JP4904414B2 - ウィルス検査システム及び方法 - Google Patents

Description

本発明は、コンピュータウィルスの感染の有無を検査するウィルス検査システム及び方法に関する。

近年、様々な電子機器は、付加価値を高めて差別化を図るべく利便性の向上や多機能化が進められている。このような電子機器の多くには、オペレーティングシステム（ＯＳ）が搭載されている。ＯＳが搭載されることで、開発者がハードウェアをさほど意識することなくアプリケーションを開発できるため、アプリケーションの開発及び保守を容易に短時間且つ低コストで行うことが可能になる。現状では、オシロスコープやスペクトラムアナライザー等の波形測定装置、パワーメータ等の電力測定装置等の計測器の多くにもＯＳが搭載されている。

新規なＯＳの開発には膨大な労力及びコストを要するため、計測器に搭載されるＯＳは既存のＯＳの一部を計測器にあわせて改変（カスタマイズ）したものが用いられることが多い。現状では、パーソナルコンピュータやワークステーション用に市販されているＯＳの一部を改変したものが計測器のＯＳとして搭載されている。このため、パーソナルコンピュータ等で用いられるＯＳに感染するウィルス（コンピュータウィルス）が、計測器に搭載されたＯＳにも感染し得る。

従来、計測器に搭載されたＯＳがウィルスに感染しているか否かの検査は、ウィルスの検査・除去を行うためのソフトウェア（所謂、アンチウィルスソフト）を計測器本体に直接インストールし、そのアンチウィルスソフトを実行することによって行われている。そして、検査終了後は、計測器からアンチウィルスソフトをアンインストールして計測器の機能調査を行い、アンチウィルスソフトに起因する影響の有無の確認が行われている。

計測器に搭載されたＯＳがウィルスに感染しているか否かを検査する従来技術が開示された先行技術文献は、本出願の出願時点においては特に見当たらない。計測器に感染するウィルスを検査するものではないが、以下の特許文献１，２には、磁気ディスク装置に感染するウィルスや、電子メールの添付ファイルを媒体として感染するウィルスを検査する従来技術の一例が開示されている。

特開平１０−１１２８３号公報 特開２００４−３８２７３号公報

ところで、上述した通り、計測器に搭載されたＯＳがウィルスに感染しているか否かを検査するには、アンチウィルスソフトを計測器に直接インストールする必要がある。このため、例えば貸し出し（レンタル）されている計測器についてウィルス感染の有無を検査したいというような場合においては、計測器が返却されるまでは感染の有無を検査することができないという問題がある。

また、計測器に搭載されたＯＳは、一部が計測器に合わせて改変されているため、市販されているＯＳ用のアンチウィルスソフトを用いると、そのＯＳ自体、或いはそのＯＳ上で動作する計測器独自のアプリケーションがウィルスと誤認識されて駆除されてしまい、計測器が正常に動作しなくなる虞が考えられる。このため、従来は、アンチウィルスソフトをアンインストールした後に、アンチウィルスソフトに起因する影響の有無を確認するという煩雑な作業が必ず必要になるという問題があった。

本発明は上記事情に鑑みてなされたものであり、計測器の有無に拘わらず、計測器に影響を及ぼすことなく効率的にウィルスの検査を行うことができるウィルス検査システム及び方法を提供することを目的とする。

