ソフトウェアの配布に関するマイクロソフトの方針

コンピューティング環境の安全を確保する上で重要なポイントとなるのは、出所が不明のソフトウェアは絶対に使用しないことです。最近の CERT アドバイザリで指摘されているように、悪意のあるユーザーが頻繁に「トロイの木馬」を用いて無用心なユーザーのコンピュータに有害なソフトウェアを送り込んでいます。トロイの木馬は、有用なものであるかのように見せかけて、実際には密かに、そして通常有害な動作をユーザーのコンピュータ上で実行する1つのソフトウェアです。例えば、悪意を持つ者がユーザーのコンピュータ上のファイルを故意に消去するゲーム プログラムを開発して、Web サイトからそれを蔓延させるようなことがあります。

またよく用いられる別のトロイの木馬型メカニズムとして、ソフトウェア ベンダからの製品アップグレードと称して電子メールで有害なソフトウェアをユーザーに送信するものがあります。先日、この手法を実施した者が数人おり、ソフトウェアを添付した電子メールをインターネット上にアクセスする多数のユーザーに送信しました。その電子メールでは、添付されているファイルをマイクロソフトや他のソフトウェア ベンダからの製品アップグレードであると称していますが、実際にはその添付ファイルは実行するとユーザーのソフトウェアやファイルを破壊する恐れのある有害なソフトウェアです。