[news] Nimda 関連

Nimda (w32.Nimda.a@mm、W32/Nimda) とは、ありとあらゆる Microsoft 製品のセキュリティホールを利用した Worm です。特に新しい技術は組み込まれていませんが、security patch をすべて組み込んでいないと、被害に会う可能性があります。感染力は [Code Red] 以上と言われています。

性能を纏めると以下の通り。

• IIS の脆弱性を衝いたセキュリティホール
  一世風靡している [Code Red] と同等のセキュリティホールを衝いてきます。予防策は IIS のすべての security patch を当てることです。
• IE の脆弱性を衝いたセキュリティホール
  IE の JavaScript の脆弱性を衝いてきます。Web を閲覧しただけで感染します。予防策は IE を IE 5.01SP2、IE 5.5SP2、IE 6 へ update することです。
  [セキュリティ：ウイルス対策「特別編　Webサイトを見るだけでパソコンがハングする!?」(ZDNet Helpdesk)]
• Outlook の脆弱性を衝いたセキュリティホール
  これも一世風靡している [Sircam] と同等のセキュリティホールを衝いてきます。Outlook に patch を当てていない状態でプレビューしたり、patch が当たっていたとしても添付されているファイル (Readme.exe) を実行すると感染します。予防策は Outlook に patch を当てる、不審なファイル（今回は Readme.exe）は実行しないことです。
• ファイルコピーによる感染
  ファイルコピーのタイミングで Cliant のすべての Drive に感染ファイル(Readme.exe)をコピーします。以後、Readme.exe を実行すると感染します。

一度感染すると、上記の方法をすべて使用して感染を行います。

特に IE の update は必ず行っておいた方が良いでしょう。MSN でさえ感染し、自ら加害者に加わっているほどですから、信用できるサイトと思って閲覧しても感染してしまうこともあるかもしれません。

• [速報：MSN，共同通信も──Nimdaが国内でも感染拡大(ZDNN)] (01.09.19)

この page は、<[news] Virus 総合> の特設 page です。

お勧め

• [セキュリティ：ウイルス対策「緊急特集史上最悪のウイルスが出現−W32/Nimda」(ZDNet Helpdesk)]
  サマリー記事。よく纏まっています。
• [Insider's Eye -- ネットを震撼させたコンピュータ・ワーム、Nimdaを検証する(@IT)] (01.09.26)
  @IT の Nimda 関連サマリー記事。よく纏まっています。お勧め。
• [Nimda Worm (various)(セキュリティホール memo)]
  Nimda だけに係わらず、セキュリティ関連の記事は反応が早いです。お勧め。

用語、特集

• [新種ウイルス「W32/Nimda」に関する情報(IPAセキュリティセンター)]
  IPAセキュリティセンターの情報。
• [Webに蔓延するNimdaワーム(ZDNetエンタープライズ)]
  ZDNetエンタープライズの関連記事リンク集。
• [NIMDAで再確認されたセキュリティの基本(@IT)]
  @IT の News(01/09) 関連記事リンク集。

• [W32.Nimda.A@mm情報サイト(シマンテック)]
  [McAfee ウイルス百科事典 W32/Nimda@MM(McAfee)]
  [PE_NIMDA.A対策Web(Trend Micro)]
  各社の Virus 情報。

From Microsoft

• [TechNet Online - Nimda ワーム に関する情報(MSKK)]
• [TechNet Online - Nimda ワーム よくある質問と回答(MSKK)]
• [TechNet Online - Nimda ワームに対する防御策の説明(MSKK)]
• [TechNet Online - Nimda ワーム に関する情報および防御策の説明 更新履歴(MSKK)]
• [ホームユーザー向け セキュリティ対策 早わかりガイド - Nimda コンピュータウィルスに関する情報(MSKK)] (01.09.23)
  MSKK がウイルスバスターを推奨しているよお。

関連記事

Slashdot.jp の反応

• [ガートナーがIISの即時リプレースを強く推奨(Slashdot.jp)] (01.09.26)
  [IISは捨てなさい――Gartnerが企業に警告(ZDNN)]
  [AnchorDesk：それでもIISを捨てられなかったら……(ZDNN)]
  捨てましょう =)。
• [MSNに侵入したNIMDAは社内感染(Slashdot.jp)] (01.09.26)
  [http://itpro.nikkeibp.co.jp/free/NIT/NEWS/20010925/8/]
  是非、再発防止案を提案してもらいたいものですな。
• [「ウイルスに狙われるのはIIS浸透の代償」(Slashdot.jp)] (01.09.26)
  [http://itpro.nikkeibp.co.jp/free/NC/NEWS/20010921/1/]
  現場と経営者の温度差を感じずにはいられません。是非日経IT Pro の『皆様の評価を見る』をご覧ください。現場の声が満載です。提灯記事と非難されがちですが、ここまでフィルターを掛けずに彼の肉声を反映してくれたのは上出来かと。
• [「ウイルスに狙われるのはIIS浸透の代償」(Slashdot.jp)] (01.09.21)
  MSKK 的にはほぼ他人事。善意の第三者にでもなったつもりなんだろうか？
• [新種ワーム？中国一号(Slashdot.jp)] (01.09.20)
  台風じゃないんだから。どうやら時期的にも Nimda と思って間違いないようです。
  [速報：「中国一号」，100万人に感染か──人民日報(ZDNN)] (01.09.21)
• [かなりヤバイワーム、W32.Nimda.A@mm(Slashdot.jp)] (01.09.19)
  皆、冷静のようです。CodeRed であれだけ盛り上がったので「ああ、またか」のようなノリです。

その他の関連記事

• [人気ゲームサイトがNimdaウイルスを配布(ZDNN)] (02.06.28)
• [韓国語版のVS .NETにNimdaウイルス混入(ZDNN)] (02.06.16)
  [MSDNにNimdaウイルス混入(Slashdot.jp)]
  今更、Nimda ネタとは。
• [『ニムダ』の新バージョンは名称にこだわる作者の報復か？(Wired News)] (01.11.12)
  Nimda 作者は「コンセプトウイルス」と呼ばれたかったらしい。報復に作成したのが W32.Nimda.E@mm とのこと。やっぱり意図は汲み取ってもらえなかったらしい。ちなみに Nimda は「ワームと闘うシステム管理者(system administrator)を哀れみ、ユーモアまじりにつけられたものだ。」と言うことらしい。ちと眉唾。
• [http://itpro.nikkeibp.co.jp/members/NOS/ITARTICLE/20011105/1/] (01.11.12)
  IT Pro の記事「解説●最悪のワームNimdaの教訓」。
• [New York Times“攻撃”，真犯人はNimda.E(ZDNN)] (01.11.01)
• [IPAなどが「Nimda」亜種を報告〜現在のところ被害は小〜(INTERNET Watch)] (01.10.31)
  [「新Nimda」はゆっくりペース(ZDNN)]
  [速報：Nimda.Eに国内ウイルス対策ベンダーが警告(ZDNN)]
• [Nimdaが残した教訓とは？(ZDNN)] (01.10.18)
  自社製のソフトウェアの宣伝の感有り。
• [米SunがMicrosoft IISからの乗り換えキャンペーンを開始(INTERNET Watch)] (01.10.09)
  便乗商売？
• [IPAなどが相次いで9月のウィルス被害状況を発表〜1位は「Nimda」〜(INTERNET Watch)] (01.10.09)
• [速報：Nimdaウイルス，実害率7割の高率　IPA 9月まとめ(ZDNN)] (01.10.06)
• [『Nimda』や『コード・レッド』を捕らえる簡単ツール(上)、(下)(Wired News)] (01.10.04)
  [LaBrea - The Tarpit]
  worm 捕獲ツール LaBrea の NT 対応版が公開された模様。
• [http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20011005/1/] (01.10.04)
  新種の Nimda 対策として再度セキュリティチェックを推奨しています。
• [http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20011002/1/] (01.10.04)
  「感染事例で見えた「Nimda」ワーム対策のポイント」
• [Nimda駆除ツールを騙った悪質メールにご用心 - PCがハッキングされる恐れ(MYCOM PC WEB)] (01.10.02)
  拡散性は無いそうです。厚顔無恥な Virus が最近多いですね。
• [Nimdaの被害，まだ消えず(ZDNN)] (01.09.26)
• [http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20010922/1/] (01.09.24)
  [New Information about IE6 and the Nimda Worm(Microsoft)]
  「Nimda 続報，IE6でもウイルスを勝手に実行してしまう恐れあり」とのこと。記事によると IE6 をインストールする場合、「最小構成」を選んでしまうとまずいらしい。必ず Outlook Explorer も update するように、とのこと。OE なんて使ってないのに〜。
• [マイクロソフトなど各社、続々と「Nimda」対応策を発表(INTERNET Watch)] (01.09.23)
  [速報：Nimda対策で臨時電話窓口　マイクロソフト(ZDNN)]
• [衰えるのも速かった『Nimda』ワーム(Japan.CNET.com)] (01.09.23)
  まだ終戦宣言は早すぎると思う。警戒は続けた方が良いよ。
• [AnchorDesk：ブリリアントで性悪なNimdaは，何のために生まれてきたか(ZDNN)] (01.09.21)
• [トレンドマイクロの「Nimda」自動駆除ツールにアクセス殺到(INTERNET Watch)] (01.09.20)
• [サーバもPCもターゲットに――全方位型ワーム「Nimda」出現(ZDNN)] (01.09.19)
• [NimdaはWebアクセスだけで感染──IEのセキュリティ対策が必要(ZDNN)] (01.09.19)
• [複数の手段で急速に感染を広めるNimda(ZDNetエンタープライズ)] (01.09.19)
• [「Nimda」の被害がさらに拡大の恐れ(INTERNET Watch)] (01.09.19)
• [音声ファイルになりすますメール送信ウィルス「Nimda」に注意(INTERNET Watch)] (01.09.19)
• [MSN、農水省、毎日新聞などが続々と「Nimda」に感染(INTERNET Watch)] (01.09.19)
• [『Nimda』や『コード・レッド』を捕らえる簡単ツール(上)、(下)(Wired News)] (01.09.19)
• [『コード・レッド』＋『サーカム』の強力ワーム登場(上)、(下)(Wired News)] (01.09.18)