[news] Virus 総合

<Virus - SyncHack> へ移動中。

作業中

• <MyDoom 関連>
• <RPC に関する脆弱性関連>
• <SQL Slammer 関連>
• <Code Red 関連>
• <Nimda 関連>

関連記事

• [ウイルス対策はいたちごっこか？(@IT)]
  @IT の News(01/08) 関連記事リンク集。

• Virus：
  [2004年度の国内ウイルス対策ソフト市場は430億9,300万円規模(INTERNET Watch)] (05.07.28)

• Virus：
  [マカフィー、リモートとオンサイト両方で利用できる検証施設(Enterprise Watch)] (05.07.28)
• virus：
  [ウイルス感染を疑似体験できる--トレンドマイクロの新サイト(CNET Japan)] (05.07.11)
  [トレンドマイクロ、セキュリティ啓発サイト開設(INTERNET Watch)]

• Virus：
  [アダルトサイトに勝手に登録し、日本語で入会金を要求するウイルス(INTERNET Watch)] (05.06.29)
• Virus：
  [「ファイルは暗号化した。デコードしたければ金を振り込め」攻撃の新手口(INTERNET Watch)] (05.05.25)
  [ファイルを暗号化して「人質」にする新手の攻撃(Slashdot.jp)]

• Virus：
  [MSN Messenger経由で2つのワームが感染拡大(CNET Japan)] (05.03.09)
• Virus：
  [マイクロソフトのウイルス駆除ツール、BagleやBropiaの駆除に対応(INTERNET Watch)] (05.03.09)
• Virus：
  [2度あることは3度ある--またウイルス対策ソフトに脆弱性(CNET Japan)] (05.02.26)
  [トレンドマイクロ、ウイルス対策製品のほとんどに脆弱性(INTERNET Watch)]
• 一線を越えた Virus：ITmedia の記事「「晒しは一線を越えた」、新種のトロイの木馬Winnyで出回る」。
  [http://www.itmedia.co.jp/enterprise/articles/0411/05/news089.html] (04.11.06)
  [デスクトップ画像をWinnyで流通させる正体不明のウイルス(INTERNET Watch)]

• ワームは市民権を得ようとしているっ：うそ。
  [MyDoomワーム、最新版は自らの解説入り--専門家も困惑気味(CNET Japan)] (04.09.18)
• Virus：
  [MyDoom作者、ワームを使って仕事探しか--新亜種に隠しメッセージ(CNET Japan)] (04.09.14)

• Virus：
  [ユーザーを盗み撮りするワーム「Rbot-GR」(MYCOM PC WEB)] (04.08.25)
  [あなたの部屋を覗き見するトロイの木馬(Slashdot.jp)]

• Virus：
  [“ぬるぽウイルス”は新たな手法を用いた画期的なウイルス(INTERNET Watch)] (04.08.14)
  [Winnyで“ぬるぽ”ウイルスが流行の兆し〜シマンテック警告(INTERNET Watch)]
  [Winny経由で広まり圧縮ファイルを解凍するだけで感染する「Nullporce」(Slashdot.jp)]
• Virus：
  [Blasterから1年……再確認する！　ウイルス対策(INTERNET Watch)] (04.07.23)
• Virus：IT Pro の記事「「ウイルス作者の“プロ”化が進んでいる」――スペインPanda Software」。
  [http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040722/147632/] (04.07.22)
• Virus：
  [マイクロソフト、ウイルス対策はゆっくり着実に(CNET Japan)] (04.07.02)
• Virus：
  [シマンテック、日本におけるウイルス解析ルームを公開(INTERNET Watch)] (04.06.22)
• Virus：
  [マイクロソフト、自社開発のウイルス対策ソフトに関する報道を否定(INTERNET Watch)] (04.06.16)
  [マイクロソフト、アンチウイルス製品市場へ参入(Slashdot.jp)]
• Virus：
  [日本ネットワークアソシエイツ、Linux用ウイルス対策ソフトを発表(CNET Japan)] (04.06.06)

• コンセプトウィルス？：このようなウィルスの存在が必要な会社って、、、え？第一発見者が（ry。
  [シマンテック、史上初の64ビットウイルスの発見を報告(CNET Japan)] (04.05.28)
  [64bit版Windowsに感染する初めてのウイルス「Rugrat」が登場(INTERNET Watch)]
  [64bit Windowsをターゲットにしたウイルス「W64.Rugrat」が登場(MYCOM PC WEB)]
  [史上初の64bitウイルス(Slashdot.jp)]

