「偽装解除」で偽装されたEXEファイルをあぶり出す

数年前の登場以来、いまだに猛威を振るいまくっている「Antinny」や「山田オルタナティブ」。アイコンをフォルダに偽装し、ユーザーにダブルクリックさせて感染するが、「偽装解除」は、こうした偽装されたウイルスをたちどころに暴くツールだ。

Winnyなどを経由して感染し、デスクトップのキャプチャ画像やマイドキュメントの中身、アウトルックエクスプレスのメールなどを勝手にP2Pネットワークに公開してしまう暴露ウイルスだ。この手のウイルスは、実行ファイルを偽装していることが多い。EXEファイルなのにアイコンをフォルダなどに変更し、拡張子から正体を見破られないように、デスクトップから表示しきれないほど長いファイル名を付けるなどのワナが仕掛けられている。もしも実行ファイルだと気づかずに、ついうっかりダブルクリックしてしまうとあっという間に感染してしまう。

そんな罠を一発で見抜いて未然に防げるようにするのが「偽装解除」。ファイルやフォルダを解析して、たとえアイコンやファイル名が偽装されていても、その内容が実行ファイルであれば、問答無用でアイコンの脇に「EXE」というマークを挿入してくれる。実行ファイルをひと目で見分けられるので、インチキな偽フォルダを開いてしまう心配はないぞ。