## ウィルス関連 ##

[jtak＠55期法甲]

ウィルス情報です。

2月23日に発見されたコンピュータウイルス「W32/Lovgate@M」について、
お知らせします。下記の情報をご参照のうえ、ウイルス対策ソフトの導入や
定義ファイルの更新などのセキュリティー対策を行ってくださいね。

■「W32/Lovgate@M」ウイルスについて

○ウイルスの概要
　「W32/Lovgate@M」はワームとトロイの木馬型の複合型ウイルスです。
　メール送信やネットワーク共有を通じて感染を広げます。

○感染した場合の症状
　・ウイルスのコピーをメールに添付して、自動的に送信します。
　・ネットワークに共有されたフォルダにウイルスをコピーします。
　・ウイルスの作者へ情報を送信します。
　※このウイルスはWindows（Windows 95/98/Me/NT/2000/XP）に感染します。

○このウイルスに関する情報
・マカフィー・ドットコム
　 http://rd.yahoo.co.jp/egroups/030307y/1.html
・トレンドマイクロ社
　 http://rd.yahoo.co.jp/egroups/030307y/2.html
・シマンテック社
　 http://rd.yahoo.co.jp/egroups/030307y/3.html

■コンピュータウイルス対策について

「W32/Lovgate@M」は、ウイルス対策ソフトが導入されていない環境では感染
する可能性が高い、非常に危険なウイルスです。もちろん、「McAfee.com
ウイルススキャンオンライン」は「W32/Lovgate@M」にも対応しています。
感染を防ぐためには、日頃からのセキュリティ対策が大切です。

ウイルスに感染すると、メンバーやお友達にも迷惑をかけてしまう
ことがあります。まだウイルス対策ソフトをお使いでない方は、
ぜひ導入をご検討ください。

しかし、ウイルスっていうのはウイルス対策のソフトを作ってるメーカーが
流してるとしか思えんな・・・(^^;

[＜ＡＫＫＯ＠53期文1＞]

新入生の皆さんへ･･･
このｽﾚは、主に、Windows関連の話題や情報を提供しています。
ウイルス情報なども、掲載することがありますので、できれば、過去ログから通して読み、
会員相互のメール交換時などに、ウイルスを感染させあうことの無いよう、ご注意ください。
また、アンチ・ウィルス・ソフトを入れていない方は、早急に入れてください。
これは、自分のためでもあり、ネット仲間のためでもあります。
なにせ、ここは、PCが頼りの慶友会ですから。
で、MACの方は、情報無くて、ごめんなさい <(_ _)>ぺコッ<(_ _)>ぺコッ

☆——-☆——-☆——-☆——-☆——-☆——-☆
「IE6（SP1）」のパッチがでました。
自動お知らせの設定をしていない方は･･･

　スタート→（すべてのプログラム※）→Windows update
　　　　　　　　　　　　　　　　　　　　　　　　　　※は、XPの方

　で、更新とかんとかを、クリックすれば、候補が出てきまする。
　セキュリティの累積パッチですので、がんばってインストールしてください。

[Hiroko]

いつもありがとうございます＞AKKOさん。

MACの方は、こんなサイトで情報を入手ください。
McAfee製品なんかのウイルス駆除ソフトはアカデミックパックで買えるみたいですね。

McAfee＞マッキントッシュ・ウイルス情報
http://www.nai.com/japan/virusinfo/vinfo_mac.asp

Macintosh のコンピュータウイルス
http://www.ed.kagawa-u.ac.jp/~akiyama/mac/News/virus.html

[もとくん]

Internet ExplorerとOutlook Expressに
ついてのかなーり深刻なセキュリティ・ホールが見つかっています。
パッチ当てないと危険な目にあいますよ(^^;

過去のセキュリティ・ホールにも対応した累積パッチ
が以下のサイトからリンクされているので、まだパッチ当ててない
方は当てといたほうがいいです。m(__)m

http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20030424/1/

ｐｓ、AKKOさん、いつもありがとうございます。
　　半角カナはあんまり使わない方がいいです。

[しの]

なりすましのウイルスメイルが横行していますね。ネットオークションとか
懸賞サイトなどを利用されまくれば誰でも知らない人から送られてきたことが
あるかと思います。私もクレズの攻撃にあいました（お恥ずかしい・・・）。lol。
プロバイダー（ジェンズ）の無料サービスでサーバからウイルスを除去
（除去不能の際はそのメッセージ自体を削除の上、送信者受信者共に
通知されるサービス）のサービスで駆除してくれているので
被害はありませんでした。（でも今月は奇数月ですね）
が、メアドを変えました。そういったプロバイダの利用＋ウイルス対策ソフト
で2重3重のケアが必要ですね。あれから懸賞サイトは止めました。
ははは。オークションはたまにやってしまうので、
メイルアドレスを使い分けて、不特定多数の人にメイルアドレスが
開示される場合はメイルソフトにダウンロードしないで、プロバイダの
サーバーまで読みに行って内容を確認して要らないものはそこで削除し、
必要なものをダウンロードしておりますです。ご利用のプロバイダのHPなども
たまには訪ねてみるといいですよー。

[樹里@56期文３]

あの～。
成りすまし・・もそうなんですが、実は、こういう掲示板に書かれたメールアドレスも
保護してないと検索プログラムが勝手にウィルス送りつけてくることがありますよ。
このCGIがどういうソース保管をしているかはわかりませんが、ウィルスが持っている
プログラムの方で、検索して掲示板に載せているメールアドレスに自分のコピーを送りつける
ウィルスが出回ったことなかったでしたっけ？
あまりにも膨大なウィルスなのでいちいち名前まで覚えていなくて申し訳ないのですが・・。

