ウイルスの定義

・自己伝染機能
自分自身をほかのプログラムやほかのシステムにコピーすることで感染を広げる機能

・潜伏機能
特定の日時になったとき、一定時間が経過したとき、処理回数が一定回数になったときなど、条件を満たすまで発病しない機能

・発病機能
プログラムやデータを破壊したり、意図しない動作をする機能

＜ウイルスの感染経路＞
・ブートセクタ感染型
パソコンの起動とともに実行されるブートセクタがウイルスのコードに置き換えられており、起動と同時に発病したり感染を広げたりする。

・プログラム感染型
拡張子がcomやexeの実行形式ファイルを実行することで発病する。
純粋にウイルスだけでできたプログラムもあるが、一見正常なプログラムが感染の結果ウイルスとしてふるまうこともある。

・マクロ感染型
ワープロや表計算ソフトで作成されたファイルに、ファイル内部で実行するプログラム(マクロ)としてウイルスが潜んでおり、そのファイルを開くと実行される。

・スクリプト感染型
HTML形式のメールやWebページのスクリプトとしてウイルスが潜んでおり、メールやWebページを開くと実行される。

＜寄生先ファイルと増殖能力の有無によるウイルスの分類＞
・狭義のウイルス
ブートファイルやプログラム、データファイルなどに寄生し、ウイルス単体では存在しない。
それらのファイルを実行したり開いたりしない限り不正は働かない。
ユーザが実行することによって発病したり、ほかのファイルに自身をコピーすることで感染を広げる。

・ワーム
不正プログラム自身が独立して存在でき、増殖能力があるもの。
コピーを自動的に生成し、ネットワークを使って感染を広げる。

・トロイの木馬
プログラム自体が独立して存在するが、増殖能力がないもの。
ユーザをだまして実行させ、不正なふるまいを行う。

＜ウイルスの感染手口＞
・電子メール
・Webページ
・ファイルのダウンロード
・直接攻撃