• 模倣犯？：
  [本当の犯人は誰--Sasserに新たな亜種出現(INTERNET Watch)] (04.05.13)
• Virus にも色々あるのね：
  [まるで説教強盗--Sasser.Eのコード内に脆弱性を警告するメッセージ(CNET Japan)] (04.05.11)
• Security：
  [Netsky“Z”が登場〜遂に全アルファベットを制覇(INTERNET Watch)] (04.04.23)
  [Netsky亜種が続々発生〜セキュリティベンダー各社、「X」「Y」に警告(INTERNET Watch)]
• Virus：ホントに怖いモノは初心者？
  [パッチでの対処に限界--Wittyワームの投げかける新たな脅威(CNET Japan)] (04.03.29)
• Security：
  [ウイルス感染を体験できるwebサイト(Slashdot.jp)] (03.12.15)
• Virus：
  [エンタープライズ：「Sobig.Fを検出しました」――自動応答メールがさらなる混乱を招く？(ZDNet JAPAN)] (03.08.23)
  [ウィルス告知サービスのありかた(Slashdot.jp)]
• Virus：
  [エンタープライズ：PCをポルノサイト誘導に利用するトロイの木馬(ZDNet JAPAN)] (03.07.12)
• Virus：まあ、Virus が作れるからといって雇っては貰えないのは当たり前として、教育の一環としては面白いんじゃないかと。実際、Virus が養殖されていく様を目の当たりにすれば、Virus が何たるか体験出来るし、学生側の興味が向くのなら特に私は気にしない。
  「知らないから責任取らない」よりナンボかマシだ。知っとけ。
  [ZDNN：「ウイルス作成講座」に巻き起こる賛否両論(ZDNet JAPAN)] (03.05.29)
  [ZDNN：「ウイルス作成講座」はなぜ必要か(ZDNet JAPAN)]
  [ウィルス作成講座開講(Slashdot.jp)]
• Virus：
  [ZDNN：携帯ウイルス？　米で加入者が被害報告(ZDNet JAPAN)] (03.05.07)
• Virus：
  [シマンテックに聞く「ウイルス被害の傾向と対策」(INTERNET Watch)] (03.04.09)
• Virus：
  [IPAがウイルス被害額を試算、2002年の国内被害額は4,400億円に(INTERNET Watch)] (03.04.04)
• Virus：不謹慎ながら「なるほど、その手があったか」と感心してしまいました。URL jump みたいな動きになるのかな。
  [ZDNN：LovGateに亜種、txtファイルにワーム実行を関連付け(ZDNet JAPAN)] (03.03.26)
• Virus：
  [ウイルスの作成や保管を刑事罰の対象に(INTERNET Watch)] (03.03.25)
  [バグ入りソフトで懲役三年？法務省公開諮問資料のバグ(Slashdot.jp)]
• Virus：
  [ZDNN：トロイの木馬を運ぶウイルスと戦うには(ZDNet JAPAN)] (03.03.05)
• Virus：
  [【レポート】トレンドマイクロ、ウイルス検索エンジンを更新 - その技術とは(MYCOM PC WEB)] (03.01.31)
• Virus：
  [ウイルス感染メール対策に大きな取り組みを(@IT)] (03.01.19)
• Virus：特定の MP3 プレイヤー（mpg123）を狙った Virus のようです。「手渡しによるファイルの受け渡しによってのみ感染」というのは、まだ幸いかも。
  [MP3内の不正プログラムが実行される新しいタイプのウイルス(INTERNET Watch)] (03.01.17)
• [「Klez」は国内のみならず海外でも圧倒的脅威(INTERNET Watch)] (02.12.25)
• [日本NAI、ウィルス感染画面を集めた「ウイルス画像辞典」を開設(INTERNET Watch)] (02.12.25)
  [未だかつて見たこともないウィルス達の素顔を(Slashdot.jp)]
  見て楽しむ Virus 館？「ああっ、見たことあるっ」とか言いながら楽しむ page なのかしら。
• [ウイルスがウイルスに感染して進化(Slashdot.jp)] (02.12.18)
• [イーフロンティア、ケンシロウがウィルスを駆除する「ウイルスキラー北斗の拳 2003」(ZDNet JAPAN)] (02.11.05)
