無線ＬＡＮを通じたウィルスの感染について

Question

現在うちにはパソコンＡとパソコンＢがあり、共通の無線ＬＡＮモデムを使ってネットに接続しています。今回パソコンＡがウィルスにかかってしまいました。
ウィルスは除去したのですが、今後またパソコンＡがウィルスにかかったとき、パソコンＢの方にもウィルスが感染しないようにパソコンＢ持ち主が個別に無線ＬＡＮのモデムを使おうと言いました。

そこで質問なのですが、パソコンＡとパソコンＢが別々の無線ＬＡＮモデムを使用してネットに接続した場合は、もしパソコンＡがウィルスに感染しても無線ＬＡＮを通してパソコンＢにウィルスが感染することはないのでしょうか？別々の無線ＬＡＮモデムを使用していれば無線ＬＡＮを通じてのウィルス感染はしないのでしょうか？

よろしくお願いいたします。

redirect · Accepted Answer

#3です。

ネットワークはフィジカルとロジカルがありましてね、フィジカルだけ知ってても駄目なんです。レイヤ全体を通して理解していないと。

ちなみに、WireSharkなどを使えばリンクレイヤのネゴシエーション推移なんかも把握できますよ。

x1va · Answer

無線LANは関係ありません。セキュリティソフトを導入していないから感染したのでしょう。
これを教訓に導入することです。

death_note · Answer

ルータじゃなくてモデムということは、２回線契約するんでしょうか？
モデム-パソコンを１対１で接続したとしても、パソコン側に無線LANがある以上パソコンＡ-パソコンＢ経由でウイルス感染する可能性はあります。
２回線にする意味はほとんどないので、１つのモデムを使って無線に暗号化を掛け、それぞれのマシンにウイルス対策ソフトを入れておいた方が効果的だと思います。

redirect · Answer

マルウェアを集めてテストなどをしている者です。

無線ルータではなくモデム？

回線が別々ならAを経由してBに感染ということはないです。

参考までにWirelessにも対応したRAT(Remote Admin Tool)のコントロール画面(クラッカー側)の一部を紹介します。

redirect · Answer

#3です。

まず、ネットワークというのはレイヤ構造になっていまして、モデムはメディアコンバーターとして機能します。物理レイヤ担当です。信号の変換をします。一方、ルータはパケットをどこに転送するかといったルーティングを担当します。物理レイヤよりも上位の機能です。

質問を見直しましたが、ルータ機能付のモデムではないですか？これですと一般的な共用が可能です。もし、このパターンですとA経由の感染も可能性としてはあります。

gh8gh8 · Answer

質問者さんが用語を混乱して使っているので、用語の整理をさせてください。

トリオモデム3-Gの接続方法を見てください。トリオモデム3-Gはモデムとルーターの合体商品です。壁のモジュラージャックとモジュラーケーブル黄色を介して接続する部分（トリオモデムのモジュラージャック）と電話機とモジュラーケーブル緑色を介して接続する部分（トリオモデムのモジュラージャック）はモデムの一部であり、パソコンのLANポートとLANケーブル青色を介して接続する部分（トリオモデムのLANポート）はルーターの一部です。モデムはADSL回線に対して制御信号やデータ信号の送受信を行い、ルーターはパソコンに対して制御信号やデータ信号の送受信を行います。モデムはADSL回線から（に）パソコン側に（から）信号を送る機能を担当し、ルーターはモデム側や複数のパソコンの間で信号を送信するネットワーク機能を果たします。

ADSL回線を2回線申し込むのなら、モデム2台を用意すれば十分です。ただし、モデムはファイヤーウォール的な機能が無いので、セキュリティーソフトを各パソコンにインストールしたほうが安全ですし、トリオモデムのようなルーター付きの製品を用意すれば、ルーターの簡易ファイヤーウォール機能が加わるので更に安全です。

ウイルスは制御信号ではなくデータ信号に含まれます。データ信号とはメール、テキスト、画像、音楽、映像、プログラムなどで、制御信号はRTSなどの回路動作命令信号であり、電子回路ではデータ信号と制御信号は別々の回路（例、データバスとコントロールバス）で処理されます。ネットワーク（ルーター）を介してデータ信号の送受信が常時できる状態に複数のパソコンを置くことは大変危険です。Windowsでは、ネットワーク上でフォルダーを共有するように各パソコンを設定すると、データ信号の送受信が常時できる状態になり、パソコン同士でウイルスが移動可能になってしまいます。共有設定を無効にすれば、ネットワークを介してデータ信号は流れませんから、各パソコンは安全です。1台のルーターを共用していても、各パソコンの共有設定を有効にしなければ、ウイルスが拡散する恐れはありません。たとえトリオモデムを複数台購入しても、各パソコンの共有設定を有効にすれば、ウイルスは拡散してしまいます。無線LANでパソコン同士をつないだら（ネットワーク上でフォルダーを共有するようにパソコンを設定したら）、トリオモデムを複数台購入したセキュリティー的な意味はなくなります。

既に回答にあるように、無線LANは関係なく、セキュリティーソフトを各パソコンにインストールして、ネットワーク上でフォルダーを常時共有しないように設定すれば、感染は防げます。無線LAN機器の台数とセキュリティーの確実さとは関係ありません。

redirect · Answer

#3です。再度すいません。

知らない方もいるようですので付け加えますが、現在ではフォルダの共有設定などをしていなくても、同一ローカルネットワーク内の一台でも感染させることに成功すると、他の感染していないマシンにも影響を与えることは可能になってます。

gh8gh8 · Answer

【セキュリティーソフトを各パソコンにインストールして】

ネットワーク上でフォルダーを常時共有しないように設定すれば感染は防げます。

redirect · Answer

#3です。またすいません。

現在ではフォルダの共有設定などをしていなくても、同一ローカルネットワーク内の一台でも感染させることに成功すると、他の感染していないマシンにも影響を与えることは可能になってます。

これは某国のクラッカーコミュティーでの情報をもとに当方の臨時実験ローカルネットで試したところ可能であることを確認。詳細はこのようなところではちょっと紹介できません。

クラッカーの世界は甘くないです。

redirect · Answer

#3です。

私のこれまでの経験から言うとKaspersky Internet Securityがおすすめです。

なお、最近ではアプリケーションの脆弱性を利用する攻撃も多いですのでITセキュリティー系サイトをこまめにチェックするとか、バックアップ(システムも含めて)を定期的に取るとか、とにかく多角的防御が必要。

無線ＬＡＮを通じたウィルスの感染について

無線LANは関係ありません。

ルータじゃなくてモデムということは、２回線契約するんでしょうか？

この回答への補足

マルウェアを集めてテストなどをしている者です。

この回答への補足

#3です。

質問者さんが用語を混乱して使っているので、用語の整理をさせてください。

#3です。

【セキュリティーソフトを各パソコンにインストールして】

#3です。

#3です。

#3です。

似たような質問が見つかりました

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング