緊急報告 コンピュータウィルス「MSブラスター」にご注意 |
地球規模の攻撃を仕掛けるウィルスとして報道でも取り上げられている
MSブラスター(別名:ラブサン)について解説します。
※インターネットに接続しないと発症が確認できない場合があります。
感染対象
●感染するパソコンのOS(オペレーションシステム)の種類
Windows 2000, Windows XP に感染します。
Windows NT も警戒してください。
○感染しないパソコンのOS(オペレーションシステム)の種類
Windows 95, Windows 98, Windows Me
Macintosh(マック、マッキントッシュ),OS/2, UNIX,Linux
感染経路
このウィルスの特徴は、ウィルスが「ウインドウズの欠陥」を利用して
”インターネットから”感染するところにあります。
今まで多かったメールで感染するタイプではありません。
また、感染してウィルスメールを送ることもありません。
症状
・コンピュータが異常終了するなど、システムが不安定になります。
そのままにしておくと再起動の間隔が短くなり操作が困難な状態まで陥ります。
わかりやすい症状としてカウントダウンするウィンドウが開くケースがあります。
・コンピューターの日付が8月16日以降である場合、毎日マイクロソフトの
ウィンドウズ・アップデートのHPサイトを攻撃します。(Dos攻撃、サービス拒否攻撃を行います。)
・ネットワーク上の他のコンピューターに感染しようとします。
Dos攻撃、サービス拒否攻撃 |
Dos攻撃、サービス拒否攻撃とは、攻撃対象のコンピューターに複数のパソコンが集中して断続的にデータを送りコンピューターの動作を妨害する攻撃のことを指します。
ホームページを公開しているコンピューターがこの攻撃を受けるとホームページの公開ができなくなります。
例えると:
相談窓口に電話の問い合わせが殺到して対応できなくなる状況に似ています。
|
対策方法
まだ、感染していない場合は、Windowsアップデートを行うことをお勧めします。
Windowsアップデートのページ
- Windowsアップデートのページにアクセスする
- 「更新をスキャン」をクリック
- スキャンが終わるまで待つ。終わったら 「更新の確認とインストール」が表示されます
- 「更新の確認とインストール」をクリック
- 重要な更新と Service Packのページで『今すぐインストール』のボタンを押す
- 使用許諾契約に「同意」してアップデートを行います。
- アップデートが終わって再起動の支持がでたらその指示に従います。
- 再度Windowsアップデートのページにアクセスして「重要な更新と
Service Pack」のページで
項目がなくなるまで繰り返します。
Windowsアップデートにおいて発生したいかなる損害についてもポケッティーは責任を負いかねます。
あらかじめご了承の上、自己責任において行ってください。
感染した場合のおおまかな対処手順をご紹介すると、以下のとおりになります。
- コンピューターをインターネットから物理的に切り離す
- OSの設定を行う
- XPの場合:インターネット接続ファイアーウォールを有効にする
- 2000/NTの場合:OSの弱点DCOMを一時的に無効にする
Windows2000の場合サービスパック3以上のアップデートを行っている必要があります。
- msblast.exe プログラムを停止させる
- インターネットに接続する
- マイクロソフトのセキュリティ修正プログラムをダウンロードしてインストールする
- もし、再度症状がでるなら、もう一度3で行ったmsblast.exe プログラムを停止させる
- ウィルス駆除プログラムを使ってウィルスを削除する
- 2で行ったOSの設定を元に戻す
- 終了
イラスト付きの詳細な駆除の解説が下記のマイクロソフトのページにあります。ご参照ください。
※マイクロソフトのページでは、MSブラスターのことを「ワーム」と表現されています。
マイクロソフト WindowsXPの対処方法
マイクロソフト Windows2000/NTの対処方法
上記の対処方法おいて発生したいかなる損害についてもポケッティーは責任を負いかねます。
あらかじめご了承の上、自己責任において行ってください。
シマンテック社
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.blaster.worm.html
トレンドマイクロ社
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A
日本ネットワークアソシエイツ社
http://www.nai.com/japan/security/virL.asp?v=W32/Lovsan.worm.a
IPAセキュリティーセンター
http://www.ipa.go.jp/security/topics/newvirus/msblaster.html
内容は随時調査中
掲載pkc_2003転載は禁止
インターネット・ポケッティー(PC版)
【PKC倶楽部/PKCクラブ】めざせパソコンの達人(パソコンQ&A)
|