１．何時から発生したのか

　　　2009年夏から2010年7月

　　　ただし、まだ、イカタコウイルスは流れているので、被害者はまだ、でる。

２．ウイルスがいるところ

　　Winnyネットワーク、Shareネットワーク

３．ウイルスのファイル名

映画またはアニメ　が入っている。

これは、著作権物を収集しようとする人を狙っている。被害者になっても訴えにくいということを読んでいる。

拡張子は、.exeが一番多い。それから、.scr（スクリーセーバ形式）と..rar（圧縮ファイルで、解凍するとウイルスの実行ファイルが入っている）

途中に.aviや.mp3などの動画らしい拡張子が入り、そこから長くスペースがあり、.exe等の拡張子になる。

これは、Explorerで表示させたときに、通常の表示画面では、.exeがみえなくて、ウイルスとわからずに誤って実行することを狙ったもの。

例：

　【映画】 踊る大捜査線　THE MOVIES3 ～ヤツらを開放せよ！　　　　　～（織田祐二主演・h.264).avi　　　　　　　　　　　　　　　　　　　　　　.exe

４．ウイルス放流時期

映画やアニメがでる2,3週間前にでてくる。

これあ、ネットで、無料の著作権物を探している人を狙っている。

５．ウイルスの構造

サイズは600MB～960MBくらいまでで、”動画らしい”サイズとなっている。

ウイルスのサイズは小さい、つまり、多くは、ダミーのデータ。

ウイルスのプログラムは、暗号化されており、それがこの大きなサイズのデータの中に分散して入っている。

これは。ウイルスチェックにひっかからないための対策。

６．ウイルスの動き

タコイカウイルスの感染の瞬間動画をみてもらうのが早いが。

①ウイルスプログラムがシステム内に登録される

②動画が動き、ミリオンスロットや各イカタコウイルスの紹介などが行われる

　　ミリオンスロットの場合、最後に表示された絵が使われる。

　　１つの絵の場合は、それがそのまま使われる。

③平行して、システムフォルダを除いて、ファイルが壊れて、②で決まった画像に置き換わる。

　　システムフォルダは壊されないので次に立ち上げ可能。しかし、立ち上げ時に汚染した絵が表示される。

④Cドライブばｋりでなく、登録されているドライブは全てやられる。

⑤感染者唖然・・・・

なお、これらと平行して、パソコンの画面を容疑者のサーバに送付されるようで、その目的は、ウイルスチェックにひっかからなかったことを確認するためらしい。画面とれば右下のアイコンをみればどのベンダのものかがわかる。

７．感染後対応

感染したら、全て、フォーマットしてましょう。

８．感染対策（ウイルスチェックの状況）

どこの３大ウイルスベンダのウイルスチェックもひっかけることはできません。

昨日時点でも、最新のウイルス定義でも無理でした。

むかーしのイカタコウイルスならばひっかかるのがあるかもしれませんが、確認していません。

有効な対策は、著作権物を勝手に入手しようとするなどの法律違反をしようなどと思わないこと。

９．逮捕の意味

従来、ウイルスは、著作権物法違反など、本来のウイルスなどの悪意あるプログラムを作成したものを捕まえる法律はない。このようなことをやめさせるために、逮捕するためには、現在ある法律を適用する必要がある。

そこででてきたのが、「器物損壊罪」。

電子ファイルを「器物」として、見れるかが結構、焦点となる。

今回のウイルスでややこしいのは、パソコン内のファイルがすべて壊されていれば、まったくパソコンの用をたさなくなるので、”パソコン”を対象としてできるので「器物」のイメージができるが、システムフォルダは壊さないので再立ち上げ可能という点で、”ファイル”を「器物」とした。

前例のない考えであり、これで有罪となれば、ウイルスやボットやスパイウエアなども、自分の動作を隠すためのファイルを消したりしても捕まえられる（と思う）。

警視庁も準備万端だと思うので、ぜひ、がんばってほしい。裁判所がそもそも、理解できるのであろうか。

具体的に難しい点は、暗号化されており、本当に破壊するのかというプログラムの構造が解明されないとならない。これは暗号解読。しかも、分散されていることがそれを一層、ややこしくしている。

これ以上のプログラム構造の詳しいことや動きなどは、ある程度わかってきており、有罪が確定されたときに、記載予定。また、今後、ウイルス作者逮捕などの法整備が待たれる。

これからは、この動画も新規掲載がなくなります。

この逮捕には、摘要する罪がなくて逮捕しにくかったウイルス作者を今後、器物損壊罪で逮捕しやすくなるというもので、インターネット上のウイルスの脅威が減っていく一歩です。

