USBのAutoRun.infでウィルスに感染する原理 : USB 内部も駆除する為に

Vista ではデフォルト設定で勝手に実行するようなので、
USBを挿しただけでアウトですが、XP では USB の自動実行そのものができないはずなので
不思議に思ってたのですが、簡単に感染させられてしまいます。

■ autorun.infを悪用！VistaマシンにUSBメモリを挿入する場合は要注意
■ Microsoft、AutoRunの設定変更を表明

つまり、AutoRun.inf の機能そのものが有効なので、以下のような記述
が AutoRun.inf の中にあったとします。

[AutoRun]
open=calc.exe
shell\open\Command=notepad.exe
shell\explore\Command=cmd.exe

これによって、calc.exe は実行されませんが、notepad.exe と
cmd.exe はいとも簡単に実行させられてしまいます

マイコンピュータからAutoRun.infのあるドライブをダブルクリックすると、notepad.exe
が実行され、右クリックのプロパティから「エクスプローラ」を実行すると cmd.exe が
実行されます。これでは殆どのユーザが感染してしまいます

この場合、エクスプローラのツリーから表示するとなにも実行されませんが、
ドライブのポップアップメニューから実行すると同じ結果となります

さらに、話をややこしくするのが MountPoints2 というドライブ接続のキャシュ情報
で、ウイルス駆除ソフトで本体を削除しても残っています

この手のレジストリキーは、削除しても問題無いので削除して下さい

で、対処方法ですが、http://support.microsoft.com/kb/967715　が
Microsoft の正式な対処方法です。
xp や vista は、デフォルトが 91 なので、95 に変更すると、AutoRun.inf は
処理されなくなります

他にも全ての AutoRun を簡単に止めてしまう 情報が世の中にはあります

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYS:DoesNotExist"

この原理が解って無いと、PC 側を駆除しても、USB 内部を駆除できません。
USB 内をクリーンにする為の操作をするには PC に挿す必要がありますから


■ 関連する記事
HTA : NoDriveTypeAutoRunを設定してWindows の自動実行機能を無効にするアプリケーション
Adobe脆弱性 と Visual Studio脆弱性 と USBより感染するウィルス

記録

Java、PHP、jQuery : 最近の記事と関連する記事のまとめ / インデックス

Google MAP API が 1日に 25,000 ビューを超えると表示される画面

WEB フォントをクロスドメインで利用する

ブログ更新通知先に関する情報

さくらインターネットの CRON の設定で、標準エラー出力を postmaster に送らない

VBScript 用 onClick 一行書き

『家に帰ると妻が必ず死んだふりをしています』というブログを発見しました

Google Chrome 32.0.1700.76 のコンボボックススクロールバーがドラッグできないのは、Windows7 のエアロ系で起きるようです。

Google Chrome 32.0.1700.76 のコンボボックススクロールバーがドラッグできない問題が、開発版(34.0.1794.5 canary) で修正されたそうです

Google Chrome 32.0.1700.76 の具体的な問題点

ファイル名リストをクリップボードへコピー

キーボード説明用画像( フリーフォントでキーボード画像作成 )

何だこれ。Microsoft の 看板的ワードの誤字『EIblog をご覧ください。』って・・・

9月27日10時頃、Google Chrome でのみ AdSense の表示がおかしくなりましたが・・・

注意 : フィッシング詐欺メールのタイトル『【ドラゴンクエストX　目覚めし五つの種族　オンライン】認証』

まぎらわしい『AdSenseの終了』を知らせる『日本語ページ』

Trigger Rally(WebGL+Three.js) のコースを無視してひたすら悪路を走りまくる

Windows 8.1 に期待は無いけれど、3D プリンタへの期待は膨らむのです

Adobe Readerの脆弱性を突かれて人生初の『ウィルス』に感染・・・

また４月なんで、フリーのレンタルサーバーの確認してみると・・・