  [世紀末PC救世主伝説(Slashdot.jp)]
  Virus が来ないとイベントは発生しないのね。なんか寂しいぞ。ケンシロウが負けるところが見たかったりして。
• [http://itpro.nikkeibp.co.jp/free/NBY/NEWS/20021016/2/] (02.10.16)
  IT Pro の記事「【WPC EXPO 2002速報】ウイルスの発病を体験できる「ウイルス博物館」」。嫌な体験をさせやがる（ｗ。
• [中国のPC、80%がウイルス感染(Slashdot.jp)] (02.10.12)
• [不審ファイルに2時間以内に対処、対応できない場合一定金額を返金(INTERNET Watch)] (02.10.08)
  Virus patern file のデリバリーサービス？：
• [セキュリティ How-To - 「日本語ウイルス」作者からの手紙(ZDNet Helpdesk)] (02.06.26)
  [日本語ウィルス作成者の独白(Slashdot.jp)]
  説教プレイですか？：何だか気持ちよさそうですね。「本家」や「元祖」が続出しないことを願いますが。
• [「危険度＝低」のJPEGウイルスに不吉な予感(ZDNN)] (02.06.14)
  [JPEGを媒介として感染するウィルス「W32Perrun」が発見される(INTERNET Watch)]
  偽装フォーマットをサポートした Virus？何にしても応用が利く技術(?)っぽいので今後、注意が必要になるのかも。
• [【フラッシュ】ウイルス対策ソフトあっても1割が感染(Japan.CNET.com)] (02.06.02)
  セキュリティは一日にしてならず、ってことで。OutLook が原因の全てとは言わないが「カジュアル感染」の１つの原因なんじゃないかな。
• [しぶといKlezウイルス、アドレス偽造テクでスパム状態(ZDNN)] (02.05.19)
• [若いウイルス作者が陥る罠(ZDNN)] (02.05.18)
  一線を越えてしまった者達の末路？
• [米速報：Melissaウイルス作者に禁固刑(ZDNN)] (02.05.02)
  Virus 作者の末路：「20カ月の禁固刑と5000ドルの罰金刑」＋３年間のネットワーク接続まで許可制とは、、、
• [ウィルス対策やってますか？(Slashdot.jp)] (02.04.28)
• [2001年のウイルス被害総額は5000億円以上？　IPA調査(ZDNN)] (02.04.04)
  [IPA、3月の不正アクセスの届出状況を発表〜過去3番目の届け出件数(INTERNET Watch)]
  PC なんぞ導入する方が赤字とか？
• [速報：日本語Subjectで届くウイルスに注意(ZDNN)] (02.03.14)
  [Subjectに「うんこ」や「極秘」などがつくワーム(Slashdot.jp)]
  私の周囲では既にヒットしまくりです。注意しましょう。
• [速報：「ウイルスが 便り届ける 旧き友」　トレンドマイクロの川柳コンテスト(ZDNN)] (02.01.21)
• [ウイルス被害の統計は当てにならない？(上)、(下)(Wired News)] (02.01.20)
  Virus の統計がザルなのは分からないでもない。興味深かったのが「従業員は、仕事が気に入らないか、あるいは単に1日ゆっくりできるようネットワークを切断したいという理由で、故意にウイルスを開いて仕事をさぼることもあるという。」という記事。Virus が休暇代わりに使われているとは、、、。
• [ソフォス、自分のサイトにウィルス情報を掲載できるサービスを開始(INTERNET Watch)] (02.01.16)
  [ウイルス情報のあなたのwebページに(Slashdot.jp)]
  これ、いいな。ただ JavaScript って所と page が重くなってしまうような気がするんで home には上げられないな。Virus 対策用 page でも作るかな〜。
• [IPA、12月度のウィルス届出数を発表〜過去最悪の3,430件に(INTERNET Watch)] (02.01.09)
• [2002年のウイルス展望──“複合型”がメインストリーム(ZDNN)] (01.12.27)
  「無線LANや携帯情報端末，Windows XPもターゲット」なんだそうな。あまりひねりが無いような気も。
• [速報：グリーティングメールに注意！強い破壊力の新ウイルスを警告(ZDNN)] (01.12.20)
