ニュース

2010年3月24日

悪人向け「ウイルス検査サービス」登場！対策ソフト回避が目的

既存の無料サービスには“限界”、1ファイル当たり15セントから

勝村　幸博＝日経パソコン

Tweet

（執筆時の情報に基づいており、現在では異なる場合があります）

ウイルス検査サービスを無料で提供するサイトの一つ「VirusTotal」（http://www.virustotal.com/jp/）。有用なため、ウイルス作者にも使われてきた。しかし、こういったサイトは、アップロードされたファイルを対策ソフトメーカーに提供するようになっているため、ウイルス作者が独自に検査サービスを提供する動きがあるという

画像のクリックで拡大表示

　セキュリティ企業のRSAセキュリティは2010年3月24日、オンライン犯罪の現状などを報告した。それによると、ウイルス作者に向けた「ウイルス検査サービス」が出現しているという。同サービスでは、新たに作成したウイルスが対策ソフトに検出されるかどうかを調べられる。既存の検査サービスとの違いは、ウイルスファイルを対策ソフトメーカーに提供しないこと。

　いくつかのセキュリティ企業は、ユーザー向けに無料のウイルス検査サービスを提供している。ユーザーが“怪しいファイル”をアップロードすると、複数の対策ソフトを使って、そのファイルがウイルスかどうかを検査してくれる。そういったサービスを提供するサイトとしては「VirusTotal」などが有名だ（図）。

　便利なサイトなので多くのユーザーに利用されている一方、ウイルス作者にも悪用されている。RSAセキュリティによれば、ここ数年、ウイルス作者はそういったサービスを使って、新たに作成したウイルスを検査。対策ソフトを回避するウイルス作成に悪用してきたという。

　ところがある時期から、そういったサイトでは、アップロードされたウイルスを対策ソフトメーカーに提供するようになった。その結果、新種のウイルスが対策ソフトによって検出されやすくなったという。以前はVirusTotalでも、アップロードしたファイルを第三者に提供しないためのオプション「このサンプルを配布しない（Do not distribute the sample）」を選択できたが、現在はそういったオプションは用意されていない。アップロードしたファイルは、同サイトに協力する対策ソフトメーカーなどに提供されていると考えられる。

　そこで一部のウイルス作者は、自分たちで同様のウイルス検査サービスを立ち上げた。RSAセキュリティはそのサイト名を公開していないが、20種類以上の対策ソフトに対応。対策ソフトのエンジンやウイルス定義ファイル（パターンファイル）をリアルタイムに更新し、最新の状態でウイルスを検査できるようにしている。

　さらにそのサイトには、ウイルスファイルを登録して、定期的に検査してもらうサービスも用意されている。ウイルス作者が登録したファイルを、最新の状態の対策ソフトを使って、1時間、6時間、12時間あるいは24時間ごとに検査する。そして、そのファイルをウイルスとして検出できる対策ソフトが出現すると、メールやショートメッセージサービスなどで通知する。

　サービスは有料。20種類以上の対策ソフトによる検査料は、1ファイル1回当たり15セントから1ドル。特定の対策ソフトだけで検査するといったカスタマイズが可能。たびたび利用するユーザーには“ボリュームディスカウント”なども用意しているという。