おさるのPCセキュリティ情報

プロフィール

サルゲッチュくん

フォローする

カテゴリ

カテゴリ未分類

(866)

日記/記事の投稿

◆「Windows 98/Meを使い続けることは危険」、IPAが注意喚起
◆ロジテックのハードディスク68台にウイルス、パソコンを乗っ取られる恐れ
◆心当たりのないメールからウイルスに感染する相談多数、IPA報告
◆YouTube上にも登場、詐欺的セキュリティソフトへ誘導するバナー広告
◆FirefoxとThunderbirdに深刻なセキュリティ・ホール、問題を修正した1.5.0.7日本語版公開

フリーページ

WindowsServer2003 SP1、2005年上半期に

XP SP2のリリースに備え、新Windows Update

Windows Update、67%が積極的、失敗率は15%

Windows(MSN) Messengerのバルーンを無効に

SQL ServerとVisualStudioで実現される機能

学生向けに「Visual Studio .NET」を4830円

OpenOffice.orgコミュニティ通信：準備号

< 新しい記事

新着記事一覧(全866件)

過去の記事 >

2004.03.09

◆MSのパッチ装う新ワーム「Sober.D」◆大量メール送信ワーム「Netsky.I」が出現

カテゴリ：カテゴリ未分類

◆MSのパッチ装う新ワーム「Sober.D」

　ウイルス対策企業Sophosなどによると、このワームは「Microsoft Alert: Please Read!」の件名が付いた電子メールで届きます。
　本文には「New MyDoom Virus Variant Detected!」などと記されているようです。

＿＿＿＿＿
ITmediaニュースの記事から＿＿＿＿＿

　Microsoftからのウイルス対策パッチを装うSoberワームの新たな亜種「Sober.D」（別名Roca.A）が3月8日発見され、セキュリティ各社が注意を呼び掛けました。

　ウイルス対策企業Sophosなどによると、このワームは英語とドイツ語の2種類の文面で、「Microsoft Alert: Please Read!」の件名が付いた電子メールで届きます。
　本文には「New MyDoom Virus Variant Detected!（新しいMyDoomウイルスの亜種が検出されました）」などと記され、添付ファイルのダウンロードを呼び掛ける内容になっています。

　感染すると、Windows Systemに自らをコピーし、感染コンピュータから電子メールアドレスを収集し、内蔵のSMTPエンジンを使って電子メールを送り付けます。

　ウイルス対策ソフトメーカー各社は定義ファイルのアップデートを呼び掛けています。

＿＿＿＿＿
ITmediaニュースの記事から＿＿＿＿＿

◆大量メール送信ワーム「Netsky.I」が出現

　「Netsky.I」の被害状況、ダメージは「低」レベルですが、感染力は「高」評価となっています。
　影響を受けるのはWindows 95／98／Me／NT／2000／XP、Windows Server 2003搭載の各システムです。

＿＿＿＿＿
ITmesiaニュースの記事から＿＿＿＿＿

　被害状況、ダメージは「低」レベルですが、感染力は「高」評価となっています。

　このウイルスは、
　　・「Mail account expired」
　　・「Mail account closed」
　　・「Mail account deactivated」

　差出人は「service@yahoo.com」となっています。

　感染すると、コンピュータのC～Zドライブ内でファイルを検索して電子メールアドレスを探し出し、独自のSMTPエンジンを使って自分のコピーを送りつけます。

＿＿＿＿＿
ITmesiaニュースの記事から＿＿＿＿＿

◆「ウイルスギャング団」が引き起こした亜種の異常発生

　この数週間で多数のウイルスの亜種が登場したのは、MyDoomers、Bagles、Netskysの3つの「ウイルスギャング団」による抗争が原因です。その抗争に巻き込まれないよう、私たちは自衛しなくてはなりません。

＿＿＿＿＿
ITmediaニュースの記事から＿＿＿＿＿

　コンピュータウイルスとワームにとっては忙しい時期だ。この3週間で、Bagle、Netsky、MyDoomの亜種が約20種、インターネットに出回った。一体なぜなのか？　どうやらその原因は、ギャングどうしの抗争にあるらしい――情報ハイウェイを走る車が撃ち合いをやっているようなものか。

　そう、まさに「ギャング」だ。ウイルス作者が構成する「ギャング団」が、相手を打ちのめして自分たちの縄張りを守ろうとしている。その戦いの目的は、世界中の感染コンピュータを利用して秘密のP2Pネットワークを構築する数千の「トロイの木馬」の支配権を握ることだ。この種のネットワークを利用すれば、次世代のコンピュータウイルスや分散型サービス拒否（DoS）攻撃を仕掛けることができる。このネットワークをスパム業者に売りつけることもでき、スパム業者はこれを使って私たちのメール受信箱に匿名でメッセージを送りつけるだろう。こうした用途を考えると、これらのネットワークは奪い合うほどの価値があるとウイルス作者は考えている。

　残念なことに、読者の皆さんや私は単なる傍観者ではなく、標的にされている。そして今教えられる唯一の解決策は、私がここ何年も主張してきたことに尽きる――「手持ちのウイルス対策ソフトをアップでデートし、一方的に送られてきた電子メールを開かない」ということだ。すべてのウイルスから私たちを守ってくれる魔法の解決策があるといいのだが、残念ながらそんなものは存在しない。これらウイルスの拡散手段が極めて特異なものかというと、そうでもない。かなり古典的なソーシャルエンジニアリングによるもので、ソフトの脆弱性を突いて拡散しているわけではない。
･････
　一部の亜種では、電子メールに添付された.zipファイルのロックを解除するためにパスワードが必要とされるなど、興味深い微妙な違いが加えられている。これらは、オリジナルコードにごく小さな修正を加えたものにすぎないが、一般的なウイルス対策ソフトでウイルスの検知・遮断に使っている署名ファイルを十分に欺くことができてしまう。zipファイルのパスワード保護を解除する機能を追加したウイルス対策企業は、今のところKasperskyとBitDefenderの2社だけだが、他社も近いうちにこうした対策を講じてくるはずだ。

　結局、これらウイルスの成功はソーシャルエンジニアリングによるものだ。こうしたウイルスが拡散するのは、送られてきた電子メールの添付ファイルを人間（皆さんでないことを祈る）が開くからだ。結果、.zip形式の添付ファイルをすべて遮断している企業も多く、当然のことながら従業員の生産性に影響を及ぼしている。しかしすべてのデスクトップPCで最新のウイルス対策技術が採用されない限り、そしてすべてのユーザーが頼んでいないのに送られてきた電子メールの添付ファイルを開かなくなるまで、このようなウイルスは私たちを苦しめ続けるだろう。

＿＿＿＿＿
ITmediaニュースの記事から＿＿＿＿＿

◆Windows XP SP2に「アプリケーションに障害を起こす恐れ」

　Microsoftは、Windows XP Service Pack 2（SP2）の正式リリースによって既存のアプリケーションとの間で障害が生じるという懸念から、開発者向けにSP2の詳細について説明するオンライントレーニングコースを開設しました。

　Microsoftがこのような対応を採るのは異例のことで、同社はセキュリティ強化のため、Windows XPのデフォルト設定を多数変更し、ソフトウェアアップデートの過程を簡素化しています。
･････
　現在βテスト中のSP2は、ネットワークやメモリの保護、電子メールやブラウザのセキュリティ機能を強化するため、大幅な変更を加えています。
　ただしこうした変更により、開発者がアプリケーションを修正しない限り、重大な障害を発生させる恐れがあると同社は説明しています。

　詳細は、こちらから！

お気に入りの記事を「いいね！」で応援しよう