  [当たってしまった懸念，ネットに広がる「クリスマスウイルス」(ZDNetエンタープライズ)]
  [「Christmas.exe」に注意、新ウィルスがヨーロッパで増殖中(INTERNET Watch)]
  日本では今の所、被害者は少ないとのこと。
• [ウィルス急増の2001年――元凶は“メール機能悪用タイプ”(ZDNN)] (01.12.18)
  要するに教育不足なのでしょう。もう Outlook は免許制にするしか。で、Virus を一回蒔くと減点 -3。持ち点が無くなったら PC 取り上げ。無免許で使用していた場合には、Net 社会から追放。
• [WindowsMe/XP の「_restore」フォルダから何度もウイルスを発見してしまう(Trend Micro)] (01.12.18)
  Virus は無敵だ、何度でも蘇る。Virus の増殖は M$ の夢だからだ！システムの復元機能のお陰でせっかく削除した Virus が元に戻ってしまうんだとか。Registry ですべて賄おうとするから、、、
• [クリスマス近し，ウイルスに注意(ZDNN)] (01.12.03)
  イベント（祭り？）には注意しろってことで。
• [SirCamを抜いたワーム，BadTrans.B(ZDNN)] (01.12.02)
  [【レポート】Nimdaの系譜 Klez、Aliz、そしてBadtrans.B - セキュリティ意識が不可欠(MYCOM PC WEB)]
  BadTrans.B 様、ご到着、、、;-(。技術的には素敵なことは何一つないんですけどね。
• [速報：トレンドマイクロ，「ALIZ」危険度を引き上げ(ZDNN)] (01.11.28)
  ALIZ 様、ご到着、、、;-(
• [Gonerワームの作者はイスラエルの高校生(ZDNN)] (01.12.11)
  [Gonerの作者はイスラエルの高校生(Slashdot.jp)]
  犯人は 4 人のイスラエル人高校生とのこと。高校生が作った Virus に感染するなよ〜、とか言ってみたり。
• [複合型ウィルスの脅威と対策――シマンンテックがセミナー(ZDNN)] (01.12.11)
• [バッドトランスB対策Web(Trend Micro)] (01.12.05)
  特設 web page まで出来ちゃいました。
• [またもや危険度の高い新種ウイルス「WORM_GONE.A」が発生(Broadband Watch)] (01.12.05)
  [クリスマスプレゼント第一弾？　「Pentagone」ウイルス登場(ZDNN)]
  [新ウィルス「Goner」にアンチウィルス各社が警告〜ICQも感染ルートに(INTERNET Watch)]
  [アンチウィルスソフトを削除するW32/Goner@MM(Slashdot.jp)]
  最近、この手の Virus、多いね。やっぱり virus に感染する媒体が多いからいけないんだな。
• [NAIウィルスラボ責任者Vincent Gullotto 氏が来日〜今年のウィルスを総括(INTERNET Watch)] (01.11.29)
  [高度な技術持つウイルス作者、不注意なユーザー - AVERT責任者が来日(MYCOM PC WEB)]
  [ウィルスの次の標的は「無線LANや携帯端末」――AVERT責任者が警告(ZDNN)]
• [今年最も大きな影響を与えたウィルスは「Nimda」と「Sircam」〜米調査(INTERNET Watch)] (01.11.28)
• [IPAなど、危険度の高い「W32/Aliz」ウィルスを警告〜被害報告100件を超える〜(INTERNET Watch)] (01.11.23)
• [Windowsのダブルクリック(セキュリティホール memo)] (01.10.14)
  [McAfee ウイルス百科事典 IRC/Stages.worm(McAfee)]
  特定の拡張子が user から見えないのを利用した Virus が存在するようです。試しに適当なテキストファイルに TEST.TXT.SHS と言う名前保存した所、TEST.TXT と表示されます。NeverShowExt という regstry の設定が問題のようですが、これをすべて削除すると *.LNK や *.URL まで表示されるようになってしまうんだとか。困ったものです。
• [コンピュータウイルスは“ウイルス”である(ZDNN)] (01.10.09)