ちなみに私もメディアの取材を複数、受けました。

この作者のWinnyのフォルダを監視していて、映画「特攻Aチーム」の偽装ファイルがながれると予測して、待機していたが。。。

でも、まだ、イカタコウイルスは流れていますよ！

これを見て、試さないように。

ネットワークは安全、安心が一番。

2010年7月公開の映画「プレデンター」を偽装した広島生れは、バフンウニ　のウイルスと、少し古いが2009年12月の「宇宙戦艦ヤマト」を偽装した富山湾のほたるいか　のウイルス。

バフンウニは、ウイルス側で作った動画が動かなかった。

もぐら　などの陸上シリーズになるかと思ったが、まだまだ昔からの海中シリーズが使われていた。

それで、お年寄りは、かな漢字変換が苦手というか、そもそもかな漢字変換なんて、いままでやっていないから、なれているはずがない。

それで、母親にまもなくあきないで続けられる環境がそろったのならば、iPad買おうとおもうが、ひらがなとローマ字の変換表を一緒に渡そうと思うが、音声変換でちょいとよさそうなソフトがあったので、これも一緒にどうかと思って購入した。うちの母親は、口が達者！よくしゃべる。元気だからよい。ならば、ボケ防止含めて、iPadにしゃべってもらおう！

ソフトの名前は、宣伝料はもらっていないが、「音声認識メール」（アドバンスドメディア社）115円。

設定画面

しゃべっているときは、音の認識で波が出る！

MAP起動で入力した単語の地図が出た！

便利だ。

でも！ブラウザのSafariでは、この入力したデータは、自動的に入らない。

なんと検索画面で、長く指を押してズーム画面をだしてからペーストさせる。

これは、面倒くさい。

この使い方がお年寄りにわかるか？

これならば、かなとローマ字の対比表をわたして、辛抱強くやってもらったほうがよいか、

今度、母親にやってもらおう。

なお、漢字の変換率は、今ひとつであるが、これは覚えさせるものらしいから、先に使いそうな地名や店の名前をわたしのほうで登録して、使いやすくしておく手もある。まあ、もう少し使いこなしておこう。

１つ前のブログで、Yahoo!あんしんねっとを紹介したが、肝心のセキュリティベンダのブラウザってどうなんでしょうということで、調べました。セキュリティベンダのブラウザのほうがイメージ的に安全に思える。

なお、セキュリティを考えると眠れない管理者の人は、以下のようにしましょう。

①対象ソフトをインストールしてポリシーに沿って設定

②Safariは利用できないように、また、Safariを再インストールできないように、iPhone構成ユーティリティで利用できないモードにして、iPadにポリシーをインストール

③利用者は、セキュアなブラウザしか使えなくなるし、変なサイトにいけなくなる。

■トレンドマイクロ

製品名：Smartsurfing

金額：無料

備考：個人ならば、無料ですし、これで十分！

　　　　残念ながら、パスワードの設定が無い！利用者が変更できてしまうので、管理に向かないかな。

■シマンテック

製品名：なし

■マカフィ

製品名：McAfee(R) Family Protection iPhone, iPod touch and iPad Edition

金額：19.99ドル（販売は米国内のみ。国内販売未定）　　
参考：マカフィの他製品と連携するようなことも書いている。管理に向いていよ。早く国内で売れー！

■mobicip（セキュリティベンダ？）

製品名：Mobicip™ safe browser

金額：600円

参考：安くてよいなあ。管理に向いているよ。これでも十分だと思う。

今ならば、safe browserかな、トレンドマイクロの有償版か、マカフィの日本対応が今後の期待！

以上

もともと、iPadは、娯楽性が高いので、標準では、仕方がない。

でも、企業はセキュリティが重要。ウイルスがいつかでるかもしれない。セキュリティが確保されていないで、事件がおこたのならば、それこそ、企業のイメージダウンになる。

それでは、これらを制限するにはどのようにしたらよいのか、お金のかからない１案をまず、説明します。

[前提]

管理者が、利用項目を制限できるが、利用者は、制限を変更できないようにしたい。

セキュリティに力をいれていると第３者から見える対応をしたい。

[必要なもの]

iPhone構成ユーティリティ（パソコンへインストールしておく

[手順]

①iPadには業務に必要なアプリケーションは一通り、いれて動作を確認しておく。

アクセス制限のできないSafariは利用できないようにするので、iPhoneアプリのYahoo！あんしんねっと　のアプリケーションをAppstoreからダウンロードしておく。

②iPadの設定・「一般」・「機能制限」で、かけておきたい機能制限（「許可されたコンテンツ」のところ）を設定する。なお、「許可」のところは、iPhone構成ユーティリティによって上書されますので設定しても無駄。

いま、入っているアプリケーションでも、やばいものは実行できないようにしたいので、「許可されたコンテンツ」レート４で設定しました。これで設定したら、２ちゃんねるビューアやビューンなどが、画面から無くなってしまいました。。。


