JPH05108487A - コンピユータウイルス侵入防止装置と侵入防止方式 - Google Patents

Abstract

(57)【要約】 【目的】 コンピュータウィルスの侵入を事前にチェッ
クして、その侵入・増殖を防止することを可能とするコ
ンピュータウィルス侵入防止装置と侵入防止方式を提供
することを目的とする。 【構成】 例えば、アプリケーションプログラムからオ
ペレーティングシステムへの要求を取り込み、取り込ま
れた要求が正常な要求か又はコンピュータウィルスによ
る要求かを判別し、判別結果に基づいて該要求がコンピ
ュータウィルスによる要求の場合に少なくともその要求
を禁止するようにしたものである。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、コンピュータウィルス
侵入防止装置と侵入防止方式に係り、特に、コンピュー
タウィルスが侵入して増殖する前に、これを事前にチェ
ックしてその侵入・増殖を防止できるものに関する。

【０００２】

【従来の技術】昨今、コンピュータウィルスによるプロ
グラムの破損が大きな社会問題となっている。ここに、
コンピュータウィルスとは、自己増殖能力及び感染能力
を持ち、ネットワーク或いはフロッピーディスクを通し
て、他のコンピュータに侵入する悪性のプログラムをい
う。この種のコンピュータウィルスの感染経路として
は、上記したように、ネットワークを通じて侵入した
り、既にコンピュータウィルスに汚染されたフロッピー
ディスクを使用することにより感染するものである。コ
ンピュータウィルスに感染した場合には、画面上に不必
要なメッセージが表示されたり、システムエラーが異常
に増えたり、記憶されているファイルが消去されたり、
場合によってはハードディスクが破損してしまうといっ
た症状が発生することになる。

【０００３】このようなコンピュータウィルスの侵入・
増殖に対して、従来は次のような方法により対処してい
た。まず、各種ファイルに外からの書込みを禁止する書
込禁止操作を施して、コンピュータウィルスのファイル
への侵入を防止する方法がある。又、コンピュータウィ
ルスが感染していない正常なファイルを常備しておき、
この正常なファイルと使用するファイルとを比較するこ
とにより、ファイルの感染の有無を確認するという方法
がある。さらに、ファイル操作の履歴を作成し、その履
歴を調べることによりコンピュータウイルスに感染され
ているか否かを判別する方法もある。

【０００４】

【発明が解決しようとする課題】上記従来の構成による
と次のような問題があった。コンピュータウィルスの侵
入・増殖に対する従来の方策は、全て事後的なものであ
った。すなわち、ファイルを任意の方法により直接操作
して、コンピュータウィルスの感染の有無を確認するも
のであり、これでは、コンピュータウィルスの侵入・増
殖を事前に防止することはできず、仮に、従来の方法に
よりコンピュータウィルスの感染の事実を確認できて
も、その時には、既に広く蔓延してしまっているという
可能性もあった。

【０００５】本発明はこのような点に基づいてなされた
ものでその目的とするところは、コンピュータウィルス
の侵入を事前にチェックして、その侵入・増殖を防止す
ることを可能とするコンピュータウィルス侵入防止装置
と侵入防止方式を提供することにある。

【０００６】

【課題を解決するための手段】上記目的を達成するべく
本願発明によるコンピュータウィルス侵入防止装置は、
アプリケーションプログラムからオペレーティングシス
テムへの要求、アプリケーションプログラムから基本バ
イオスへの要求、アプリケーションプログラムからハー
ドウェアへの要求の内、少なくとも一箇所においてその
要求を取り込む要求取込手段と、上記要求取込手段によ
って取り込まれた要求が正常な要求か又はコンピュータ
ウィルスによる要求かを判別する要求内容判別手段と、
上記要求内容判別手段の判別結果に基づいて該要求がコ
ンピュータウィルスによる要求の場合に少なくともその
要求を禁止する出力手段と、を具備したことを特徴とす
るものである。

【０００７】又、本発明によるコンピュータウィルス侵
入防止方式は、アプリケーションプログラムからオペレ
ーティングシステムへの要求、アプリケーションプログ
ラムから基本バイオスへの要求、アプリケーションプロ
グラムからハードウェアへの要求の内、少なくとも一箇
所においてその要求を取り込み、上記取り込まれた要求
が正常な要求か又はコンピュータウィルスによる要求か
を判別し、上記要求内容がコンピュータウィルスによる
要求の場合に少なくともその要求を禁止するようにした
ことを特徴とするものである。