  マックだからってウィルスフリーってのも無いだろうに。
• [米速報：欧州で被害を拡大するMagistr.B(ZDNN)] (01.09.05)
  [危険なウイルスMagistrの新版に注意(ZDNN)]
  [添付ファイルの取り扱い５つの心得(IPAセキュリティセンター)]
  「Magistr.B（w32.Magistr.39921）」は多くの Virus check を掻い潜り、ZoneAlarm を終了させ、Eudora、Outlook、Netscape Messenger の送信済みの E-Mail のアドレスへランダムに感染メールを送信するんだとか。添付された実行ファイルは触れないことですわな。
• [多くのPCユーザーはウイルスの猛威に関わらず無防備〜米調査(INTERNET Watch)] (01.08.30)
• [米速報：Leavesワーム作者，英国で逮捕(ZDNN)] (01.08.16)
  [Microsoftのセキュリティ通知を装ったウイルス(ZDNN)] の犯人が捕まったそうな。
• [新ウイルスの運び屋はPDFファイル(Japan.CNET.com)] (01.08.12)
  [ウイルスも「ポータブル」なPDF(Slashdot.jp)]
  PDF ファイルは Virus とは無縁と考えられてきましたが、そうでも無くなってきたようです。幸いなことに Acrobat 経由のみに感染し、Acrobat Reader 経由では感染しないとの事。原因は VBScript の悪用らしいんだけど、今後も VBScript はサポートし続けるとのこと。
• [安全ではなくなったPDFファイル(ZDNet Helpdesk)] (01.07.15)
  PDF ファイルすら Virus の対象だったとは、、、チョット意外です。
• [デマはウイルスよりも強し？(ZDNN)] (01.05.31)
• [I Love Youの新変種は“過激派”ウイルス(ZDNN)] (01.05.21)
  最近、自己主張のために Virus が使用されているような兆しがあります。嫌な流れです。
• [Cheeseワームは正義の味方か？(ZDNN)] (01.05.17)
  正義と言い切ってしまうところなんかすげえ。ヤクザのショバ争いの感あり。
• [米速報：ウイルス警報に見せかけたウイルス(ZDNN)] (01.05.16)
• [クルニコワにHomepage――簡単に防げそうなウイルスが蔓延する不思議(ZDNN)] (01.05.12)
  「Virus 対策ソフトウェアがインストールされているから安心だろ？」という理由でホイホイ感染されているケースを見たことがあります。信用しすぎです。
• [「Homepage」ワーム沈静化の兆し(ZDNN)] (01.05.10)
  [『ホームページ』電子メールワームが鎮静化(Japan.CNET.com)]
• [添付ファイル「Homepage」はウイルス！(ZDNN)] (01.05.09)
  最近のマクロウィルスは技術云々よりアイディア勝負ですわな。
• [ロンリーな方は要注意――出会い系ウイルス(ZDNN)] (01.04.19)
  「I Love You」の亜種。最近、マクロウィルスが定番化していますね。
• [拡散に失敗した欠陥ウイルス(ZDNN)] (01.04.16)
  Virus にバグ？
• [「ウイルスに賞金」の新興企業に非難の嵐(ZDNN)] （01.04.04）
  自分らの電子メールゲートウェイ製品の宣伝みたい。$100- は安い。
• [プラットフォームの壁を越えて感染するウイルス登場(Wired News)] (01.03.29)
  [クロスプラットフォームウイルス「Winux」(ZDNN)]
  [Linux-Winウイルスの誕生は悪い兆候(@IT)]
  GPL の基で「W32.Winux」という Virus が出回っているらしい。しかも Windows、Linux 共に対応(?)しているとのこと。Virus もクロス・プラットフォームの時代なのかな。
• [ウイルス大発生の責めを負うべきは――鏡に聞いてみよう(ZDNet JAPAN)] (00.06.21)
  Virusの責任は無知な初心者なあなたにあります。無知は犯罪。
• [あるウィルス感染者の告白(INTERNET Watch)] (00.04.12)
  コラムが始まったらしい。こんなのだったら俺の方が洒落にならないぞ (^^;。とりあえず Outlook を使わないとなぜ言えない？