レートの説明は、Apple社のホームページに資料にあります。（探すのには苦労します）

③iPadを管理するパソコンを用意して、iPhone構成ユーティリティをセットしておく。

④iPadを接続して、既存の構成プロファイルを選ぶまたは構成ファイル新規作成。

　現在、iPadには、初心者というプロファイルが現時入っているので、「取り除く」ことが可能の状態。


⑤構成プロファイルで各機能の制限をかける

　ここでは、「制限」において、各標準のアプリケーションが利用できないとともに、インストールも出来ないように設定。VPNやメールのアカウントもここで設定できるため、多くのiPadがある場合には、１台ずつ設定の必要がないので便利。ログイン時のパスコードについては、8桁上や複数の文字種への設定も可能。

なお、VPNも設定したがこちらは何故か反映しなかったので、今後の調査事項。

⑥　対象の④にあるプロファイルをインストール！（なお、先に取り除くを行い、iPad上のポリシーを無くしてから、インストールとなる）

このとき、iPad側で画面がポップアップして、インストールボタンを押すように促してくるので、ポリシーのインストールを実施。

すると、「設定」で「一般]・「機能設定」の画面を見ると、設定されている情報に対して、変更できない形で、画面がでてくる。

「許可」のところは、iPhone構成ユーティリティの設定、「許可されたコンテンツ」は②で設定した値が反映されています。

⑦こんな状態で、iPadのホームページはどうなるのかというと、すっきり。

⑧次に、Safariが利用できなくなったので、Yahoo!あんしんねっとを起動

iPhoneの画面のため、画面が荒い。。。

⑨これは、どのように設定が可能かというと以下のように、小学生、中学生、高校生レベルとかでいくつかに分かれている。仕事用で変なサイトにいかないのには、小学生レベルがよさそう。。。もちろん、業務による。

このブラウザの設定変更用のパスコードは、ログイン等のパスコードとは別なので、アクセスが必要な時にはすぐに変更ができるように、これは、組織毎に設定してもらってもよいかもしれない。

まあ、しかし、「Yahoo!あんしんねっと」を使うのは恥ずかしいかな。

以上

考えるというのも、現実味がないので、実際に考えて、購入して、構築しました！

【要件】

①iPadから、社内ｎパソコンのデスクトップを操作できること

②通信は、安全であること

③利用にあたっては、認証してはいれること、利用者が限定できること。

高いネットワーク機器を導入できないので、バッファローか、IOデータか、YAMAHAの機器かということで、ネットで検索。通信には、IPsecかPPTPになるが、IPsec採用には、高い機器が必要。でも、IPsecもPPTPでも安全性に大きな差などない。よって、PPTPサーバ機能を持つルータを探した。

なお、自宅は無縁LANもつかっているので、無線LANもできること。

さらに、LANにつながったパソコンで仕様的に対応しているものだけになるが、電源の落ちているパソコンを起動させることができるWOL（WOL＝Wake On　LAN)をiPadから操作できることも入れた。

【採用機器】

10名利用で、21,980円！　激安！

AirStation　WHR-G301N （株式会社バッファロー製）

ビックカメラで7,980円

PPTPサーバおよびWOL機能あり。他にも機能なんでもあり。安くてすごいねえ。

各iPadで、VNCクライアントまたは、RPDクライアント（やはり有償でないと機能が低い）

人数分＊1400円

10名利用ならば、14,000円

【構成】

設定時間　20分。。。

　ADSL回線　～　モデム　～　WHR－G301N　～　PC（無線LAN　優先LAN)

これで、iPadでつなぐ。

【構築後の実行】

VPNのPPTPを使って、VNCまたはRPDクライアントを使って、iPad上で、パソコンでブログを書いている状態を表示している図。

iPad内で、デスクトップを操作確認！

WOL機能は、Buffaloのルータの中にあるので、iPadでいWOLを購入する必要なし！

BuffaloのルータのあるURLにアクセスして、アカウントを入力して見えるWOLの操作画面。

サービスにある左側のアイコンを押すとそのパソコンに、WOLのパケットが送出され、対象のパソコンが休止していたり、電源断していたり（ここまでのサポートしているパソコンは少ない）しても、電源がはいるのであった。