上記課題を解決するために、本発明のウィルス検査システムは、オペレーティングシステムを実現するプログラムが格納された記録媒体を備える計測器のウィルス感染の有無を検査するウィルス検査システムにおいて、前記計測器に設けられた前記記録媒体の内容をバックアップデータとして保管する保管装置と、前記計測器に設けられた前記記録媒体の内容の再現に用いられる記録装置を有しており、前記保管装置に保管されたバックアップデータから前記計測器に設けられた前記記録媒体の内容を前記記録装置に再現してウィルス感染の有無を検査する検査装置とを備えることを特徴としている。
この発明によると、計測器に設けられた記録媒体の内容がバックアップデータとして保管装置に保管され、この保管装置に保管されたバックアップデータから計測器に設けられた記録媒体の内容が記録装置に再現されてウィルス感染の有無が検査される。
また、本発明のウィルス検査システムは、前記バックアップデータが、前記計測器に設けられた前記記録媒体の内容が１つのファイルにまとめられたデータであることを特徴としている。
また、本発明のウィルス検査システムは、前記保管装置が、前記バックアップデータに加えて、前記検査装置の検査結果を示すログデータを保管することを特徴としえいる。
また、本発明のウィルス検査システムは、前記保管装置及び前記検査装置の少なくとも一方が、前記保管装置に保管された前記ログデータの内容を表示する表示装置を備えることを特徴としている。
また、本発明のウィルス検査システムは、前記検査装置が、前記記録装置の管理を行うオペレーティングシステムと、当該オペレーティングシステム上で動作して前記記録装置に再現された内容に対してウィルス感染の有無を検査する検査プログラムとが記録されて起動が可能であるコンピュータ読み取り可能な記録媒体を用いて起動されることを特徴としている。
本発明のウィルス検査方法は、オペレーティングシステムを実現するプログラムが格納された記録媒体を備える計測器のウィルス感染の有無を検査するウィルス検査方法であって、前記計測器に設けられた前記記録媒体の内容をバックアップデータとして保管装置に保管する第１ステップと、前記保管装置に保管されたバックアップデータから前記計測器に設けられた前記記録媒体の内容を記録装置に再現する第２ステップと、前記記録装置に再現された内容に対してウィルス感染の有無を検査する第３ステップとを有することを特徴としている。

本発明によれば、計測器に設けられた記録媒体の内容をバックアップデータとして保管装置に保管しておき、このバックアップデータから計測器に設けられた記録媒体の内容を検査装置の記録装置に再現してウィルス感染の有無を検査しているため、計測器の有無に拘わらず、計測器に影響を及ぼすことなく効率的にウィルスの検査を行うことができるという効果がある。

本発明の一実施形態によるウィルス検査システムを模式的に示す図である。 本発明の一実施形態によるウィルス検査システムの要部構成を示すブロック図である。 本発明の一実施形態によるウィルス検査方法を示すフローチャートである。 本発明の一実施形態によるウィルス検査システムの検査結果の一例を示す図である。 本発明の一実施形態によるウィルス検査システムの検査結果の一例を示す図である。

以下、図面を参照して本発明の一実施形態によるウィルス検査システム及び方法について詳細に説明する。図１は、本発明の一実施形態によるウィルス検査システムを模式的に示す図である。図１に示す通り、本実施形態のウィルス検査システム１は、サーバ装置１０（保管装置）とパーソナルコンピュータ（ＰＣ）２０（検査装置）とを備えており、計測器３０のウィルス感染の有無を検査する。

サーバ装置１０及びパーソナルコンピュータ２０は、通信ケーブルＣ１を介して互いに接続されている。これに対し、計測器３０は、サーバ装置１０に常時接続されている訳ではなく、必要に応じて（詳細は後述する）通信ケーブルＣ２を介してサーバ装置１０に接続される。尚、図１では、図示を簡略化するために、パーソナルコンピュータ２０及び計測器３０の各々が通信ケーブルＣ１，Ｃ２を介してサーバ装置１０に直接接続されている状態を図示しているが、これらはハブ等の集線装置を介して接続されていても良い。

サーバ装置１０は、キーボード１１ａ及びマウス１１ｂ等の入力装置１１、ＣＲＴ（Cathode Ray Tube）又は液晶表示装置等の表示装置１２、及び装置本体１３を備えており、計測器３０に設けられたハードディスク３３（図１では図示省略、図２参照）の内容をイメージ化してバックアップデータとして保管する。サーバ装置１０に保管されるバックアップデータは、計測器３０に設けられたハードディスクの内容が１つのファイルにまとめられたものである。尚、計測器３０に設けられたハードディスクの内容が再現できるのであれば、バックアップデータの形式は任意の形式を採用することができ、また、バックアップデータは暗号化や圧縮されていても良い。

