おさるのPCセキュリティ情報

プロフィール

サルゲッチュくん

フォローする

カテゴリ

カテゴリ未分類

(866)

日記/記事の投稿

◆「Windows 98/Meを使い続けることは危険」、IPAが注意喚起
◆ロジテックのハードディスク68台にウイルス、パソコンを乗っ取られる恐れ
◆心当たりのないメールからウイルスに感染する相談多数、IPA報告
◆YouTube上にも登場、詐欺的セキュリティソフトへ誘導するバナー広告
◆FirefoxとThunderbirdに深刻なセキュリティ・ホール、問題を修正した1.5.0.7日本語版公開

フリーページ

WindowsServer2003 SP1、2005年上半期に

XP SP2のリリースに備え、新Windows Update

Windows Update、67%が積極的、失敗率は15%

Windows(MSN) Messengerのバルーンを無効に

SQL ServerとVisualStudioで実現される機能

学生向けに「Visual Studio .NET」を4830円

OpenOffice.orgコミュニティ通信：準備号

< 新しい記事

新着記事一覧(全866件)

過去の記事 >

2003.05.12

コンピュータ・ウイルスの届け出先機関である情報処理振興事業協会セキュリティセンター（IPA/ISEC）は５月１日、４月中の届け出状況を公開しています。
ウイルスを発見したという届け出は1110件で、２月（1052件）および３月（1187件）と大差はありませんでした。
そのうち被害に遭ったのは６６件で、発見届け出数が最も多かったのは相変わらず『Klez』（379件）でした。

４月に初めて報告されたウイルスは3種類で、そのうち『Fortnight』ウイルスについて、IPA/ISECは特に注意を呼びかけています。
Internet Explorer（IE）にセキュリティ・ホールがあると、HTMLメールを閲覧するだけで、『Fortnight』に感染する恐れがあります。

『Fortnight』は、『Redlof』ウイルスと同じスクリプト・ベースのウイルスで、主にHTMLメールで感染を広げます。

『Fortnight』が巧妙なのは、ウイルスの本体（スクリプト）はメールに含まれず、あるWebサイトに置かれていることです。
HTMLメール中にはそのサイト（ページ）へのリンクが含まれているだけで、IPA/ISECの情報によればメール・サーバー上のウイルス対策ソフトでは検知できないということです。
リンクが記述されたHTMLメールの本文を、HTMLメールを解釈できるメール・ソフトで開いたりプレビューしたりすると、リンク先のWebページがブラウザによって開かれます。

セキュリティ・ホールがあるIEでそのページを開くと、スクリプトからローカルのActiveXコントロールが不正に呼び出されます。
ActiveXコントロールは、Outlook Expressの署名ファイルに『Fortnight』の本体が置かれたページのリンクを挿入します。
この結果、以後Outlook Expressが送信するメールのすべてに、このリンクが含まれることになります。
ということは、ウィルスに感染させるためにメールしていることになりますね．．．

加えて、IEの「お気に入り」およびNetscapeの「ブックマーク」に、あるアダルト・サイトのURLを追加しますので、知らない間にアダルト・サイトへのURLが追加されていたら感染している証拠ということです！

『Fortnight』が悪用するセキュリティ・ホールは、「Microsoft VMによるActiveXコンポーネントの制御」の脆弱性に対する対策 (MS00-075)」です。
Redlofをはじめ、このセキュリティ・ホールを悪用するウイルスは複数存在するので、確実にふさいでおく必要があります。
ただし、これ以降にもMicrosoft VMには深刻なセキュリティ・ホールが複数見つかっていますので、このパッチを適用するだけでは不十分です。
Microsoft VM用の最新パッチ（2003年5月1日時点）「Microsoft VM の問題により，システムが侵害される」を適用する必要があります。

『Windows Update』から適用できますのでご利用を！

また、メール・ソフトでHTMLメールを解釈させないことも回避策となります。

Outlook Express/Outlook以外のメール・ソフトを使用することも対策として有効ですね。

『Fortnight』の報告件数は6件と少なく、シマンテックやトレンドマイクロは『Fortnight』の危険度を『低』に設定していますが、「メールの添付ファイルを実行しなければウイルスに感染することはない」と考えているユーザーはウラをかかれる恐れがありますので十分注意が必要ですね！

お気に入りの記事を「いいね！」で応援しよう