読者の皆さんは自分のラップトップのスマート・カード・リーダーを使ったことはあるだろうか？使ったことはない？そうか、そうは思っていなかった。

　（読者の半数は、そもそもあることに気づいてさえいなかったのでは。）

　Windowsユーザなら、コントロール パネルを開いて、管理ツール、サービスと進み、Smart Cardサービスを停止する。また、スタートアップの種類を変更して、システムと同時に起動しないようにする。



　完了しただろうか？よろしい。

　これで使っていないサービスでリソースを浪費することがなくなった。おまけにShylockと呼ばれるマルウェアがシステムに悪影響を及ぼすこともない。

　それはなぜか？

　Shylockは実行時にSmart Cardサービスをチェックし、存在しなければ終了するのだ。


Shylock 1

　そして、それだけではない。当社Threat ResearchチームのMarkoは、Shylockがメモリやハード・ディスクの空きをチェックすることも突き止めた。

　メモリ・チェックは以下のとおり。


Shylock 2

　最低256MBが要求される。


Shylock 3

　続いて以下が、ハード・ディスク関連のチェックだ。


Shylock 4


Shylock 5

　そして「Shylock 3」の図より、合計のディスク容量が少なくとも12GBなければならないことが分かる。

　ここで、読者の皆さんは疑問に思っているかもしれない。Shylockはなぜこんなに細かいのか？

　もっともありそうな答えは、アンチウイルス・ベンダーにデバッグされるのを回避しようとしている、というものだ。アンチウイルス・ベンダーは一般に調査に仮想環境を用いる。そしてそのような仮想環境には、仮想スマート・カード・リーダーのようなものが常に含まれるわけではないのだ。とはいうものの…、時には含まれる。

　次はがんばれ、Shylock。

　SHA1：386ccfc028ac4986def3954cfce8af541330fa36