MP3Concept は、Mac OS X プラットフォームを標的とするコンセプト証明目的専用に作成されたトロイの木馬であり、現時点では世間一般には出回っていません。このトロイの木馬には Mac コンピュータへの拡散や感染は行わず、ウイルスコード、自分自身のメール送信、ファイル削除などの破壊活動など、有害な発病症状は一切含まれていません。このトロイの木馬に含まれているのは、あるメッセージボックスを表示するコードと、男性の笑い声を収録した mp3 形式の音声データのみです。

別名: MP3Virus.Gen [Intego]

種別: トロイの木馬

感染サイズ: 88,121 バイト

影響を受けるシステム: Macintosh

影響を受けないシステム: Linux, Microsoft IIS, OS/2, UNIX, Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP

対応日(Live UpdateTM)** 2004/04/09(米国時間) * Intelligent Updaterを通じたウイルス定義は随時更新されていますが、そのダウンロードとインストールは手動で行う必要があります。 ** LiveUpdateを通じたウイルス定義は毎週水曜日(米国時間)に更新されています。 LiveUpdateの使い方については、こちらをクリックしてください。

被害状況 感染台数: 0-49 報告件数: 0-2 地域感染度: 低 対処レベル: 高 駆除: 容易

危険性評価グラフ 被害状況: 低 ダメージ: 低 感染力: 低

MP3Concept ファイルは、mp3 アイコンを持っているため、普通の mp 3 ファイルに見えます。

MP3Concept ファイルのアイコンをダブルクリックすることで、ファイルが実行されると、MP3Concept は次のことを行います。

1. "Yep, this is an application (So what is your iTunes playing right now?)" というテキストを含むメッセージボックスを表示します。
   
   
2. iTunes を起動し、男性の笑い声が保存されている mp3 ファイルを再生します。
   

Symantec Security Response では、すべてのユーザと管理者の皆様に対し、基本的なオンライン・セキュリティ対策として日常的に次のことを実行することを奨励しています。

• 不必要なサービスをすべて無効化するか、あるいは削除する。OS の多くは標準で、FTP クライアント、telnet、Web サーバーなどコンピュータの操作に必ずしも必要ではない付加的なサービスをインストールします。そのような付加的サービスは、攻撃の侵入経路として利用されることが多いため、無効化あるいは削除することによって、攻撃経路をその分少なくすることができ、パッチ適用時にも更新が必要なサービス数を減らすことができます。
  
• 1つ、あるいは複数のネットワークサービスが複合型脅威の攻撃を受けた場合には、パッチを適用するまでの一時的な回避策として、攻撃を受けているサービスをオフにするか、そのサービスへのアクセスを遮断する。
  
• 常に最新のパッチを適用しておく。特に、公開サービスをホストしていたり、HTTP、FTP、メール、DNS サービスなど、ファイアウォールを介してアクセス可能にしているコンピュータに対しては必ず最新パッチを適用しておくよう心がけてください。
  
• パスワード・ポリシーの徹底。複雑なパスワードを設定しておけば、セキュリティが低下したコンピュータ上に保存しているパスワードファイルの解読を困難にすることができます。また、攻撃を受けた場合でも被害を防止あるいは最小限に抑えることができます。
  
• メールサーバーを、ウイルスが感染拡大を試みる際によく使用するファイル拡張子(.vbs、.bat、.exe、.scr など)が付いた添付ファイルを含むメールをブロックあるいは削除するように設定しておく。
  
• ネットワーク接続しているコンピュータが感染した場合は、他のコンピュータへの感染拡大を防止するために、そのコンピュータをすみやかにネットワークから切り離し、その後、被害を受けたコンピュータに対し被害状況の分析を行ない、信頼できるメディアを使って復旧を図る。
  
• 従業員に対し、次のことを徹底させる。
  
  • 予期せぬメールが届いた場合には添付ファイルを絶対に開かない。
    
  • インターネットからダウンロードしたソフトウェアについては、必ずウイルススキャンを実行し、問題がないことが確認できるまでは絶対に起動しない。
    
  • 既知のセキュリティホールに対応するパッチが適用されていない Web ブラウザーを使用している場合は、安全でない Web サイトにアクセスするだけで感染する可能性があることを留意する。
    

MP3Concept に感染していると思われる場合は、LiveUpdate 機能を通じて、あるいはSymantec Security Responseの Web サイトから最新のウイルス定義をダウンロードしてください。

• LiveUpdate 機能を使ってウイルス定義をダウンロードする方法については、こちらをクリックしてください。
  
• Symantec Security Response の Web サイトから ウイルス定義を手動でダウンロードし、インストールする方法についてはこちらをクリックしてください。