【０００８】

【作用】本発明の場合には、アプリケーションからオペ
レーティングシステム又は基本バイオス又はハードウェ
アへの要求の内少なくとも一箇所において、その要求を
取り込む。次に取り込んだ要求が正常なものか或いはコ
ンピュータウィルスによって汚染されたものかを判別す
る。判別した結果、コンピュータウィルスによって汚染
されたものである場合には、要求を禁止するようにした
ものである。

【０００９】以下、図１ないし図１２を参照して本発明
の一実施例を説明する。まず、図１を参照して本実施例
による装置及び方式の概略を説明する。通常、各種コン
ピュータ及びそれを動かすソフトウェアにおいては、ま
ず、ハードウェア１がある。このハードウェア１は、コ
ンピュータシステムを構成する機器そのそものであり、
図では省略してあるが、コンピュータ本体、ディスプレ
イ、プリンタ、外部記憶装置、通信機器等を意味してい
る。

【００１０】上記ハードウェア１に対してソフトウェア
があり、このソフトウェアによって上記ハードウェア１
に指令を送って所望の動作を行わせるものである。上記
ソフトェアとしては、図に示すように、アプリケーショ
ン（アプリケーションプログラム）３、オペレーティン
グシステム５、基本バイオス７がある。上記アプリケー
ション３は、通常、応用プログラムと称されており、コ
ンピュータを使用する本来の目的のためのプログラムで
ある。又、オペレーティングシステム５は、基本プログ
ラムの一つであり、コンピュータのハードウェア１及び
ソフトウェアを有効に利用するために総合管理を行うも
のである。さらに、上記基本バイオス７は、コンピュー
タの基本動作を収めたプログラム群のことであり、ハー
ドウェア１を制御するためのものである。そして、上記
アプリケーション３は、オペレーティングシステム５、
基本バイオス７、ハードウェアー１を適宜呼び出したり
操作したりして、所望の動作を行わせることになる。

【００１１】上記アプリケーション３からオペレーテイ
ングシステム５には任意の要求９が出力される。同様
に、アプリケーション３から基本バイオス７に対しても
任意の要求１１が出力されるとともに、アプリケーショ
ン３からハードウェア１に対しても任意の要求１３が出
力される。

【００１２】上記アプリケーション３とオペレーテイン
グシステム５との間には、ウィルス監視システムＡが選
択的に介在するようになっている。このウイルス監視シ
ステムＡは、要求９の内容を要求取込手段１５によって
取込み、取り込んだ要求９が正常なものか或いはコンピ
ュータウィルスによるものかを要求判別手段１７によっ
て判別し、判別の結果、仮に、コンピュータウィルスに
よる要求である場合には、出力手段１９によってアプリ
ケーション３からオペレーティングシステム５に対する
要求を禁止するとともに警告を出力するものである。又
正常な場合にはオペレーティングシステム５に実行を移
すことになる。尚、上記警告としては、画面上にメッセ
ージを表示したり、或いは、ブザーを鳴らすようなこと
が考えられる。

【００１３】又、アプリケーション３と基本バイオス７
との間には、ウィルス監視システムＢが選択的に介在す
るようになっている。さらに、アプリケーション３とハ
ードウェア１との間には、ウィルス監視システムＣが選
択的に介在するように構成されている。これらウィルス
監視システムＢ及びウィルス監視システムＣも、上記ウ
ィルス監視システムＡの場合と同様に、要求取込手段１
５によって要求１１又は１３を取込み、取り込んだ要求
１１又は１３を要求判別手段１７によって判別し、その
判別の結果、コンピュータウィルスによる要求である場
合には、出力手段１９によって要求を禁止するとともに
警告を出力するものである。

【００１４】次に、上記ウィルス監視システムＡ、Ｂ、
Ｃが、コンピュータの電源を投入してから、どのような
手順でシステム内に組み込まれていくかについて、図２
を参照して説明してみる。まず、電源を投入して「開
始」となる。次に、ハードウェア１に合ったウィルス監
視システムＣが導入されるとともに、基本バイオス７の
整備が行われる。次に、基本バイオス７の整備が完了し
たか否かの判別がなされる。基本バイオス７の整備か完
了した場合には、基本バイオス７に合ったウィルス監視
システムＢが導入される。又、基本バイオス７の整備が
完了していない場合には、再度基本バイオス７の整備を
行う。

