JPH08147159A - 情報処理装置 - Google Patents

Abstract

(57)【要約】 【目的】システム内部のハードディスクに、ウイルスプ
ログラムが侵入することを未然に防止する。 【構成】フロッピーディスクがコンピュータシステムに
セットされると、内部のファイルのアクセスに先立ち、
その中に既にウイルスプログラムのチェックを行ったか
どうかを示す、ウイルスチェックＩＤがあるかどうかを
チェックし、ＩＤがあれば、アクセスを許可するが、Ｉ
Ｄがない場合、そのディスクにウイルスプログラムがあ
るかどうかをチェックし、ウイルスプログラムが検出さ
れないとき、あるいは感染していうことがわかってもそ
の除去が終わったならば、そのディスクにウイルスチェ
ックＩＤを登録してファイルのアクセスを許可するよう
にする。 【効果】フロッピーディスクからウイルスが感染するこ
とを防止することにより、ウイルスの被害を減少させ
て、ユーザのパソコンの使い勝手を向上する。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、パーソナルコンピュー
タにおける、不正なプログラムの一つであるコンピュー
タウイルスの感染を防止する方法に関する。

【０００２】

【従来の技術】近年、パーソナルコンピュータの普及に
伴い、一般にコンピュータウイルスと呼ばれる不正なプ
ログラムが社会的問題となっている。このコンピュータ
ウイルスとは、アクセスされた媒体から媒体へ、あるい
はファイルからファイルへと自己増殖を繰り返して潜伏
し、ある条件のもとに、コンピュータの正常な動作を妨
げたり、ファイルを破壊するなどの妨害行為を行うもの
である。

【０００３】これに対し、コンピュータウイルスに感染
した媒体、ファイルから、コンピュータウイルスの発見
・除去を行うプログラム、いわゆるワクチンプログラム
があり、これによって、被害を未然に防止したり、ある
いは最小限に止めることが可能となる。

【０００４】このようなものの一つとして、特開平３−
２３３６２９号公報記載の発明がある。これは、あらか
じめ各実行形式ファイル毎に、ファイル名と、そのファ
イル長、チェックサム値からなるデータベースを作成し
ておき、チェック実行時に、その情報をもとに、ファイ
ルシステム内の全ての実行形式ファイルの妥当性をチェ
ックするものである。これにより、コンピュータウイル
スによる被害を未然に防ぐことが可能となる。

【０００５】

【発明が解決しようとする課題】しかしながら、上記従
来技術は、すでにシステム内部の記憶媒体に格納されて
いる、あらかじめ定められたファイルの中から、ウイル
スに感染したファイルの発見・除去に有効であるもの
の、パーソナルコンピュータの環境では、各種ファイル
の追加・変更が容易に、しかも頻繁に行われ、さらに様
々なプログラムが自由に実行されるため、上記従来技術
を適用しても、十分な対応を行うことができないばかり
か、パーソナルコンピュータの自由度が著しく制限され
てしまうこととなる。さらにウイルス発見・除去プログ
ラムを起動するまで、ウイルスに感染したファイルは放
置されたままであり、そのシステムから別のシステムへ
と２次感染を起こすことがあった。

【０００６】このように、従来のコンピュータウイルス
に対する対策の多くは、すでにシステム内部に感染して
いるウイルスの発見・除去であるが、ウイルスの感染の
ほとんどが、外部の記憶媒体、例えばフロッピーディス
クから、ウイルスを含む不正なプログラムを実行、ある
いはシステム内部のハードディスクにコピーしたときに
起こることを考えると、この感染経路からの侵入を防ぐ
ことが最も効果的なウイルス対策である。

【０００７】したがって本発明では、フロッピーディス
クや光磁気ディスクのような手軽に持ち運びができ、自
由にアクセス可能な外部の記録媒体からのウイルスの侵
入を防ぎ、その感染を未然に防止することで、より効果
的なウイルス対策を行うことを目的とするものである。

