「このファイル怪しい」と感じたら，まずスキャン－－VirusTotal

2007.07.13

　「お客様からの問い合わせです。ご対応いただけますでしょうか」。こんな文面で，Wordファイルが添付されたメールが届いたら，あなたはどうしますか。送り主のメール・アドレスが社内ドメインだったら，たいていの人はファイルを開いてしまうのではないだろうか。

　ところが最近は，こうした文面，送信元アドレスで，マルウエアを仕込んだファイルを送り付けられるケースがある。標的型（スピア型）攻撃だ。ファイルを開くとマルウエアに感染し，パソコンに保存してある機密情報をマルウエアが勝手に犯罪者のサイトに送る。そんな攻撃である。知らないうちに機密を盗み出されるわけだ。

　対策は「ファイルを開かないこと」に尽きる。しかし，「お客様から」などと言われればファイルを開かないわけにもいかない。こうした場面で重宝するのが，ファイルにマルウエアが仕込まれていないかどうかチェックするスキャン・ツールである。VirusTotal.comでは，F-Secure，McAfee，Symantecなど，大手ウイルス対策ソフト・ベンダーのエンジンをオンラインで貸してくれる（写真1）。ユーザーは，スキャンしたいファイルをVirusTotalに送れば，それぞれのエンジンでスキャンした結果を返してくれる（写真2）。パソコン上でファイルを右クリックするだけでVirusTotalにアップロードできるようにする「VirusTotal Uploader」もある（写真3）。