ニュース

2009年8月20日

開発ツールDelphiを狙うウイルスが猛威、作成したソフトすべてに感染

プログラム部品にウイルスを埋め込む、1日で3000件以上の感染報告

勝村　幸博＝日経パソコン

Tweet

（執筆時の情報に基づいており、現在では異なる場合があります）

今回のウイルスプログラム例（英ソフォスの情報から引用）

画像のクリックで拡大表示

　セキュリティ企業各社は2009年8月18日以降、プログラム開発ツール「Delphi（デルファイ）」のユーザーを狙ったウイルス（悪質なプログラム）が確認されているとして注意を呼びかけている。英ソフォスによれば、1日で3000件以上の感染報告が寄せられているという。このウイルスに感染したソフトウエアを実行すると、Delphiのライブラリーに感染。以降、そのDelphiで作成されるソフトウエアすべてに、ウイルスが埋め込まれるようにする。

　今回報告されたウイルスは、実行形式ファイル（ソフトウエア）に感染する（埋め込まれる）タイプ。ウイルスに感染したソフトウエアを実行すると動き出し、そのパソコンにDelphiがインストールされているかどうかを調べる。

　インストールされている場合には、Delphiがプログラムを作成（コンパイル）する際に使用するプログラム部品（ライブラリー）を改変。ウイルス自身を埋め込む。このため、以降、そのDelphiで作成したソフトウエアには、ウイルスが感染することになる。

　Delphiは多くのプログラム開発者が使用しているため、市販のソフトウエアに今回のウイルスが感染している場合もあるという。実際ソフォスには、さまざまなソフトウエアの感染例が報告されているとする。中には、今回のウイルスに感染したウイルス（口座情報などを盗むトロイの木馬）も確認されている。これは、ウイルス作者が使っているDelphi環境に、今回のウイルスが感染したためと考えられる。

　ソフォスなどでは、今回のウイルスを「Induc（インダク）」と命名。いくつかのウイルス対策ソフトでは対応済みなので、ソフトウエアの実行時にこういったウイルス名の警告が表示されたら、そのソフトのメーカーに報告することを勧めている。