JPH0823846B2 - コンピュータウィルス侵入防止装置 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、コンピュータウィルス
侵入防止装置と侵入防止方式に係り、特に、コンピュー
タウィルスが侵入して増殖する前に、これを事前にチェ
ックしてその侵入・増殖を防止できるものに関する。

【０００２】

【従来の技術】昨今、コンピュータウィルスによるプロ
グラムの破損が大きな社会問題となっている。ここに、
コンピュータウィルスとは、自己増殖能力及び感染能力
を持ち、ネットワーク或いはフロッピーディスクを通し
て、他のコンピュータに侵入する悪性のプログラムをい
う。この種のコンピュータウィルスの感染経路として
は、上記したように、ネットワークを通じて侵入した
り、既にコンピュータウィルスに汚染されたフロッピー
ディスクを使用することにより感染するものである。コ
ンピュータウィルスに感染した場合には、画面上に不必
要なメッセージが表示されたり、システムエラーが異常
に増えたり、記憶されているファイルが消去されたり、
場合によってはハードディスクが破損してしまうといっ
た症状が発生することになる。

【０００３】このようなコンピュータウィルスの侵入・
増殖に対して、従来は次のような方法により対処してい
た。まず、各種ファイルに外からの書込みを禁止する書
込禁止操作を施して、コンピュータウィルスのファイル
への侵入を防止する方法がある。又、コンピュータウィ
ルスが感染していない正常なファイルを常備しておき、
この正常なファイルと使用するファイルとを比較するこ
とにより、ファイルの感染の有無を確認するという方法
がある。さらに、ファイル操作の履歴を作成し、その履
歴を調べることによりコンピュータウイルスに感染され
ているか否かを判別する方法もある。

【０００４】

【発明が解決しようとする課題】上記従来の構成による
と次のような問題があった。コンピュータウィルスの侵
入・増殖に対する従来の方策は、全て事後的なものであ
った。すなわち、ファイルを任意の方法により直接操作
して、コンピュータウィルスの感染の有無を確認するも
のであり、これでは、コンピュータウィルスの侵入・増
殖を事前に防止することはできず、仮に、従来の方法に
よりコンピュータウィルスの感染の事実を確認できて
も、その時には、既に広く蔓延してしまっているという
可能性もあった。

【０００５】本発明はこのような点に基づいてなされた
ものでその目的とするところは、コンピュータウィルス
の侵入を事前にチェックして、その侵入・増殖を防止す
ることを可能にするコンピュータウィルス侵入防止装置
を提供することにある。

【０００６】

【課題を解決するための手段】上記目的を達成するべく
本願発明によるコンピュータウィルス侵入防止装置は、
アプリケーションプログラムからオペレーティングシス
テムへの要求、アプリケーションプログラムから基本バ
イオスへの要求、アプリケーションプログラムからハー
ドウェアーへの要求の夫々の箇所において、その要求を
取り込む要求取込手段と、該要求の中にファイル書込可
能オープン要求が有る場合に、該ファイル書込可能オー
プン要求の直前にファイルの属性変更要求が有るか否か
を判別して、有ると判別した場合に該要求がコンピュー
タウィルスによる要求の可能性が高いと判別する判別手
段と、上記判別手段による判別により要求がコンピュー
タウィルスによる要求の可能性が高いと判別された場合
に、少なくともその要求を禁止するとともに上記ハード
ウェアーの表示装置上にその旨を表示する出力手段と、
を具備したことを特徴とするものである。