パーソナルコンピュータ２０は、キーボード２１ａ及びマウス２１ｂ等の入力装置２１、ＣＲＴ又は液晶表示装置等の表示装置２２、及び装置本体２３を備えており、サーバ装置１０に保管されたバックアップデータから、計測器３０に設けられたハードディスク３３の内容を自らが備えるハードディスク２７（図１では図示省略、図２参照）に再現（リカバリ）してウィルス感染の有無を検査する。装置本体２３には、ＣＤ−ＲＯＭ又はＤＶＤ（登録商標）−ＲＯＭ等のコンピュータ読み取り可能な記録媒体Ｍ１からのデータの読み出し等を行う光学ドライブ装置２４が設けられている。ウィルス感染の有無が検査される場合には、パーソナルコンピュータ２０は、光学ドライブ装置２４に収容された記録媒体Ｍ１を用いて起動される。

計測器３０は、オシロスコープやスペクトラムアナライザー等の波形測定装置、パワーメータ等の電力測定装置等の物理量の計測を行う機器である。この計測器３０には、オペレーティングシステム（ＯＳ）が搭載されており、ＯＳ上で所定のプログラム（アプリケーションプログラム）が実行されることにより、計測器３０の各種機能が実現される。尚、図１では図示を省略しているが、計測器３０は、拡張性を考慮してＵＳＢ（Universal Serial Bus）インターフェイス等のインターフェイスを備えている。このインターフェイスを介して、フレキシブルディスク等の記録媒体Ｍ２からのデータの読み出し等を行うドライブ装置４０等を接続することが可能である。

次に、以上説明したサーバ装置１０、パーソナルコンピュータ２０、及び計測器３０の要部構成について説明する。図２は、本発明の一実施形態によるウィルス検査システムの要部構成を示すブロック図である。尚、図２では、図１に示した構成に相当するブロックについては同一の符号を付してある。また、図２においては、サーバ装置１０、パーソナルコンピュータ２０、及び計測器３０を接続する通信ケーブルＣ１，Ｃ２をネットワークＮとしてまとめて図示している。

サーバ装置１０は、入力装置１１及び表示装置１２に加えて、通信装置１４、ＣＰＵ（中央処理装置）１５、及びハードディスク１６を備える。通信装置１４、ＣＰＵ１５、及びハードディスク１６は、図１に示した装置本体１３内に設けられる。尚、図２では図示を省略しているが、装置本体１３には、ＲＡＭ（Random Access Memory)やＲＯＭ（Read Only Memory）等の半導体メモリも設けられている。

通信装置１４は、ネットワークＮに接続されており、ネットワークＮを介してパーソナルコンピュータ２０及び計測器３０との間で通信を行う。ＣＰＵ１５は、図２に示したブロックの各々を制御することにより、サーバ装置１０の動作を統括して制御する。ハードディスク１６は、計測器３０に設けられたハードディスク３３の内容をイメージ化したバックアップデータＤ１を保管する。

また、ハードディスク１６は、バックアップデータＤ１以外に、パーソナルコンピュータ２０で行われたウィルスの検査結果を示すログデータＤ２、及びウィルスの検査時に用いられるパターンファイルＦ１を保管する。ここで、パターンファイルとは、ウィルスに感染したファイルや、自己複製を繰り返すワームプログラム等のウィルスプログラムの特徴を収録したファイルをいう。尚、上記のログデータＤ２の内容は、入力装置１１からの指示に応じて表示装置１２に表示される。

パーソナルコンピュータ２０は、入力装置２１、表示装置２２、及び光学ドライブ装置２４に加えて、通信装置２５、ＣＰＵ２６、及びハードディスク２７（記録装置）を備える。通信装置２５は、ネットワークＮに接続されており、ネットワークＮを介してサーバ装置１０との間で通信を行う。ＣＰＵ２６は、図２に示したブロックの各々を制御することにより、パーソナルコンピュータ２０の動作を統括して制御する。ハードディスク２７は、計測器３０のウィルス感染の有無を検査するために、計測器３０に設けられたハードディスク３３の内容を再現するために用いられる。尚、サーバ装置１０に保存されるログデータＤ２の内容は、入力装置２１からの指示に応じて表示装置２２に表示される。