【０００８】

【課題を解決するための手段】上記の目的を達成するた
めに本発明では、少なくとも、外部記憶媒体におけるデ
ータの読み出し、及び書き込みを行う外部入出力手段を
有する情報処理装置において、前記外部記憶媒体に、す
でに、コンピュータウイルスに感染しているか否かのチ
ェックを行ったことを示すウイルスチェックＩＤが登録
されているのを検出するＩＤ検出手段と、該ＩＤ検出手
段によって、ウイルスチェックＩＤが検出されなかった
とき、当該外部記憶媒体におけるコンピュータウイルス
の感染を検出するウイルス検出手段と、該ウィルスチェ
ック手段によってコンピュータウイルスに感染している
ことが検出された場合、当該外部記憶媒体から該コンピ
ュータウイルスを除去するウイルス除去手段と、前記ウ
イルス検出手段でコンピュータウイルスが検出されなか
った場合、あるいは、コンピュータウイルスが検出され
ても前記ウイルス除去手段によって、ウイルスが除去し
たとき、前記ウイルスチェックＩＤを当該外部記憶手段
に登録するウイルスチェックＩＤ手段と、前記ウイルス
チェックＩＤが検出されたときに、前記外部入出力手段
における当該外部記憶媒体のデータの読み出し、書き込
み等のアクセスを許可するアクセス許可手段とを有する
ことによって達成される。

【０００９】

【作用】例えば、フロッピーディスクなどの外部記憶媒
体が、情報処理装置にセットされると、その外部記憶媒
体にウイルスチェックＩＤが登録されているかどうかを
チェックする。もしウイルスチェックＩＤがあったなら
ば、その外部記憶媒体のアクセスを許可する。しかし、
ウイルスチェックＩＤがなければ、ウイルス検出手段に
より、その外部記憶媒体にウイルスが侵入していないか
どうかをチェックする。そして、ウイルスが検出された
ならば、ウイルス除去手段によりウイルスを除去する。
こうして除去した後、あるいは、ウイルスが検出されな
かったとき、その外部記憶媒体にウイルスチェックＩＤ
を登録する。以後、その外部記憶媒体は、すでにウイル
スのチェックを行ったことを示すウイルスチェックＩＤ
があるため、安心して使用することができる。

【００１０】

【実施例】以下、図面に従い、本発明の一実施例につい
て詳細に説明する。

【００１１】図１は、本発明が適用される情報処理装置
（パーソナルコンピュータ等）のシステム構成例につい
て示している。

【００１２】図中において、１０１は情報処理装置であ
るコンピュータを、１０２は表示出力装置であるディス
プレイを、１０３は入力装置であるキーボードを示して
おり、さらにコンピュータ１０１は、中央処理装置であ
るプロセッサ１０４、主記憶装置（メインメモリ）であ
るＲＡＭ１０５、各種プログラムを格納する不揮発性メ
モリであるＲＯＭ１０６、外部記憶装置の一つであるハ
ードディスク１０７、同じく外部記憶装置の一つであ
り、フロッピーディスク１０８の読み取り・書き込み手
段であるディスクドライブ１０９とから構成されてい
る。

【００１３】通常、このようなシステムでは、コンピュ
ータ１０１に電源が入れられると、ＲＯＭに格納された
立ち上げプログラムに従い、メモリの初期化、各部の接
続チェック等を行い、ハードディスク１０７に格納され
たオペレーティングシステムやアプリケーションプログ
ラム等が、ＲＡＭ１０５上に読み出されプロセッサ１０
４にて実行される。そしてその実行によってディスプレ
イ１０２を通じて、各種表示出力を行ったり、その他の
入出力装置（図示しない）を通じて様々なデータの入出
力等を行う。

【００１４】次に、本発明が適用されるシステムの動作
の一例について説明する。

【００１５】図１で示すシステムにおいて、本発明を利
用するためには、まずウイルス検出プログラムを組み込
む必要がある。このウイルス検出プログラムとは、コン
ピュータの正常な動作を妨げるウイルスプログラムの存
在を検出するとともに、その除去を行うものであり、そ
の検出方法は、多種多様なウイルスの種類に対応できる
ものであり、さらにそれぞれのウイルスプログラムをデ
ィスクから除去できるものである。なお、ウイルス検出
プログラムは、その対象とするウイルスに応じて様々な
種類のプログラムが公知であり、本発明では、それら、
公知のウイルス検出プログラムを利用するものである。

【００１６】図２は、ウイルス検出プログラムを組み込
む動作を示すフローチャートである。 まず、ウイルス
検出プログラムが格納されたフロッピーディスクをディ
スクドライブ１０９にセットし、インストールプログラ
ムを起動する（ステップ２０１）。なお、インストール
プログラムとは、メーカーが提供するフロッピーディス
クから、必要なファイルを選択し、圧縮されているファ
イルを展開、合成等を行い、実行可能な形式に変換して
システムのハードディスクにコピーするものである。