【０００７】

【０００８】

【作用】すなわち、本発明によるコンピュータウィルス
侵入防止装置の場合には、まず、アプリケーションプロ
グラムからオペレーティングシステムへの要求、アプリ
ケーションプログラムから基本バイオスへの要求、アプ
リケーションプログラムからハードウェアーへの要求の
夫々の箇所において、コンピュータウィルスの侵入を監
視して、これを事前に防止しようとするものである。そ
して、上記夫々の箇所においてその要求を要求取込手段
によって取り込む。次に、要求取込手段によって取り込
んだ要求を判別手段によって判別する。すなわち、要求
の中に書込可能オープン要求がある場合に、該書込可能
オープン要求の直前にファイルの属性変更要求が有るか
否かを判別するものである。これは、正常なプログラム
の場合にあっては、まず、ファイルの属性変更の要求自
体が極めて稀なことであり、それだけでも、コンピュー
タウィルスの侵入の可能性を検知することができるが、
本発明では、その検知の確率をさらに高めるために、単
に、ファイルの属性変更要求があるということだけでは
なく、それが、書込可能オープン要求の直前にあるか否
かを判別し、それによって、コンピュータウィルスの侵
入の可能性を検知しようとするものである。そして、判
別手段による判別により要求がコンピュータウィルスに
よる要求の可能性が高いと判別された場合には、出力手
段によって、少なくともその要求を禁止するとともに上
記ハードウェアーの表示装置上にその旨を表示するよう
にしたものである。

【０００９】以下、図１乃至図３を参照して本発明の一
実施例を説明する。まず、図１を参照して本実施例によ
る装置の概略を説明する。通常、各種コンピュータ及び
それを動かすソフトウェアにおいては、まず、ハードウ
ェア１がある。このハードウェア１は、コンピュータシ
ステムを構成する機器さのものであり、図では省略して
あるが、コンピュータ本体、ディスプレイ、プリンタ、
外部記憶装置、通信機器等を意味している。

【００１０】上記ハードウェア１に対してソフトウェア
があり、このソフトウェアによって上記ハードウェア１
に指令を送って所望の動作を行わせるものである。上記
ソフトェアとしては、図に示すように、アプリケーショ
ン（アプリケーションプログラム）３、オペレーティン
グシステム５、基本バイオス７がある。上記アプリケー
ション３は、通常、応用プログラムと称されており、コ
ンピュータを使用する本来の目的のためのプログラムで
ある。又、オペレーティングシステム５は、基本プログ
ラムの一つであり、コンピュータのハードウェア１及び
ソフトウェアを有効に利用するために総合管理を行うも
のである。さらに、上記基本バイオス７は、コンピュー
タの基本動作を収めたプログラム群のことであり、ハー
ドウェア１を制御するためのものである。そして、上記
アプリケーション３は、オペレーティングシステム５、
基本バイオス７、ハードウェアー１を適宜呼び出したり
操作したりして、所望の動作を行わせることになる。

【００１１】上記アプリケーション３からオペレーテイ
ングシステム５には任意の要求９が出力される。同様
に、アプリケーション３から基本バイオス７に対しても
任意の要求１１が出力されるとともに、アプリケーショ
ン３からハードウェア１に対しても任意の要求１３が出
力される。

【００１２】上記アプリケーション３とオペレーテイン
グシステム５との間には、ウィルス監視システムＡが選
択的に介在するようになっている。このウイルス監視シ
ステムＡは、要求９の内容を要求取込手段１５によって
取込み、取り込んだ要求９が正常なものか或いはコンピ
ュータウィルスによるものかを要求判別手段１７によっ
て判別し、判別の結果、仮に、コンピュータウィルスに
よる要求である場合には、出力手段１９によってアプリ
ケーション３からオペレーティングシステム５に対する
要求を禁止するとともに警告を出力するものである。又
正常な場合にはオペレーティングシステム５に実行を移
すことになる。尚、上記警告としては、画面上にメッセ
ージを表示したり、或いは、ブザーを鳴らすようなこと
が考えられる。

【００１３】又、アプリケーション３と基本バイオス７
との間には、ウィルス監視システムＢが選択的に介在す
るようになっている。さらに、アプリケーション３とハ
ードウェア１との間には、ウィルス監視システムＣが選
択的に介在するように構成されている。これらウィルス
監視システムＢ及びウィルス監視システムＣも、上記ウ
ィルス監視システムＡの場合と同様に、要求取込手段１
５によって要求１１又は１３を取込み、取り込んだ要求
１１又は１３を要求判別手段１７によって判別し、その
判別の結果、コンピュータウィルスによる要求である場
合には、出力手段１９によって要求を禁止するとともに
警告を出力するものである。

