システム管理者のPCスクラブスクリプトはマシンを洗浄するのではなくウイルスを感染させた

え、私？読者が自分の間違いを暴露するレジスター紙の告白コラム「え、私？」にまたようこそ。

今週は「チャド」を紹介します。彼は「私がまだコミュニティカレッジに通っていた頃、キャリアのごく初期に、学校でコンピューターラボのアシスタントとして働いていました」と話してくれました。

彼の助けが必要だったのは、学生たちが大量のPCに様々なひどいことをしていたからだ。あまりにもひどいので、「学期間の課題の一つは、基本的に各PCを再インストールするか、学生が入れたゲーム、ソフトウェア、ファイルなどをすべて削除することでした」とチャドは語った。「誰だって私でしょ？」

そこで、スタッフの中で若手だった彼は、「最新のラボセクションにある、Windows 3.11 と DOS が稼働している 486DX PC 約 30 台をクリーニングする任務を負いました。」

この作業にさらに刺激を与えたのは、「しばらくの間、研究所の古い部分にウイルスが侵入しているのではないかと疑っていました。古い286 DOS専用マシンの中には、ハードドライブやブートセクタの破損で時々故障することがありましたが、私たちの手持ちの機材ではウイルスは見つかりませんでした。」

チャドは、作業をスピードアップさせる最善の方法を思いつきました。この大学にはイメージングソフトウェアがなかったので、「インストールする必要があるすべてのソフトウェアとインストール先のディレクトリをメモしておく」ことにしました。「それから、必要なすべてのディレクトリに書き込み保護を設定し、それ以外のものはすべて削除して、権限を元に戻すバッチファイルを作成しました。」

「少しテストと調整をした後、ようやく完成しました。バッチファイルをフロッピーディスクに保存し、autoexec.batという名前を付けて、30台以上のPCをそのディスクから起動してみました。うまく動作しているようでした。」

そして実際、その通りになりました。しかし、次の学期が始まると、大学は新しいウイルス対策ソフトウェアを導入し始めました。

「私たちは、古いマシンが置いてあるメインラボから始めました。そして案の定、ブートセクタウイルス「antiEXE」に感染したPCが数台見つかりました。」

「ブートセクタウイルスを覚えているでしょうか。ディスクのブートセクタに感染することで自己増殖するのです」とチャドは語った。「つまり、あるマシンがそのディスクから起動されると、そのPCで使用されているすべてのディスク（フロッピーディスクなど）のブートセクタに感染することになるのです。」

さらに悪いことに、「感染したマシンは、使用されたフロッピーディスクを『キャリア』として記録します。フロッピーディスクがドライブに入っていることを忘れて再起動すると、そのブートコードが読み込まれ、マシンのハードドライブに感染します。学生でも簡単に実行できました。しかも当時は、ほとんどのBIOSでブート順序を変更できなかったため、常にフロッピーディスク、次にHDDの順にブートを試していたのです。」

事態はさらに悪化します。「クリーンアップバッチファイルを書いた時、感染したPCを使いました。そこで、その部屋にある全てのマシンを、私の自慢のクリーンアップディスクから起動することで感染させました。それらのマシンに触れた生徒のディスクは全てウイルスのキャリアとなり、他のPCにも感染することがよくありました。」

「状況があまりにもひどかったので、学生全員を机のところで呼び止め、研究室で使用する前にフロッピーディスクをスキャンするために預けなければなりませんでした。」

かわいそうなチャドは「自分のキャリアはもう終わったと思った」。しかし、彼は生き残り、今でも自分の過ちを認めている。「5年経った今でも、研究所を訪ねてみると、まだ時折、症例が上がってきていたんです」

ウイルスを広めてしまったり、もっとひどいことをしてしまったりしていませんか？さあ、ここをクリックして「Who, me?」にあなたの体験談をシェアしてください。もしかしたら、将来ここで取り上げられるかもしれませんよ！®

^*はい、通常は月曜日にこれを実行していますが、英国と米国の読者が両方とも長い週末を過ごしたため、ニュースが非常に少ない日になったため、今週のみ火曜日に実行しようと考えました。