【００１７】このとき、システムにウイルス検出プログ
ラムがインストールされているかいないかを、ハードデ
ィスクの所定のエリアにウイルスチェックＩＤの有無に
よって判断する（ステップ２０２）。このウイルスチェ
ックＩＤとは、各システムに固有のものであることが望
ましく、システムに定めれられているシリアル番号を読
み出して、それをウイルスチェックＩＤとしてもよい
し、ユーザーがキーボードにて指示するコードであって
もよいもしもウイルスチェックＩＤが設定されていれ
ば、すでにウイルス検出プログラムがインストールされ
ている旨をディスプレイ１０２に表示して、インストー
ルプログラムを終了する（ステップ２０３）。

【００１８】ウイルスチェックＩＤがない場合、そのシ
ステムには、まだウイルス検出プログラムが組み込まれ
ていないと判断し、インストールプログラムを起動し
て、ハードディスク内にウイルス検出プログラムをコピ
ーし、システムのオペレーティングシステムの立ち上げ
設定を行う初期設定ファイルに常駐プログラムとして登
録する（ステップ２０４）。

【００１９】その後、直ちにウイルス検出プログラムを
実行して、ハードディスク１０７にウイルスが感染して
いないかどうかをチェックする。そのときウイルスが検
出されれば、ハードディスク内にウイルスが侵入してい
る旨の表示を行い（ステップ２０７）、ハードディスク
を浄化して、ウイルスを除去する（ステップ２０８）。
こうして、ウイルスの除去が終了した後、あるいはウ
イルスが検出されなかったとき、上述のウイルスチェッ
クＩＤを、ハードディスク内の所定の領域に設定して、
組み込み動作が終了する。

【００２０】以後、システムの立ち上げのとき、ハード
ディスク１０７からウイルス検出プログラムが読み出さ
れ、メモリに常駐し、アクセスされるフロッピーディス
クにウイルスがあるか否かをチェックする。

【００２１】次に、本発明のもっとも特徴とするウイル
ス管理の詳細について説明する。

【００２２】図３は、本発明によるフロッピーディスク
のアクセスの動作例を示すフローチャートである。

【００２３】通常、フロッピーディスクがドライブにセ
ットされ、ディスクのアクセス命令が出されると、ディ
スクのフォーマットチェックを行って、ディスク内のシ
ステム管理領域からファイル情報を読み出して、それに
基づいてディスク内のファイルにアクセスする。

【００２４】しかし、本発明では、ファイルをアクセス
する前にディスク内にウイルスが侵入していないか、ウ
イルスチェックを行う。

【００２５】例えば、図３に示すように、フロッピーデ
ィスクがセットされると、そのフロッピーのフォーマッ
ト情報、ファイル情報の読み出し等を行う（ステップ３
０１）。通常では、このあとにディスクアクセスを実行
するのだが、本発明では、フロッピーディスク内にハー
ドディスクのウイルスチェックＩＤが登録されているか
いないか確認チェックする（ステップ３０２）。ウイル
スチェックＩＤがなければ、まだウイルスチェックの行
われていないディスクからのアクセスであると判断し、
ハードディスク１０７内のウイルス検出プログラムを起
動して（ステップ３０３）、フロッピーディスクのウイ
ルスチェックを行う（ステップ３０４）。その結果、ウ
イルスが発見されれば、このフロッピーディスクはウイ
ルスに感染している旨の表示を行い（ステップ３０
５）、ウイルスの除去を行う（ステップ３０６）。そし
て、フロッピーディスクから全てのウイルスが除去され
たら、ハードディスク内のウイルスチェックＩＤをフロ
ッピーディスク内のシステム領域にコピーして、ウイル
スチェックＩＤの登録を行う。その後、ディスクのアク
セスを許可して、自由に書き込み、読み出し等を行うこ
とができる。

【００２６】以後、フロッピーディスクが、ディスクド
ライブ１０９にセットされる度に、ウイルスチェックＩ
Ｄを確認し、すでにそのシステムのウイルスチェックＩ
Ｄが登録されていれば、ウイルスチェックなしでアクセ
スし、ウイルスチェックＩＤが設定されていなければ、
上述したように、フロッピーディスクにおけるウイルス
の検出、除去を行い、そのシステム領域に、コンピュー
タシステム固有のＩＤを登録する。