【００１５】次に、オペーレーティングシステム５の整
備を行う。オペレーティングシステム５の整備が完了し
た場合には、オペレーティングシステム５に合ったウィ
ルス監視システムＡを導入する。オペレーティングシス
テム５の整備が完了していない場合には、再度オペレー
テイングシステム５の整備を行う。そして、ウイルス監
視システムＡの導入が完了した時点で、システムの組み
込みが完了することになり、アプリケーション３からの
要求を監視する体制ができたことになる。又、既に述べ
たように、ウイルス監視システムＡ、Ｂ、Ｃのそれぞれ
は、一種類ではなく、ハードウェア１、基本バイオス
７、オペレーティングシステム５の種類によって任意の
種類のものを選択して組み込むことになる。尚、本実施
例においては、かかる一連の処理を図示しないＲ０Ｍ上
に記録するようにしている。それによって、コンピュー
タウィルスによる書換えを防止するようにしている。

【００１６】次に、ウィルス監視システムＡ、Ｂ、Ｃと
して、具体的にどのような方式が採られるかについて説
明していく。まず、データベース法（スキャン法）から
説明する。これは、各種のコンピュータウィルスによる
コンピュータプログラムを予めデータベース化して記憶
しておき、それが検査対象になっているコンピュータプ
ログラムに存在するか否かを判別していくものである。
以下、図３を参照して説明する。まず、要求取込手段１
５によって要求を取り込む。次に、取り込んだ要求を解
析して、判断が必要か否かを判別する。判断が必要でな
い場合にはそのまま処理が続行される。一方、判断が必
要な場合には、予め記憶されているデータベースのデー
タとの比較が行われる。そして、要求とデータベース化
されたデータとが一致していない場合には、そのまま処
理が続行される。又、要求とデータベース化されたデー
タとが一致している場合には、要求が禁止されるととも
に警告・問い合わせが行われる。次に、処理が確認され
続行するか否かが判別される。続行しないと判断した場
合には、プロセスが中断されることになる。

【００１７】上記データベース化されたデータとの比較
・判別をさらに詳しく示すと、図４に示すようなものと
なる。まず、ファイルの読み込みが行われる。次に、デ
ータベースの中から最初のデータを取り出す。そして、
読み込んだファイル内容と取り出したデータとを比較し
て一致するか否かを判別する。一致している場合には、
「ＳＴＣ」、すなわち、コンピュータウィルスに感染さ
れているものと判断する。一方、一致していない場合に
は、データベースの中の全てのデータと比較したか否か
が判別される。全てのデータと比較した場合には、「Ｃ
ＬＣ」、すなわち、正常であると判断される。全てのデ
ータと比較していない場合には、次のデータとの比較が
行われる。すなわち、データベースの中から次のデータ
を取り出して、読み込んだファイルとの比較を行ってい
く。このようにして、データベースの全てのデータと比
較していくことにより、コンピュータウィルスの感染の
有無を判別していくものである。

【００１８】次に、バックアップ法による判別につい
て、図５及び図６を参照して説明する。バックアップ法
とは、検査対象となっているファイルのバックアップフ
ァイルを予め作成・保存しておく。すなわち、ファイル
の全部又は一部又はファイル内容を加工した情報をバッ
クアップファイルとして予め作成・保存しておくもので
ある。後は、検査対象のファイルと上記バックアップフ
ァイルとを比較して正常であるか否かを判別していくも
のである。

【００１９】以下、図を参照して詳細に説明すると、ま
ず、図５に示すように、バックアップファイルの作成を
開始する。つまり、ファイルの内容を読み込んでＳＵＭ
計算、すなわち、ファイルのバイトの合計値を計算す
る。そして、ＳＵＭデータを出力して、そのＳＵＭ計算
とファイル名とをバックアップファイル（ディスク）に
記録しておく。これによって、バックアップファイルそ
の作成が完了する。

