.Fav(blog)

シマンテックサイト
Winny による機密情報漏えいについて

Winny を悪用するワーム: Antinny（アンティニー）に関して。
ほとんどの情報漏えいは、Antinny という Winny を介して感染を広めるワームもしくはその亜種によって引き起こされています。ウイルス対策では発生した時点での対策としては不十分である場合もあります。また、Antinny などのワームだけではなく、トロイの木馬やハッキング・ツールなども見つかっており、さらに注意が必要です。と書かれています。

シマンテックからWinny 検索ツールが3月22日に公開されていましたが、本日 W32.Antinny 駆除ツールも開発・公開されました。

Winny 検索ツールの方は、実行された PC 上のディスクを検索して、
・Winny が起動しているか
・Winny のプログラム本体がディスク上に存在しているのか
を調べます。優れているのはプログラムの検索時には、ウイルス検索と同様、ファイルのシグネチャを用い、ファイル名等が変更されていたとしても、プログラムの本体及び、起動しているプロセスの検出を行なうことが可能な点です。

W32.Antinny 駆除ツールは
・関連プロセスを終了させる
・関連するファイルを削除
・脅威によって追加されたレジストリ値を削除

両方とも上記リンクから（ページ下の方）ダウンロードできます。

追加でIPA（情報処理推進機構）の記事
Winnyによる情報漏えいを防止するために
－ 漏れているのは、官公庁や大企業の情報だけではない －

このエントリー書いてるときにも・・・asahi.comより
ヤフーショッピング加盟店の顧客情報８２２３件流出
このショップは楽天にも出店しているようで、楽天経由の注文についても３件、顧客情報が流出だそうです。こういうときって責任の所在がはっきりしないんですけど、メールだけでごめんなさいで済ませるのかな。海外では、就業時間中にオンラインゲームをして解雇とかもあるくらいだし、ゲームは仕事を全然していない状態になりますけど、Winnyの場合は裏でファイル交換だから仕事自体には支障は無いんでしょうけど。日本でもWinnyを仕事で使うパソコンで使ったら解雇とまではいかないまでも減給とかなってくるんでわ？しかしオンラインショップだと致命的ですね。どこかの統計で再度同じショップで買い物するかって言うアンケートで2度としないって60％くらいあったとような。でもいろんな人がWinny使ってるんですね。