「ハードディスクは消耗品です」

スパイウェアはどこから入ってくるの？

スパイウェア対策を行うには、まずスパイウェアがどのようにパソコン

内部に侵入するのかを、知っておかないと、防御策は立てられませんね。

■■正規のアプリケーションとともに忍び込む

スパイウェアのもっとも一般的な感染パターンは、アプリケーションをインストール

する時にアプリケーションと一緒にインストールされて感染するケースです。

特に、広告が表示されるフリーウェアや、ダウンロードツールなどのネットワーク

を使用するフリーウェアにはスパイウェアが含まれているケースが多いので注意

が必要です。

たとえば、スパイウェアをインストールする有名なアプリケーションには、次のような

アプリケーションがあります。

Audiogakaxy（ファイル共有ソフト）　　FlaxhGet(　ダウンロード支援ソフト）

KaZaA （ファイル共有ソフト）　　　　　Reget （ダウンロード支援ソフト）

Lime　Ware （ファイル共有ソフト）　　Opera （Ｗｅｂブラウザ）

DivX Pro （動画再生ソフト）　　　　　Alexa （ツールバー）

*アプリケーションのバージョンによっては、スパイウェアを含まない場合があります。

なお、多くのアプリケーションでは、インストール時に「使用許諾契約書（しようきょだく

けいやくしょ）で、情報収集を行うことを明記して、合法的にスパイウェアをインストール

しています。

でも、殆どの人は使用許諾契約書は長くて難しい文章で書かれていることが多く、

ましてや外国のソフトなら英語で書かれているので、丁寧に読まないユーザーが殆ど

だと思います。

だから、知らず知らずのうちに、スパイウェアをインストールしてしまうケースが多く

なってしまいます。

■■ＷＥＢページを開いたときに、感染する

スパイウェアの感染には、アプリケーションのインストール時のほかに、とあるホーム

ページを閲覧する際に、ActiveXコントロールや各種スクリプトによって感染する場合

もあります。

スパイウェアを配布している悪質なＷＥＢサイトをスクリプトを有効にしたまま訪問

したり、ActiveXコントロールのインストールを促す画面が表示された際に、不要に

インストールしたり、「ＯＫ］のボタンをクリックしてしまうと、スパイウェアに感染して

しまいます。

ActiveＸコントロールやスクリプトを利用して感染するスパイウェアは、ブラウザを

乗っ取ってアダルトサイトに誘導したり、強制的に広告を表示するなどの悪質なスパイ

ウェアが多いのが特徴です。

お使いのＷＥＢブラウザで、ActiveXやスクリプトの無効することで、それらのＷＥｂ

サイトを安全に見ることは可能ですが、いちいちＷＥＢブラウザの設定変更をしたり

、元に戻すのを忘れてトラブルに巻き込まれる危険を考えるなら、むやみに危な

そうなＷＥＢサイトには行かないことが、パソコンを守る方法のひとつだと思います。

■■Cookieを利用して秘密裏に情報収集する

スパイウェアには、特別なプログラムを使用せずに、Cookieのみをつかって情報を

収集する「スパイウェアCookie」と呼ばれるスパイウェアがあります。

「スパイウェアCookie」は、バナー広告を表示する際にブラウザにＣｏｏｋｉｅを埋め込み

、ユーザーがＷｅｂサイトを巡回する際に、同じ広告会社のサーバーから配信された

バナー広告を読み取ると、現在ユーザーが表示しているＷＥＢサイトをＣｏｏｋｉｅに

追加していきます。

このため「スパイウェアＣｏｏｋｉｅ」を埋め込まれるとＷＥＢサイトを巡回しているうちに

バナー広告会社に、いつ、どのようなサイトを巡回したのかという情報が漏洩して

しまいます。

念のために、Ｃｏｏｋｉｅの説明をもう一度しておきますね。

Ｃｏｏｋｉｅ（クッキー）とは、ＷＥＢサイトの訪問者の情報を保存しておくための

小さなテキストファイルのことです。

Ｃｏｏｋｉｅは、本来はＷＥＢサイトごとに管理され、訪問の履歴やユーザーの認証情報

などを記録して、サイト管理や訪問者のＷＥＢサーフィンを効率的に行う為に利用される

有用な機能です。

皆さんの身近なことで説明すると、皆さんが訪問するＷＥＢサイトでショッピングサイトや

掲示板などで使われています。

掲示板であれば、初回の訪問時に投稿者やメールアドレスなどをＣｏｏｋｉｅとして保存し、

再訪問時にそれらの入力を省くことができるようになります。