【００１４】次に、上記ウィルス監視システムＡ、Ｂ、
Ｃが、コンピュータの電源を投入してから、どのような
手順でシステム内に組み込まれていくかについて、図２
を参照して説明してみる。まず、電源を投入して「開
始」となる。次に、ハードウェア１に合ったウィルス監
視システムＣが導入されるとともに、基本バイオス７の
整備が行われる。次に、基本バイオス７の整備が完了し
たか否かの判別がなされる。基本バイオス７の整備か完
了した場合には、基本バイオス７に合ったウィルス監視
システムＢが導入される。又、基本バイオス７の整備が
完了していない場合には、再度基本バイオス７の整備を
行う。

【００１５】次に、オペーレーティングシステム５の整
備を行う。オペレーティングシステム５の整備が完了し
た場合には、オペレーティングシステム５に合ったウィ
ルス監視システムＡを導入する。オペレーティングシス
テム５の整備が完了していない場合には、再度オペレー
テイングシステム５の整備を行う。そして、ウイルス監
視システムＡの導入が完了した時点で、システムの組み
込みが完了することになり、アプリケーション３からの
要求を監視する体制ができたことになる。又、既に述べ
たように、ウイルス監視システムＡ、Ｂ、Ｃのそれぞれ
は、一種類ではなく、ハードウェア１、基本バイオス
７、オペレーティングシステム５の種類によって任意の
種類のものを選択して組み込むことになる。尚、本実施
例においては、かかる一連の処理を図示しないＲ０Ｍ上
に記録するようにしている。それによって、コンピュー
タウィルスによる書換えを防止するようにしている。

【００１６】

【００１７】

【００１８】

【００１９】

【００２０】

【００２１】

【００２２】

【００２３】

【００２４】 次に、ウィルス監視システムＡ、Ｂ、
Ｃとして、具体的にどのような方式が採られるかについ
て説明する。すなわち、コンピュータウィルスに汚染さ
れている場合と、正常な場合とでは、プロセスに違いが
ある。これをチェックすることにより、コンピュータウ
ィルスに感染されているか否かを判別するものである。
具体的には、例えば、ＭＡ−ＤＯＳ（登録商標）のサー
ビス要求の中に、ファイル書込可能オープン要求（ＡＸ
＝３Ｄ０２）を要求することはないが、コンピュータウ
ィルスに汚染されている場合には、直前にファイルの属
性変更（ＡＸ＝４３０１）を要求してくる。よって、上
記ファイルの属性変更を要求するか否かによって、コン
ピュータウィルスに汚染されているか否かを判別するこ
とができる。上記手続の流れを図３に示す。まず、「Ｄ
ＯＳサービス」が開始され、ステップＳ１において、フ
ラグが「０」か否かの判別がなされる。尚、前提とし
て、当初フラグ（ＦＬＦ）「１」になっているものとす
る。そして、フラグが「０」でない場合には、ステップ
Ｓ２に移行して、ファイルの属性変更の要求（ＡＸ−４
３０１）があるか否かの判別がなされる。ここで、ファ
イルの属性変更の要求が有ると判別された場合には、ス
テップＳ３に移行して、フラグを「０」にするととも
に、ステップＳ４に移行して、取敢えず正常であるとさ
れる（ＣＬＣ）。次に、再度、ステップＳ１に戻って、
フラグが「０」か否かの判別がなされる。ここでは、ス
テップＳ３において、フラグを「０」にしているので、
フラグは「０」であると判別され、ステップＳ５に移行
する。そこで、ファイルの書込可能オープン要求の有無
が判別される。ファイルの書込可能オープン要求が有る
と判別された場合には、ステップＳ６に移行して、フラ
グを「１」にするとともに、ステップＳ７に移行して、
コンピュータウィルスに汚染されている可能性が高いと
判別されることになる（ＳＴＣ）。これに対して、ファ
イルの書込可能オープン要求がない場合には、ステップ
Ｓ８に移行して、フラグを「１」にするとともに、ステ
ップＳ４に移行する。又、既に説明したステップＳ２に
おいて、ファイルの属性変更の要求（ＡＸ−４３０１）
がないと判別された場合にも、ステップＳ８を介してス
テップＳ４に移行することになる。

