「IPAがwinnyの対策技術を公募」記事へのコメント

拡張子偽装の対策を行なう

[IRCBOT (32650)]

Winnyネットワークに広がるRLO利用の拡張子偽装手法 [srad.jp] にあるように拡張子を偽装して、exe ファイルを実行させるウイルスが増えているので、下記の対策方法を啓蒙すると良いかと思います。

(1)「メモ帳」を開いて、"**" と入力する。
(2) "*" と"*" の間にキャレットを移動させる。
(3) 右クリックメニューの「Unicode 制御文字の挿入」から「RLO Start of right-to-left override」を選択する。
(4) 作成したデータを、クリップ ボードにコピー。
(5)「ファイル名を指定して実行」で「名前」に「gpedit.msc」し、「OK」を選択する。
(6)「グループ ポリシー」の「ローカル コ

Re:拡張子偽装の対策を行なう

[Anonymous Coward]

そんなヤヤコシイことをしなくても、ソフトウェアの制限ポリシーで特定ファイルのパスでプログラムの実行を禁止するだけでRLO偽装されたファイルもブロックしてくれますよ。
怪しいファイルは展開先フォルダ、作業フォルダを決めておいて、常にそこで作業するだけでも効果があるかと。