【００２７】なお、フロッピーディスク内に保有できる
ウイルスチェックＩＤは一つとは限らず、複数のＩＤが
格納されるものであってもよい。例えば、図４に示すよ
うに、４０１、４０２、・・・、４０ｎの各領域にそれ
ぞれのシステムのウイルスチェックＩＤが格納されるよ
うなものでもあってもよい。この場合、図３におけるス
テップ３０２の、セットされたフロッピーがウイルスチ
ェックＩＤの登録済みか否かの確認では、フロッピーデ
ィスクに格納されているｎ個のウイルスチェックＩＤの
中から、システム側のウイルスチェックと同一のものが
あるか否かを検索し、同一のものがあれば、そのままア
クセスを許可し、無ければ、ウイルス検出プログラムを
起動し、ウイルスの検出、除去を行い、その後、そのシ
ステムのウイルスチェックＩＤを、フロッピーディスク
に追加登録するという構成にしてもよい。

【００２８】以上のようにすれば、１枚のフロッピーデ
ィスクを複数のシステムで用いる場合であっても、ウイ
ルスの感染を効果的に防止することができる。

【００２９】また、上記実施例では、ウイルスチェック
ＩＤがハードディスクに格納されるものであったが、そ
の他の読み書き可能な不揮発性メモリ、例えばバッテリ
ーバックアップされたメモリに保持されるようになって
いてもよい。

【００３０】さらに、上記実施例では、ハードディスク
にウイルス検出プログラムをインストールし、そこから
プログラムを読み出し、実行するという構成にしたが、
あらかじめそのプログラムと、ウイルスチェックＩＤを
ＲＯＭ化するとともに、ＢＩＯＳの中に組み込んでお
き、フロッピーのアクセスをチェックするという構成に
してもよい。この場合、図２で示したようなプログラム
の組み込み動作を行う必要がない。

【００３１】また、上記実施例では外部からの入出力デ
バイスとその媒体をＦＤＤとＦＤとして説明したが、例
えば、光磁気ディスクや、リムーバブル型のハードディ
スク、あるいはＩＣカードなどの、様々なシステム間で
共有できる過般型の記憶媒体と、その駆動、入出力装置
からなる構成にしてもよい。

【００３２】

【発明の効果】本発明によれば、ハードディスクにウイ
ルスが感染することを未然に防止することが可能とな
る。また、ウイルスチェックＩＤによってウイルスチェ
ックの有無を管理するため、セットされる全てのフロッ
ピーディスクにアクセスするよりも、効率のよいウイル
スチェックを行うことができるものである。

【図面の簡単な説明】

【図１】本発明の一実施例が適用されるコンピュータシ
ステム構成を示すブロック図

【図２】本発明の一実施例によるウイルス検出プログラ
ムの動作を示すフローチャート

【図３】本発明の一実施例によるコンピュータシステム
のウイルス管理を示すフローチャート

【図４】本発明の一実施例によるフロッピーディスク内
の記憶領域を示す図

【符号の説明】

１０１：コンピュータシステム １０２：ディスプレイ
１０３：キーボード １０４：ＣＰＵ １０５：ＲＡＭ １０６：ＲＯＭ １
０７：ハードディスク １０８：フロッピーディスク １０９：フロッピーデ
ィスクドライブ

Claims (1)

【特許請求の範囲】
1. 【請求項１】少なくとも、外部記憶媒体におけるデータ
   の読み取り、及び書き込みを行う外部記憶手段を有する
   情報処理装置において、 前記外部記憶媒体に、すでに、コンピュータウイルスに
   感染しているか否かのチェックを行ったことを示すウイ
   ルスチェックＩＤが登録されているのを検出するＩＤ検
   出手段と、 該ＩＤ検出手段によって、ウイルスチェックＩＤが検出
   されなかったとき、当該外部記憶媒体におけるコンピュ
   ータウイルスの感染を検出するウイルス検出手段と、 該ウィルスチェック手段によってコンピュータウイルス
   に感染していることが検出された場合、当該外部記憶媒
   体から該コンピュータウイルスを除去するウイルス除去
   手段と、前記ウイルス検出手段でコンピュータウイルス
   が検出されなかった場合、あるいは、コンピュータウイ
   ルスが検出されても前記ウイルス除去手段によって、ウ
   イルスが除去したとき、前記ウイルスチェックＩＤを当
   該外部記憶手段に登録するウイルスチェックＩＤ手段
   と、を有することによって達成される特徴とする情報処
   理装置。