【００２５】

【００２６】以上本実施例によると次のような効果を奏
することができる。まず、アプリケーション３からコン
ピュータウィルスによって汚染された要求が出された時
点でこれをチェックし、コンピュータウィルスに汚染さ
れているか否かを判別して、汚染されている場合には要
求を中止させるとともに警告を出力するように構成して
いるので、アプリケーション３がコンピュータウィルス
によって汚染されているか否かを早期に発見することが
できるとともに、以降のコンピュータウィルスの侵入・
蔓延を事前に防止することができる。特に、コンピュー
タウィルスによる汚染の有無の確認をシステム内で自動
的に行うようにしているので、従来のように事後的にチ
ェックするのとは異なり、コンピュータウィルスの侵入
・蔓延による被害を最小限に食い止めることができる。

【００２７】 又、単に、ファイルの属性変更の要求
の有無だけからコンピュータウィルスの侵入の可能性を
判別しているわけではなく、それが、ファイル書込可能
オープン要求の直前であるか否かを判別することによ
り、コンピュータウィルスの侵入の可能性を判別してい
るので、判別の精度も極めて高いものとなる。

【００２８】

【００２９】

【発明の効果】 以上詳述したように本発明によるコ
ンピュータウィルス侵入防止装置によると、コンピュー
タウィルスによる汚染の有無を早期に発見して、それ以
降の侵入・蔓延を未然に防止することができる。よっ
て、従来のような事後的な方法に比べて、コンピュータ
ウィルスによる被害を大幅に軽減することができる。
又、本発明の場合には、アプリケーションプログラムか
らオペレーティングシステムへの要求、アプリケーショ
ンプログラムから基本バイオスへの要求、アプリケーシ
ョンプログラムからハードウェアーへの要求の夫々の箇
所において、コンピュータウィルスの侵入を監視するよ
うにしているので、上記効果も極めて高いものとなる。
又、判別に際しては、単に、ファイルの属性変更要求が
あるか否かをみるのではなく、それが、ファイル書込可
能オープン要求の直前にあるか否かによって判別するよ
うにしているので、極めて高い確率で、コンピュータウ
ィルスの侵入を事前に検知することができる。

【図面の簡単な説明】

【図１】 本発明の一実施例を示す図でコンピュータ
ウィルス侵入防止装置の構成を示す図である。

【図２】 本発明の一実施例を示す図でウィルス監視
システムの導入を示すフローチャートである。

【図３】 本発明の一実施例を示す図で手続法による
判別を示すフローチャートである。

【符号の説明】 １ハードウェア３アプリケーション
５オペレーティングシステム７基本バイオス９要求１１
要求１３要求１５要求取込手段１７要求内容判別手段１
９出力手段Ａウィルス監視システムＢウィルス監視シス
テムＣウィルス監視システム

Claims (1)

【特許請求の範囲】
1. 【請求項１】 アプリケーションプログラムからオペレ
   ーティングシステムへの要求、アプリケーションプログ
   ラムから基本バイオスへの要求、アプリケーションプロ
   グラムからハードウェアーへの要求の夫々の箇所におい
   て、その要求を取り込む要求取込手段と、 該要求の中にファイル書込可能オープン要求が有る場合
   に、該ファイル書込可能オープン要求の直前にファイル
   の属性変更要求が有るか否かを判別して、有ると判別し
   た場合に該要求がコンピュータウィルスによる要求の可
   能性が高いと判別する判別手段と、 上記判別手段による判別により要求がコンピュータウィ
   ルスによる要求の可能性が高いと判別された場合に、少
   なくともその要求を禁止するとともに上記ハードウェア
   ーの表示装置上にその旨を表示する出力手段と、 を具備したことを特徴とするコンピュータウィルス侵入
   防止装置。