利用者の制限は、ルータ側およびVNCならばVNCサーバで、RDPならばそのアカウント情報で利用者を制限可能。

安く、簡単に構築して、利便性向上！

◆利用頻度

旅行以外、6日間利用

途中、わからないのは、家を訪ねてきた銀行員や近所の洋服やさんのにいちゃんに、聞いたりした。

入力したい文字がいれられなかった。

◆母親感想

①ボケ防止によく、買って使いたい。

②かな入力がないときつい。これが一番の要望。

③一緒に使う友達作らないとだめだねえ。買うときは、気の合う友達を巻き込むらしい。

④行きたい美味しい料理屋を調べられた。

　－＞そのうち、調べた店に一緒に行く予定。

⑤ネットがきれる場合が時々あった。

　－＞３Gであるが、地方都市の街中なのに、これはおかしい。ソフトバンクの問題か。

⑥キーボードドックにおいて休止状態のiPadが勝手に画面が表示される（大体２時間くらい）ので、iPadはキーボードドックからはずしてしまっていた。

　－＞これは不可解！私はおきたことがない。実家の電源事情は関係ないと思うし。

□息子の意見

シルバー向けのiPadの講習会があるようなので、どこかで参加させよう。本人も参加したいとのこと。

今度、買ってあげることにした。

でも、問題はネットワーク。実家には、１人住まいだし、ネットワークなどない。

３Gの回線が切れるようなので、WiFi版購入かな。

それに、イーモバイルのPocketMobileをつけるのがよいかもしれない。

旅行の時は電池とともにもっていってもらおう。

まあ、このiPadで仲間と一緒に楽しくやってもらえれば息子としては、安心だ。

[参考情報]

iPad Camera Connection Kitは、USBコネクタがついているが、残念ながら、PocketMobileの充電はできない。また、老人用には、キーボードドックをつけたままを想定しているため、iPadのコネクタを使っての充電は使えない。

http://www.nesic.co.jp/solution/ubiq/mydesk.html 

持ち出しマイデスク for iPhone & iPad

個人的には、導入して使いたい。VNCは操作されるパソコン内にVNCサーバをインストールすることが必要であるが、これはいらないとなっている。それは便利だ。

さすがに、購入はしてないので、体験はできないが、VNCでパソコン操作しているので、それと目的は一緒。

利便性が高いのはわかっているが、事務所で使うことについての問題点と対応を、ちょいと考えてみた。

パソコンの前に人がいない状態で、パソコンがリモートから動かされるんだよね。

この動かされている状態はパソコン側では、Windowsのログインがされているので、第３者が勝手に直接操作できる状態ではないかと思う。

◆ノートパソコンならば、ふたをする。デスクトップは、ディスプレイの電源を切ればよいか。

でも、それは、ふたを開ければ、そして、ディスプレイの電源をいれれば、操作できてしまう。。

●電源切って、会社から外出していたら、利用できない。

そう考えると、ちょいと不安であるが、このようにすれば、よいのか。

◆VNCでは無理であるが、RDP（RemoteDesktopProtocol）対応のソフトならば、リモートから利用しているときには、ローカルでは操作できない。だから、通常のセキュリティは大丈夫。

これは、そのソフトかな。

もし、ローカル側でもアクセスできるタイミングがとしても、対象となるいたずっらこは社内の人なので、操作ログを常時取得などのけん制で十分でしょう。

　または、どのデスクトップ画面にもディスプレイはなく、iPadでないと動かないようにする。キーボードは、専用のが必要ですね。でも、マウスが使えないから、効率悪そう。

●iPadからパソコンへ自動的に”休止状態ならば”電源ONをさせる機能をもつアプリケーションのiWOL（WOL＝Wake On　LAN)を利用すると、VNCならば、電源をONにできる。なお、パソコンの機能は関係してくるがこれらは別途、報告する。

この機能は逆もあり、何かパソコンに処理させるのに、電源がきれない状態で会社から、出かけたときに、外出先から入って、電源を落とすということができる。

利用する会社は、よく、自分の会社にあったリスクの分析をして、安心で便利な利用を行いましょう。

iPadのすぐに電源がはいって動くあの素早さは、ストレスがなくなり、本当によい。

入力を多くする人は、逆に入力が遅いのでストレスがたまるのでiPadを業務で利用しないように。

私「使っている？」

母親「あー、使っているよ。他の人にも見せているよ」

私「本当～？」

母親「本当。でも、かな漢字変換がわからないで1時間して、思い出したこともある」

私「地図で旅行した？」

母親「したけど、熱海から先の地図が見られなかった。暫くして、指をつけて動かせば画面が動くのを思い出して、やっとそこから先が見えた。８０に近い歳なのに、えらいもんでしょう。どんどん思い出していく。

キーボードは面倒くさいが、そのうち、かな漢字変換もマスタするよ。だまし絵のゲームも利用しているよ。」

私「今度、そっちでも、iPadの高齢者向けの無料の教育やるみたいだよ。でる？」

http://japan.internet.com/busnews/20100623/5.html

母親「でるでる。今度、教えてね」

私「じゃあ、がんばって使って、若返ってね」

ということで、なんとか、慣れれば、使えるみたいですねえ。

このiPadを他の人に操作聞くこともあるようなので、若い人と、会話ができてよいな。

さて、日曜に回収するか、そのまま使ってもらうか、迷うところだ。