“Q:WindowsでAutorunを使用不可にすれば、「Stuxnet」を遮断できるんですよね?
A:そうではない。「Stuxnet」はゼ ロデイを使用した。同ワームが登場したばかりの頃は、完全にパッチをあてていても、AutoRunを使用停止にしていても、制限された低レベルのユーザア カウントのもとに動作させていても、USBドライブからのプログラムの実行ができないようにしていても、Windowsマシンを感染させた。
Q:でも、一般的には、WindowsのAutoRunを使用停止することで、USBワームを停止することができるんですよね?
A:そうではない。USBワームが使用する拡散のメカニズムは、コンパニオン感染など、他にもある。使用停止にするのは、今でも良い考えではあるが、万能薬ではない。”
- エフセキュアブログ : 「Stuxnet」再び:質疑応答
A:そうではない。「Stuxnet」はゼ ロデイを使用した。同ワームが登場したばかりの頃は、完全にパッチをあてていても、AutoRunを使用停止にしていても、制限された低レベルのユーザア カウントのもとに動作させていても、USBドライブからのプログラムの実行ができないようにしていても、Windowsマシンを感染させた。
Q:でも、一般的には、WindowsのAutoRunを使用停止することで、USBワームを停止することができるんですよね?
A:そうではない。USBワームが使用する拡散のメカニズムは、コンパニオン感染など、他にもある。使用停止にするのは、今でも良い考えではあるが、万能薬ではない。”
- エフセキュアブログ : 「Stuxnet」再び:質疑応答