【００２０】次に、上記予め作成されているバックアッ
プファイルを使用したバックアップ法による判別を図６
を参照して説明する。まず、検査対象のファイルからデ
ータを読み込む。次に、読み込んだデータに基づいてＳ
ＵＭ計算を行う。次に、計算された値とバックアップフ
ァイルから取り込んだ計算値とを入力して、一致するか
否かの判別がなされる。そして、一致していない場合に
は、「ＳＴＣ」、すなわち、コンピュータウィルスに感
染されているものと判断される。又、一致している場合
には、「ＣＬＣ」、すなわち、正常であると判断され
る。

【００２１】次に、図７乃至図１０を参照して接種法を
採用した場合について説明する。この接種法とは、検査
対象になるファイルに、ウィルスの感染の有無を判別す
るプログラムを予め接種しておき、システム起動時にお
いて、ファイル自身にウィルスの感染の有無を判別させ
るものである。まず、通常のファイル２１は、図７に示
すようになっていて、本来の元プログラム２３だけが記
録されている。このファイル２１にＳＵＭデータ２５と
チェックプログラム２７を接種して、接種済ファイル２
９を作成する。この接種ファイル２９の作成工程を示し
たのが図９である。すなわち、元プログラムファイルの
読み込みが行われ、次に、ＳＵＭ計算が行われる。次
に、ファイルの末尾にＳＵＭデータが付加されるととも
に、チェックプログラムが付加される。そして、ファイ
ルの先頭をチェックプログラムにジャンプして、接種フ
ァイル２９の作成が完了する。

【００２２】次に、接種ファイル２９が自身でコンピュ
ータウィルスの感染の有無をどのような工程で判別して
いくかについて説明する。図１０に示すように、接種フ
ァイル２９を実行すると、チェックプログラムが起動す
る。そして、その時点で、元プログラム２３のＳＵＭを
計算し、その計算値と、予め記録されているＳＵＭ値と
を比較する。そして、一致している場合には正常である
として、元プログラム２３を起動する。これに対して、
一致しない場合には、元プログラム２３がウィルスに汚
染されているとして、以降の実行を中止するものであ
る。

【００２３】次に、キーワード法を採用した場合につい
て説明する。このキーワード法とは、特定の動作をキー
ワードによって禁止する方法であり、任意のキーワード
を使用してキーワードが一致した場合に以降の動作を許
可するというものである。以下、図１１を参照して説明
する。これは、ＭＳ−ＤＯＳ（登録商標）のサービスの
中のファイル書込要求に対して行う場合を示すものであ
り、まず、書込要求（ＡＨ＝４０）が出される。次に、
パスワード検査が行われ、パスワードが一致しない場合
には、ウィルスに感染されているものと判断し、一致し
ている場合には正常であると判断される。

【００２４】次に、手続法を採用した場合について説明
する。すなわち、コンピュータウィルスに汚染されてい
る場合と、正常な場合とでは、プロセスに違いがある。
これをチェックすることにより、コンピュータウィルス
に感染されているか否かを判別するものである。具体的
には、例えば、ＭＳ−ＤＯＳ（登録商標）のサービス要
求の中にファイル書込可能オープン要求（ＡＸ＝３Ｄ０
２）を要求する場合、正常な場合にはファイルの属性を
要求することはないが、コンピュータウィルスに汚染さ
れている場合には、直前にファイルの属性変更（ＡＸ＝
４３０１）を要求してくる。よって、上記ファイルの属
性変更を要求するか否かによって、コンピュータウィル
スに汚染されているか否かを判別することができる。上
記手続法の一例を図１２に示す。

【００２５】尚、ウィルス監視システムＡ、Ｂ、Ｃにお
いて、上記したような各方法の中からどの方法を採用し
て行うかについては任意であり、又、それら以外の別の
方法を採用してもよい。

【００２６】以上本実施例によると次のような効果を奏
することができる。まず、アプリケーション３からコン
ピュータウィルスによって汚染された要求が出された時
点でこれをチェックし、コンピュータウィルスに汚染さ
れているか否かを判別して、汚染されている場合には要
求を中止させるとともに警告を出力するように構成して
いるので、アプリケーション３がコンピュータウィルス
によって汚染されているか否かを早期に発見することが
できるとともに、以降のコンピュータウィルスの侵入・
蔓延を事前に防止することができる。特に、コンピュー
タウィルスによる汚染の有無の確認をシステム内で自動
的に行うようにしているので、従来のように事後的にチ
ェックするのとは異なり、コンピュータウィルスの侵入
・蔓延による被害を最小限に食い止めることができる。