• [Y!ニュース - PCウイルス(Yahoo! JAPAN)]
  Yahoo! JAPAN の Virus ニュース(01.03.05)。
• [ウイルス対策室(IPA 情報処理振興事業協会)]
• [ウイルス＆セキュリティ(ZDNN)]
  Virus 関連の記事集。

トロイの木馬 (Trojan horse)

• [トロイの木馬から身を守る(ZDNet Helpdesk)] (01.10.16)
  トロイの木馬による backdoor の危険性について。例として SubSeven が取り上げられています。お勧め。
• [Trojan list sorted on trojan port]
  トロイの木馬の port リスト。

• [AnchorDesk：今年は午年だけに，“トロイの木馬年”？(ZDNN)] (02.02.11)
  [Trojan list sorted on trojan port]
  木馬君の port リストが少々気になる所。そろそろ木馬と Virus の区別位した方が良いのかな。
• [米速報： IE利用者をポルノサイトに誘導するトロイの木馬(ZDNN)] (02.01.06)
  皆、お金儲けに必死なんだな。職場参観を希望。
• [セキュリティー製品に政府用の「裏口」？(上)、(下)(Wired News)] (01.11.23)
  [FBI，トロイの木馬を使った電子傍受ツール「Magic Lantern」を開発(ZDNN)]
  [FBIウィルスはアンチウィルスにひっかからない!(Slashdot.jp)]
  [盗聴だけでなく、ウィルスもバラまくFBI(Slashdot.jp)]
  FBI 製トロイの木馬？
• [プライスロト、Webを改ざんされる〜悪意あるJavaスクリプトにより被害者続出〜(INTERNET Watch)] (01.08.21)
  [悪意あるJavaスクリプト実行による被害情報(IPAセキュリティセンター)]
  [日本人を差別中傷するトロイの木馬(Japan.CNET.com)]
  [Webページを見ただけなのに(Slashdot.jp)]
  IE のセキュリティホールを使用した不正プログラムが蔓延っているようです。半年前のセキュリティホールらしいのですが、結構通用してしまうようです。
• [セキュリティ：ウイルス対策 - コラム：Leavesワームの危険性(ZDNet Helpdesk)] (01.07.09)
  SubSeven を利用するらしい。
• [「スパムで金儲け」が目的のトロイの木馬(ZDNN)] (01.07.08)
  SPAM の中継地点にされてしまうトロイの木馬があるんだそうな。被害者から加害者へ？
• [ウイルスより怖い、『トロイの木馬』攻撃の実態(上)、(下)(Wired News)] (01.05.24)
• [トロイの木馬「SubSeven」の新バージョンに要注意(ZDNN)] (01.03.14)
  DDoS 攻撃の歩兵になる SubSeven がバージョンアップした模様。
• [Insider's Eye -- かのMicrosoftに侵入したQaz.Trojanウイルスとは何者か？(@IT)] (00.10.31)
  最後の締めの言葉「本当のセキュリティ・ホールは、システムではなく人間にあること」に同感。セキュリティが気になるのならば Windows を使用しないほうが吉かも。

ワーム(worm)

コンピューターウィルスの一種。最近では LOVE LETTER 等のマクロウィルスが有名。所謂、従来型のウィルスは実行型プログラムに感染して増殖するのに比べ、ワームはマクロやスクリプトで増殖するのが特徴。

• [http://itpro.nikkeibp.co.jp/members/ITPro/SEC_CHECK/20010907/1/]
  「インターネット・ワームの原点「Morris Worm」の脅威」。

• [炭疽菌ワームの危険度は“低”？(ZDNN)] (01.10.18)
• [進化を続けるワーム──地下社会の新流行(ZDNN)]
  最近のワームについてのサマリー記事(01.04.02)。
• [Linuxサーバーに侵入するインターネットワームが登場(Japan.CNET.com)]
  [犯人はラーメン好き？　Linuxサーバを脅かす新種のワーム(ZDNN)]
  自分が見ている web page が乗っ取られているのを目の当たりにすると結構ビビリますね。この page は今の所大丈夫（かな？）(01.01.18)。

• [情報・通信事典 e-Words ワーム(情報・通信事典 e-Words)]
• [最新IT用語解説 第3回 ワーム(worm)(MYCOM PC WEB)]

• [JPCERT/CC]
• [JCSA-Japan Computer Security Association]
• [IPAセキュリティセンターホームページ]