1997-09-12 作成 / 2001-12-02 大幅加筆 / 2001-12-05 更新
大信田 丈志 (鳥取大学)
昨今(2001年末現在)、 各種のメールウィルスが猛威をふるっています。 そのなかには「メールを見ただけで感染する!」というものがあるということで、 かなり大騒ぎになっているようです。
ところが、この手のメールウィルス --- たとえば Aliz とか Nimda とか Badtrans.B とか --- について、 IPA/ISECの「新種ウイルス情報」で調べてみると、 こういう新種のウィルスも、 基本的には添付ファイに依存していることが分かります。 したがって、本来ならば 『添付ファイルさえ開かなければ感染しないはず』なのです。
じゃあ、なんで 「見ただけで感染する」などというメールウィルスが蔓延しているのか。
その理由は、端的に言えば、Outlook + Internet Explorer のバグです。 もう少しくわしく言うと、HTMLメールを Outlook [※] で読もうとする際には 背後で Internet Explorer が起動されるわけですが、このとき
Internet Explorer のバグによって 「勝手に添付ファイルを開く」という動作が起きるので、自動的にウィルスに感染してしまうのです。 Outlook Express では、なんと、プレビューするだけで感染するそうです。
※ ここでは「Outlook Express」「Outlook 2000」などの総称として 「Outlook」という語を用いています。 要するに『Windowsに最初からついてくるメールソフト』のことです。
ここで押さえておくべき点は、 「自動感染するメールウィルスというのは 特定のメールソフトのバグを狙ったものである」ということ、 また「HTMLメールを排除してしまえば 自動感染は防げる」ということです。 そもそも、電子メールウィルスには、原理的に次の3種類しかありません:
要するに、 「添付ファイルでもHTMLメールでもない電子メールウィルス」は 原理的に不可能だということです。
なお、上記の分類にはちょっと微妙なところがあって、 何をもって添付ファイルとするかによって分類が少し変わりますが、 最終的な結論(添付ファイルでもHTMLメールでもないウィルスは ありえないということ)には影響しません。 IPA/ISECの「メール機能を悪用する主なウイルス一覧」では、 Haptimeの一部を「添付ファイルなし」に分類していますが、 これも実は広い意味での添付ファイルを用いているようです。
それと、あえて第4のタイプの電子メールウィルスを想定するとすれば、 「『ウィルス対策ページです --- アクセスしてください』と称して ニセのURLからウィルスをダウンロードさせる電子メール」などが 考えられます。 デマメールには今まで以上に注意する必要がありそうです!
… そういうわけで、メールウィルスの正体は分かったわけですが、 それでは、防ぐにはどうすればいいのか。
とにかく添付ファイルやHTMLメールを開かなければ良いわけですが、 Outlookみたいに、メールソフト自体が自動的にウィルスを読み込むのでは どうしようもありません。 根本的な対策として、 Outlook系のメールソフトをさっさと捨てて、 他のメールソフト(もちろんHTMLメールや添付ファイルを 自動で開いたりしないもの)に転換することをお勧めします。 なにせ、世の中には、日本語圏だけでも 数百種類のメールソフトが存在するそうです。 そのなかには、Outlookよりもシンプルで使いやすいものも 少なくありません。 以下のページをみて良さそうなメールソフトをさがすか、 あるいは近くにいるパソコンの達人に尋ねるかして、 より安全なメールソフトに切り替えましょう。
ちなみに、私の周囲ではAL-MailやBecky!を使っている人が多いようです。
どうしてもOutlookを使いたい人には、 常にIEの最も安全な版を入手し、 またセキュリティの設定を万全にしておくなど、 用心深く使ってほしいものです。 なにせ、不幸にしてウィルスに感染した場合、 自分が被害を受けるだけでなく、 他人にまでウィルスをばらまくはめになってしまうのですから…。
「メールウイルス」に関する 様々なデマ情報が流れることがあります。 内容はおよそ以下のようなものです。
「○○というヘッダをもつメールはウイルスです。
これを読むと どんなコンピュータでも重大な被害を生じます。
このことをみんなに知らせてあげてください」
このような情報のほとんどはデマです[※]。 なぜなら「読むだけで あらゆるコンピュータに 被害をおよぼすようなメール」というものは きわめて考えにくく[註1]、 もし そういうものがあったとしたら 特定のソフトの 特定の欠陥を狙ったものであるはずだからです[註2]。 また そのようなウイルスが ヘッダ(題名など)で分かるというのも妙な話です。
※ … いや、1997年に この文章の原型を書いた当時には、 この手の情報のほとんどがデマだったのですが、現在(2001年末)では、 本物のウィルスのほうがはるかに多いという状況になってしまいました。 それにしても、Outlook Express の 利用者にとっては 「見るだけで感染」に等しい状況なので、 なんとかしないといけないんですが、 小手先の対策は別として、抜本的な対策は 「Outlookをやめて他のメールソフトに切り替えること」しかないと思います。
一般には、 真偽のほどを確かめずにこのようなメールを転送する害のほうが 大きいと思われます[註3]。 もし どうも本物らしいという場合でも 次のようなことに注意してください。