ここで、図１に示す記録媒体Ｍ１は、パーソナルコンピュータ２０の管理を行うＯＳと、このＯＳ上で動作してハードディスク２７に再現された内容に対してウィルス感染の有無を検査するアンチウィルスソフト（検査プログラム）とが記録された起動可能な媒体である。このため、記録媒体Ｍ１が光学ドライブ装置２４に収容されている状態でパーソナルコンピュータ２０の電源が投入されると、ＣＰＵ２６は、記録媒体Ｍ１に記録されたＯＳを読み出してパーソナルコンピュータ２０を起動させ、その後に記録媒体Ｍ１に記録されたアンチウィルスソフトを読み出してウィルス検査を実行する。

計測器３０は、通信装置３１、ＣＰＵ３２、及びハードディスク３３（記録媒体）を備える。通信装置３１は、必要に応じてネットワークＮに接続され、ネットワークＮを介してサーバ装置１０との間で通信を行う。ここで、通信装置３１（計測器３０）がネットワークＮに接続されるのは、ハードディスク３３の内容をバックアップデータＤ１としてサーバ装置１０に保管する場合である。ＣＰＵ３２は、図２に示したブロックの各々を制御することにより、計測器３０の動作を統括して制御する。ハードディスク３３は、計測器３０でＯＳを実現するプログラム、そのＯＳ上で動作するアプリケーションプログラム等の各種プログラム、或いは計測データ等の各種データを格納する。

ここで、図１に示す記録媒体Ｍ２は、通信装置３１等の管理を行うＯＳと、このＯＳ上で動作してハードディスク３３の内容からバックアップデータＤ１を作成してサーバ装置１０に向けて送信するバックアッププログラムとが記録されたフレキシブルディスク等の起動可能な媒体である。このため、記録媒体Ｍ２が収容されたドライブ装置４０が計測器３０に接続されている状態で計測器３０の電源が投入されると、ＣＰＵ３２は、記録媒体Ｍ２に記録されたＯＳを読み出して計測器３０を起動させ、その後に記録媒体Ｍ２に記録されたバックアッププログラムを読み出してバックアップデータＤ１の作成及び送信を行う。

次に、上記構成におけるウィルス検査システム１を用いて計測器３０のウィルス感染の有無を検査する場合の動作について説明する。図３は、本発明の一実施形態によるウィルス検査方法を示すフローチャートである。尚、ここでは、理解を容易にするために、計測器３０が貸し出し（レンタル）されるものであるとする。

計測器３０の貸し出しを行う前に、計測器３０に設けられたハードディスク３３の内容をサーバ装置１０にバックアップする処理が行われる（ステップＳ１１：第１ステップ）。具体的には、電源が遮断されている計測器３０にドライブ装置４０を接続し、ドライブ装置４０に記録媒体Ｍ２を挿入する作業が作業者によって行われる。かかる作業が終了して計測器３０の電源が投入されると、記録媒体Ｍ２に記録されたＯＳがＣＰＵ３２によって読み出されて計測器３０が起動され、その後に記録媒体Ｍ２に記録されたバックアッププログラムがＣＰＵ３２によって読み出されて実行される。

バックアッププログラムが実行されると、計測器３０に設けられたハードディスク３３の内容が読み出されてバックアップデータＤ１を作成する処理が行われる。作成されたバックアップデータＤ１は、ネットワークＮを介してサーバ装置１０に順次送信され、サーバ装置１０が備えるハードディスク１６に順次保管される。サーバ装置１０に対するバックアップデータＤ１の保管が完了すると、ウィルスの検査に計測器３０は不要になるため、計測器３０はネットワークＮから切り離されるとともにドライブ装置４０が取り外されて貸し出し等が行われる。

貸し出し等が行われた計測器３０のウィルス検査を行う場合には、まずサーバ装置１０に保管されたバックアップデータＤ１をパーソナルコンピュータ２０のハードディスク２７に再現（リカバリ）する処理が行われる（ステップＳ１２：第２ステップ）。具体的には、作業者がパーソナルコンピュータ２０の入力装置２１を操作して、サーバ装置１０に保管されたバックアップデータＤ１から検査すべきバックアップデータを特定する。

