オートラン(Auto Run)とは
オートランとはCDの挿入と同時にプログラムを自動再生する機能のことです。オートランCDとは、CD-ROMをドライブに挿入したら自動的に再生するCDです。市販のソフトや雑誌のCD-ROMによく使われています。
例えばインストールCDなどのCD-ROMは挿入しただけで自動的にインストールが始まります。これはユーザーがクリックして開始しなくてもWindowsが自動的に処理してくれるからです。
オートランCDの作り方
インストールCDのフォルダにautorun.inf というファイルが必要です。例えば、インストールCDのフォルダにあるインストーラsetup.exeを自動的に起動するには、テキストエディタで下記のような内容の autorun.inf を作成し、ルート(一番上の階層)に保存します。作ったアイコンも一緒に同じ階層に入れます。
テキストエディタに
[autorun]
open=setup.exe
icon=icon.ico
と記載します。
名前をつけて保存します。
ファイルをすべて同じ階層に保存します。
後は、setup.exeとautorun.inf をライティングソフトでCD-Rに焼いて完成です。
アイコンが不要な場合は「icon=icon.ico」を削除すればOKです。
オートランウイルス
オートランウイルスとはWindowsのオートラン(自動起動)を悪用して感染するウィルスのことです。例えばオートランウイルスが埋め込まれたCDをドライブに挿入したり、感染したUSBメモリなどを接続すると、ウィルスの実行ファイルが実行され、自動的に起動してウイルスに感染してしまいます。
これらはウィルスに感染したPCが自動的にautorun.infを書き換え、ウィルスの実行ファイルを保存することによって、他のPCにメディアを挿入した時感染してしまいます。CD-Rのような書き換え不可なメディアは感染しにくいです。主にUSBメモリで感染が増えます。
オートランウイルスの感染予防法
オートランウイルスはUSB機器などを媒体として感染を拡大するウイルスです。予防法としてはWindowsのオートラン機能を無効にすればオートランウイルスが勝手に起動することはなくなるため、オートランによるパソコンへの感染を防ぐことができます。
オートランによる自動実行機能を一時的に無効にする方法は、CDをドライブに挿入するときやUSBメモリをパソコンに接続するときはshiftキーを押しながら行います。また開くときはマイコンピュータから開くとオートランにより自動実行されてしまうのでエクスプローラーから開くと自動的に感染することはありません。
しかしこれらの方法はオートランを阻止するだけで、感染しているメディアを接続することに変わりがありません。根本的な解決になりませんので、「USBメモリは極力避ける」「ウィルスソフトをインストールし、ウィルス定義を最新のものにする」を徹底することです。