インターネット・セキュリティ・ソリューションのリーダー、株式会社シマンテック（東京都渋谷区桜丘町20-1 渋谷インフォスタワー、代表取締役社長：成田明彦）は、「W32.Bugbear.B@mm」の被害報告が増えていることから同ワームの危険度（5段階）を3から4に引き上げ注意を呼びかけています。
また、Symantec DeepSight Threat Management System[シマンテック・ディープサイト・スレット・マネジメント・システム]（※注1）の ThreatConではLevel 1からLevel 2に引き上げられました。
（ThreatCon：Threat Condition とは危険度の指針で、次のURL（英語）にて4レベルでの説明があります。 http://tms.securityfocus.com）
■ W32.Bugbear.B@mmの概要
W32.Bugbear.B@mmは、W32.Bugbear@mmの亜種です。 大量メール送信ワームであり、且つネットワークの共有を介して感染を広げます。キーストロークのログ生成機能やバックドア機能も持っており、様々なウイルス対策プログラムやファイアウォールプログラムのプロセスを停止させようとします。
このワームは、パッチが適用されていないシステム上で、メールを読む、あるいはプレビューするといった行為を行った場合、添付ファイルが自動的に実行されることを狙った「不適切な MIME ヘッダーが原因で Internet Explorer が電子メールの添付ファイルを実行する」という脆弱性を利用しています。このワームはネットワーク資源を正しく処理しないため、結果的に共有プリンタの資源を溢れさせ、無意味なデータが印刷されたり、プリンタが正常に動作しなくなるおそれがあります。（http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.bugbear.b@mm.html）
本日正午現在でシマンテックに寄せられている被害報告件数は、全世界で1015件、そのうち日本国内は7件となっています。
■ W32.Bugbear.B@mmの駆除
｢Symantec Security Response （注2）｣ では2003年6月5日付けのウイルス定義ファイル（ワクチン）で同ワームに対応済みです。シマンテックのウイルス対策ソフト｢Norton AntiVirus（ノートン・アンチウイルス）｣のユーザは、オンライン更新機能LiveUpdate（注3）により最新の定義ファイルを入手し、同ワーム対応に更新することが可能です。W32.Bugbear.B@mmに感染していると思われる場合は、LiveUpdate機能を通じて、あるいはSymantec Security ResponseのWebサイトから最新のウイルス定義をダウンロードしてください。駆除ツールについては現在開発中です。
Symantec Security Response の Web サイトから ウイルス定義を手動でダウンロードし、インストールする方法については、こちらを参照してください。
（*注1）インターネット上の不正な攻撃などの情報を提供する早期警告システム。全世界180カ国以上、19,000ものパートナーのもとにあるファイアウォールや侵入検知システムより収集した攻撃のデータを収集、分析することで、最新の攻撃情報や、パッチの情報、その対処法などを素早くユーザへ届けます。
（※注2）シマンテックの誇る世界最大のインターネット・セキュリティ研究所。世界のどこで発生するかわからない新たな脅威に備え、100人を超える専門家が24時間365日体制で、セキュリティの研究や新種ウイルスへの対応、脆弱性情報の収集・分析等を行っています。アジアの中心であり稼動コンピュータ数も多い日本でのサポートを重視し、東京にその拠点の1つを置いている他、米国、欧州、豪州の各地に分散して計6ヶ所の拠点を置いています。
（※注3）LiveUpdate（ライブアップデート）：Norton AntiVirusのLiveUpdateボタンをクリックすることにより、最新のウイルスのデータベース、スキャンエンジンを含む「ウイルス定義ファイル」を更新できる自動アップデート機能。インターネットやモデムを通じてシマンテックのサーバに接続し、個々のコンピュータに自動的に新しいウイルス定義ファイルを、システムを再起動することなくインストールできます。また、スケジュール設定により定期的な自動更新も可能です。
|