かかる特定がなされると、特定されたバックアップデータＤ１がサーバ装置１０のハードディスク１６から順次読み出されてネットワークＮを介してパーソナルコンピュータ２０に送信されてハードディスク２７に順次記録される。これにより、バックアップデータＤ１から、計測器３０に設けられたハードディスク３３の内容がパーソナルコンピュータ２０のハードディスク２７に再現される。尚、バックアップデータＤ１の再現は、パーソナルコンピュータ２０の制御によって行われても良く、サーバ装置１０の制御によって行われても良い。

以上のリカバリが完了すると、記録媒体Ｍ１を用いてパーソナルコンピュータ２０を起動する処理が行われる（ステップＳ１３）。具体的には、パーソナルコンピュータ２０が備える光学ドライブ装置２４に記録媒体Ｍ１が収容されている状態で、パーソナルコンピュータ２０の再起動処理が行われる。パーソナルコンピュータ２０が起動されると、記録媒体Ｍ１に記録されたアンチウィルスソフトが読み出され、ハードディスク２７に再現された内容のウィルス感染の有無が検査される（ステップＳ１４：第３ステップ）。このとき、アンチウィルスソフトは、サーバ装置１０に保管されたパターンファイルＦ１を用いて検査を行う。

アンチウィルスソフトによる検査が終了すると、その検査結果がサーバ装置１０に送信され、サーバ装置１０のハードディスク１６にログデータＤ２として保存される（ステップＳ１５）。従って、ウィルス検査が終了した後で、作業者がサーバ装置１０の入力装置１１を操作してログデータＤ２の内容を表示装置１２に表示させ、或いはパーソナルコンピュータ２０の入力装置２１を操作してログデータＤ２の内容を表示装置２２に表示させることにより、ウィルス感染の有無を確認することができる。

図４，図５は、本発明の一実施形態によるウィルス検査システムの検査結果の一例を示す図である。作業者がサーバ装置１０又はパーソナルコンピュータ２０に対してログデータＤ２の内容を表示させる指示を行うと、図４に示す通り、過去に検査を行ったバックアップデータＤ１のうち、ウィルスに感染している可能性があるバックアップデータＤ１の一覧が表示装置１２又は表示装置２２に表示される。図４に示す例では、ウィルスに感染している可能性があるバックアップデータＤ１を特定する情報ｆ１、そのバックアップデータが作成された日付を示す情報ｆ２、及びそのバックアップデータが作成された時間を示す情報ｆ３が一覧表示されている。

一覧表示されたバックアップデータＤ１のうちから１つを選択すると、図５に示す通り、選択されたバックアップデータについての具体的な検査結果を示す情報が表示される。図５に例示するバックアップデータについては、符号Ｑ１で指し示された行を参照すると、２つのウィルスに感染している可能性があることが分かる。また、符号Ｑ２，Ｑ３で指し示された行を参照すると、具体的な感染状況を知ることができる。符号Ｑ２で指し示された行からはウィルスに感染したファイル及び対処等を知ることができ、符号Ｑ３で指し示された行からはウィルスに感染したレジストリ及び対処等を知ることができる。このように、ログデータＤ１の内容を参照することにより、貸し出しを行った計測器のうちウィルスに感染しているものを特定することができるため、ウィルスに感染した計測器について適切に対処することができる。

以上説明した通り、本実施形態では、計測器３０のハードディスク３３の内容をサーバ装置１０にバックアップデータＤ１として保管しておき、サーバ装置１０に保管されたバックアップデータＤ１から計測器３０に設けられたハードディスク３３の内容をパーソナルコンピュータ２０のハードディスク２７に再現してウィルス感染の有無を検査している。このように、本実施形態では、いわば計測器３０のハードディスク３３の内容をパーソナルコンピュータ２０のハードディスク２７にコピーし、コピーされた内容に対してウィルスの検査を行っているため、計測器３０の有無に拘わらずウィルスの検査を行うことができるとともに、計測器３０に影響を及ぼすことなく効率的にウィルスの検査を行うことができる。

また、本実施形態では、計測器３０に設けられたハードディスク３３の内容をパーソナルコンピュータ２０のハードディスク２７に再現した後に、記録媒体Ｍ１を用いてパーソナルコンピュータ２０を起動するようにしている。ここで、最新のＯＳとともに最新のアンチウィルスソフトを記録媒体Ｍ１に記録すれば、パーソナルコンピュータ２０で最新のアンチウィルスソフトを動作させることができるため、仮にハードディスク２７に再現される計測器３０のＯＳが古いものであっても、新規なウィルスの検査が可能になる。

