|
1999年11月11日
シマンテック,
新種ワーム「バブルボーイ」に対応開始
〜メールを見ただけで感染する初のウィルス,ただし日本語環境では感染なし〜

ビジネス・パソコンソフトウェア大手のシマンテック コーポレーション〔Symantec Corporation〕(米国カリフォルニア州クパチーノ,会長兼社長兼CEO:ジョン・W・トンプソン)は,新種ワーム「VBS.BubbleBoy(バブルボーイ)」を発見,シマンテックのウィルス研究所「SARC(サーク)注1」は,同社のウィルス対策ソフトNorton AntiVirusのユーザに対し,このワームを検知・駆除するウィルス定義ファイル(ワクチン)を本日提供開始します。
VBS.BubbleBoy(バブルボーイ)
バブルボーイは,Windows 98およびWindows 2000,または"Windows Scripting Host"がインストールされているコンピュータ上で動作するワーム型のウィルスで,Windows NTでは動作しません。また,英語とスペイン語のシステム上でのみ動作するため日本語のWindowsの場合は動作しません。このワームは,マイクロソフト・アウトルックおよび同エクスプレスとインターネット・エクスプローラ5(IE5)のセキュリティホールを利用して繁殖活動を行うため,それらを使用している場合にのみ動作します。
バブルボーイは電子メールを媒介に繁殖するタイプのワームですが,添付ファイルはありません。「BubbleBoy is back!」と題された電子メールの本文はビジュアル・ベーシック・スクリプト(VBS)を使ったHTML形式で作成され,電子メールを開いただけで,VBSが動作し繁殖活動を開始します。繁殖活動は,パソコンに「UPDATE.HTA」というスクリプトファイルを書き込み,次回起動時に,パソコンの登録者名や組織名を変更するとともに,アウトルックのアドレス帳にある全てのメールアドレス宛てに同じワームメールを送信します。また,ワームメールの送信記録はアウトルックには残りません。このワームは作者と思われる人物から直接シマンテックを含むウィルス対策メーカーに送られてきており,南米アルゼンチンが発生源と見られています。現在,ユーザからの被害報告はありません。
バブルボーイは,IE5のインターネット・セキュリティレベルを「高」に設定することにより防ぐことができます。また,マイクロソフトが公開しているアウトルックとIE5のセキュリティホール修正プログラムを利用することによっても防ぐことができます。

バブルボーイを含む電子メールの画面
SARCの対応
SARCでは,「バブルボーイ」に対応したワクチンファイルをLiveUpdate注2自動更新システムを通じて本日提供開始します。Norton AntiVirusの全てのユーザは,LiveUpdateや,SARCのホームページからウィルス定義ファイルをダウンロードし,インストールすることによりこの新種ワームを検知・駆除することができます。
ウィルス対策を施していないユーザは,「Norton AntiVirus 30日間限定体験版」を,シマンテックのホームページからダウンロードして利用できます。ウィルスに関する詳細はSARCのウイルス・データベースで参照できます。
バブルボーイは,まだ実際の被害報告がなく,また英語とスペイン語環境でのみ動作するワームのため,危険度は比較的低いですが,メールを見ただけで感染(繁殖)する初のワーム(ウィルス)が登場したことにより,今後これをもとにした変種や新種ウィルスが現れる可能性が十分に考えられるため注意が必要です。
以上
【注釈解説】
注1:SARC(シマンテック・アンチウィルス・リサーチ・センター,通称:サーク)
SARCはシマンテックの世界最大のコンピュータ・ウィルス研究所で,日本をはじめ米国,欧州,豪州のワールドワイドをカバーする4拠点の研究者が,コンピュータウィルスに関する研究を行っています。ウィルスの解析やウィルス定義ファイルの提供,ファイル・システムの治療・修復に関する研究を行っており,毎月平均300個の新種ウィルスに対応し,最新のウィルスの脅威から24時間365日ユーザを保護しています。
注2:LiveUpdate(ライブアップデート)
Norton AntiVirusのLiveUpdateボタンをクリックすることにより,最新のウィルスのデータベース,スキャンエンジンを含む「ウィルス定義ファイル」を更新できる自動アップデート機能。インターネットやモデムを通じてシマンテックのサーバに接続し,自分のコンピュータに自動的に新しいウィルス定義ファイルを,システムを再起動すること無くインストールできます。また,スケジュール設定により定期的な自動更新も可能です。

・シマンテックコーポレーションについて
シマンテックコーポレーションは、コンピュータ・ユーザに、高い生産性と、安全で信頼性の高い環境をいつでもどこでも提供いたします。シマンテックは、広範なソリューションを提供しており、顧客満足と製品ブランドの高い認知度におけるリーダーとして知られています。同社は、主に、@ウィルス対策とPCアシスタンス用ソフトウェアのNortonシリーズ、A遠隔地ユーザの生産性を高めるpcANYWHERE、WinFax、ACT!、Bインターネット開発ツールCafeシリーズといった3分野のアプリケーション製品群で顧客ニーズに応えています。
詳細は同社ホームページhttp://www.symantec.comをご参照ください。
・株式会社シマンテックについて
株式会社シマンテックは、米国シマンテック社の日本法人として、1994年9月1日に設立いたしました。成長著しい日本のパソコンソフトウェア市場において、市場のニーズや環境にマッチした日本語製品のタイムリーな開発・販売および充分な情報提供のためのマーケティング活動や製品購入前後に渡るサポートの提供を行なっています。
詳細は同社ホームページhttp://www.symantec.co.jpをご参照ください。
*Symantec社の名称、ロゴおよび各製品名は、シマンテック社の米国内での登録商標です。
*その他の商品名などは、それぞれ各社の登録商標または商標です。
News Release Indexへもどる
|