的に禁止しなければ)実行ファイルの実行が許可されているフォルダだ。


更に続けよう。(エクスプローラー以外の)高機能ファイラーは「ウイルス防止」という意味でも有用だ。何故なら

  • 特定拡張子のファイルを色分け表示できる(例えばexeファイルを赤文字で表示するよう設定しておけば「うっかりダブルクリック」する危険性は下がるだろう)
  • 表示方式(アイコン/詳細表示/縮小表示・・・)を固定できる(ダウンロードフォルダでは詳細表示を行うよう設定しておけば「うっかりダブルクリック」する危険性は下がるだろう)

からだ。そしてその環境を作ったのならば(&フォルダをファイラーに関連付けしていないならば)、解凍ツールの「解凍後に出力先フォルダを開く」といった設定はオフにすべきだ。

  1. ダウンロードフォルダをファイラーで開く
  2. (ZIPファイルのダブルクリックにより)解凍を行う
  3. 解凍先フォルダがエクスプローラで開かれる
  4. エクスプローラの「表示方式」固定は弱いので、例えば「大きなアイコン」で当該フォルダが開かれる
  5. それは、長いファイル名の場合にファイル名の末尾が隠れる表示方式だ(「この中にお宝があるよ    .exe」とかだと「exe」は見えない)

分かりやすく言うと、右のような設定を(特に意識無く)行うことが危険なのだ。

ダウンロードフォルダで圧縮ファイルをダブルクリックし、この「フォルダらしきもの(実体はexeファイルでありウイルス)」をダブルクリックしたら感染する、と。


普段自分が(何気なく)何をしているのか、客観的に観察しなければいけない。「何気なく」行っていることにこそ、隙が存在するんだ。「テーマ」とされることが多い行為には、それぞれ「マニュアル」が用意されているし、それを目にすることも多いのだけど。

SeeAlso

SameSubCategory

Footprint

Navigation

TrackBack

この記事へのトラックバック

Prozac.
Dosage for prozac. Prozac nation.
Prozac dangers. 2008/08/21

Comment

PostForm

情報を登録  
コメントは本文以外省略可能で、当方の承認後掲載されます