以上、本発明の一実施形態によるウィルス検査システム及び方法について説明したが、本発明は上記実施形態に制限される訳ではなく、本発明の範囲内で自由に変更が可能である。例えば、上記実施形態では、説明を簡単にするために、サーバ装置１０に１台のパーソナルコンピュータ２０のみが接続されている場合を例に挙げて説明したが、サーバ装置１０に複数台のパーソナルコンピュータ２０が接続されていても良い。複数台のパーソナルコンピュータ２０を接続することで、複数のバックアップデータに対するウィルスチェックを並列して行うことができるため、検査に要する時間を短縮することができる。

また、上記実施形態では、記録媒体Ｍ１を用いてパーソナルコンピュータ２０を起動させる例について説明したが、必ずしも記録媒体Ｍ１を用いてパーソナルコンピュータ２０を起動させる必要はない。例えば、ＯＳを実現するプログラムが格納された起動可能な第１のハードディスクと、計測器３０のハードディスク３３の内容を再現する第２のハードディスクとを設けた構成にすれば、第１のハードディスクを用いてパーソナルコンピュータ２０を起動させることができる。

更に、上記実施形態では、サーバ装置１０に保管されたログデータＤ２の内容を、サーバ装置１０及びパーソナルコンピュータ２０の双方から参照可能な場合を例に挙げて説明した。しかしながら、ログデータＤ２の内容の参照は、サーバ装置１０及びパーソナルコンピュータ２０の何れか一方に限定しても良い。

１ ウィルス検査システム
１０ サーバ装置
１２ 表示装置
２０ パーソナルコンピュータ
２２ 表示装置
２７ ハードディスク
３０ 計測器
３３ ハードディスク
Ｄ１ バックアップデータ
Ｄ２ ログデータ
Ｍ１ 記録媒体

Claims (6)

1. オペレーティングシステムを実現するプログラムが格納された記録媒体を備える計測器のウィルス感染の有無を検査するウィルス検査システムにおいて、
   前記計測器に設けられた前記記録媒体の内容をバックアップデータとして保管する保管装置と、
   前記計測器に設けられた前記記録媒体の内容の再現に用いられる記録装置を有しており、前記保管装置に保管されたバックアップデータから前記計測器に設けられた前記記録媒体の内容を前記記録装置に再現してウィルス感染の有無を検査する検査装置と
   を備えることを特徴とするウィルス検査システム。
2. 前記バックアップデータは、前記計測器に設けられた前記記録媒体の内容が１つのファイルにまとめられたデータであることを特徴とする請求項１記載のウィルス検査システム。
3. 前記保管装置は、前記バックアップデータに加えて、前記検査装置の検査結果を示すログデータを保管することを特徴とする請求項１又は請求項２記載のウィルス検査システム。
4. 前記保管装置及び前記検査装置の少なくとも一方は、前記保管装置に保管された前記ログデータの内容を表示する表示装置を備えることを特徴とする請求項３記載のウィルス検査システム。
5. 前記検査装置は、前記記録装置の管理を行うオペレーティングシステムと、当該オペレーティングシステム上で動作して前記記録装置に再現された内容に対してウィルス感染の有無を検査する検査プログラムとが記録されて起動が可能であるコンピュータ読み取り可能な記録媒体を用いて起動されることを特徴とする請求項１から請求項４の何れか一項に記載のウィルス検査システム。
6. オペレーティングシステムを実現するプログラムが格納された記録媒体を備える計測器のウィルス感染の有無を検査するウィルス検査方法であって、
   前記計測器に設けられた前記記録媒体の内容をバックアップデータとして保管装置に保管する第１ステップと、
   前記保管装置に保管されたバックアップデータから前記計測器に設けられた前記記録媒体の内容を記録装置に再現する第２ステップと、
   前記記録装置に再現された内容に対してウィルス感染の有無を検査する第３ステップと
   を有することを特徴とするウィルス検査方法。

Images