【００２７】又、使用するオペレーティングシステム
５、基本バイオス７、ハードウェアー１によって、適切
なウィルス監視システムＡ、Ｂ、Ｃを自動的に選択して
投入できるようになっているので、使いがっても良好で
ある。

【００２８】尚、本発明は前記一実施例に限定されるも
のではない。例えば、前記一実施例では、図１に示すよ
うに、アプリケーション３、オペレーティングシステム
５、基本バイオス７、ハードウェアー１のそれぞれの間
に、ウィルス監視システムＡ、Ｂ、Ｃを介在させるよう
にしたが、それらの中から任意の箇所に介在させるだけ
の構成も考えられる。

【００２９】

【発明の効果】以上詳述したように本発明によるコンピ
ュータウィルス侵入防止装置と侵入防止方式によると、
コンピュータウィルスによる汚染の有無を早期に発見し
て、それ以降の侵入・蔓延を未然に防止することができ
る。よって、従来のような事後的な方法に比べて、コン
ピュータウィルスによる被害を大幅に軽減させることが
できる。

【図面の簡単な説明】

【図１】本発明の一実施例を示す図でコンピュータウィ
ルス侵入防止装置の構成を示すブロック図である。

【図２】本発明の一実施例を示す図でウィルス監視シス
テムの導入を示すフローチャートである。

【図３】本発明の一実施例を示す図でデータベース法に
よる判別を示すフローチャートである。

【図４】本発明の一実施例を示す図でデータベース法に
よる判別を示すフローチャートである。

【図５】本発明の一実施例を示す図でバックアップ法に
よる判別を示すフローチャートである。

【図６】本発明の一実施例を示す図でバックアップ法に
よる判別を示すフローチャートである。

【図７】本発明の一実施例を示す図で接種法による判別
において元のファィルを模式的に示す図である。

【図８】本発明の一実施例を示す図で接種法による判別
において接種ファィルを模式的に示す図である。

【図９】本発明の一実施例を示す図で接種法による判別
において接種の工程を示すフローチャートである。

【図１０】本発明の一実施例を示す図で接種法による判
別を示すフローチャートである。

【図１１】本発明の一実施例を示す図でパスワード法に
よる判別を示すフローチャートである。

【図１２】本発明の一実施例を示す図で手続法による判
別を示すフローチャートである。

【符号の説明】

１ ハードウェア ３ アプリケーション ５ オペレーティングシステム ７ 基本バイオス ９ 要求 １１ 要求 １３ 要求 １５ 要求取込手段 １７ 要求内容判別手段 １９ 出力手段 Ａ ウィルス監視システム Ｂ ウィルス監視システム Ｃ ウィルス監視システム

Claims (2)

【特許請求の範囲】
1. 【請求項１】 アプリケーションプログラムからオペレ
   ーティングシステムへの要求、アプリケーションプログ
   ラムから基本バイオスへの要求、アプリケーションプロ
   グラムからハードウェアへの要求、の内、少なくとも一
   箇所においてその要求を取り込む要求取込手段と、上記
   要求取込手段によって取り込まれた要求が正常な要求か
   又はコンピュータウィルスによる要求かを判別する要求
   内容判別手段と、上記要求内容判別手段の判別結果に基
   づいて該要求がコンピュータウィルスによる要求の場合
   に少なくともその要求を禁止する出力手段と、を具備し
   たことを特徴とするコンピュータウィルス侵入防止装
   置。
2. 【請求項２】 アプリケーションプログラムからオペレ
   ーティングシステムへの要求、アプリケーションプログ
   ラムから基本バイオスへの要求、アプリケーションプロ
   グラムからハードウェアへの要求の内、少なくとも一箇
   所においてその要求を取り込み、上記取り込まれた要求
   が正常な要求か又はコンピュータウィルスによる要求か
   を判別し、上記要求内容がコンピュータウィルスによる
   要求の場合に少なくともその要求を禁止するようにした
   ことを特徴とするコンピュータウィルス侵入防止方式。