[しの]

そうですね。なので、私も名前欄が緑色なのです。ここは誰でも見れますから。
冷やかし的に送りつけられたら嫌なので。
最新のウイルスだったとしたら、ソフトも対応し切れない場合もありうるかも。
掲示板によってはブラクラ設定されている“名前”があります。
だれかが、誰かの名前を勝手に使って名前欄にフリーメイルアドレスとかを
張られてしまう可能性もありますね。
ブラクラ（ブラウザクラッシャー）設定されている場合はクリックすると勝手にメイルソフトが立ち上がり、
空メイルのまま送信されます。その後あらゆるところからスパムメイルが来ます。
もちろんその中には病気持ちのものもあるようです。
真面目なサイトにもそういった罠をはっている大バカモノがいたりしますので、
みなさま気をつけてくださいませ!思いがけずにメイルソフトが起動したら、
ルータのスイッチを切るか、電話線を引っこ抜きましょう！
かなりの俊敏さが求められますが。。。
この掲示板のシステムがどうなっているのかはよくわからないのですが、
ある程度排他的に出来ないのでしょうかね？！
ログイン制度とか。そんなこと構築する暇あったら勉強するほうが
良いですけどね。うーん。
「私のメイルアドレスは○○さんに聞いてください」というのも、
○○さんに手間とご迷惑がかかりそうですし。
本当の学生かどうかを確認する方法が無い限り意味がなさそうですね。
うーん。

[しの]

＜補足＞ブラクラはウイルスではありませんが、ウイルスメイルとはけっこう
密接なものですので、http://www.coara.or.jp/~tkuri/BCC/faq.htm
興味がございましたら一度流し読みされてみた方が良いと思います。
名前からメイルを送信される前に一度チェッカーかけられることを
おすすめいたします。

[＜ＡＫＫＯ＠53期文1＞]

ニフ慶のように、一般公開されている掲示板へ、生アドレス（プロバイダからのもの）を入れるのは、
止めた方が無難でしょう。
ここの常連のほとんどの方々は、フリーメールを利用しています。
フリーメールアドレスは、大手検索サイトで、作れますので、それを利用して下さい。
そのメール機能ならば、標準でウィルス・チェックしてくれますから。
検索サイト　→　goo 　yahoo　ライコス　エキサイト　等々
asahiネットは、有料化されますのでヽ(`Д´)ﾉ ﾌﾟﾝﾌﾟﾝ

[＜ＡＫＫＯ＠53期文1＞]

ウィルス・チェックソフトについて･･･
毎週、ウィルス情報が、更新されていますので、必ず、チェックして下さい。
（ウィルス・ソフトによって、方法が違いますので、それぞれのHELPを参照して下さい）
これを怠ると、被害が増大します。

★★
インストールして以後、情報を更新してないことは、ウィルス・チェックソフトを使用していないことと、同じことです。
★★

また、ウイルスチェックは、PCに電源を入れたら、起動させておくように、して下さい。
　（通常の設定ならば、稼働し続けている筈です）
メールだけでなく、サイト閲覧でも、感染することがあります。

また、ウィルス・ソフトは、使用期限があります。
多くの会社では、１年間です。それ以後、新しいソフトを購入するか、継続契約をするか、選びましょう。

PCに標準搭載されているウィルス・チェックソフトの使用期限は、１年ではなく、数ヶ月のものが多くなっていますので、ご自分のPCで使用しているウィルス・チェックソフトに使用期限も確認してね。

[しの]

あ、申し遅れました。しのです。この4月から法学部甲類に在籍させて
頂いております。ご挨拶もしないでいきなりカキコしないですみません。
今後ともどうぞ宜しくお願いいたしますです。

[しの]

日本語が変でした。すみません。

[＜ＡＫＫＯ＠53期文1＞]

■！■！■！■！■！■！■！■！■！■！■！■！■！■！■！■！■！■！
シマンテック・セキュリティ・スクエア　緊急ウイルス警告　■！■！■！■！
■！■！■！■！■！■！■！■！■！■！■！■！■！■2003年5月19日号

シマンテックから緊急ウイルス警告をお知らせいたします！！
————————————————————————

〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
〓　被害報告件数が増加した為下記のウイルスの危険性が高くなりました。　〓
〓　　　　　　　　　　　　　　ご注意ください。　　　　　　　　　　　　〓
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓

===【危険度の高いウイルス】 ============================================

　名称：W32.HLLW.Mankx@mm（マンクス）

　別名：W32/Palyh@MM、WORM_PALYH.A、パリィ

　発見日： 2003年5月18日 (米国時間)

　危険度：3　2003年5月18日 (米国時間)

　感染経路：電子メール、ネットワーク共有

………………………………………………………………………………………………
◇◇【目に見える特徴】
………………………………………………………………………………………………
■電子メールの送信者は、マイクロソフトを装ったニセのアドレスです。

　送信者名：「support@microsoft.com」

■電子メールには、添付ファイルが付いて届きます。

　添付ファイルは、クリックして開かないで下さい

■電子メールのタイトルは、英語の表記になっており、タイトル、添付ファイル
　の名前は、複数のパターンがあり一定ではありません。

■添付ファイルを実行し、感染してしまった場合、「msccn32.exe」というファイ
　ルが、パソコン上の特定の場所に作成されます。

　・Windowsフォルダ内
　　　Windows?All Users?Start Menu?Programs?StartUp
　・Documents and Settingsフォルダ内
　　　All Users?Start Menu?Programs?Startup

※ネットワーク（ファイル共有）を介しても感染しますので、メールを受け取って
　いなくても、感染する場合がありますのでご注意ください。

………………………………………………………………………………………………
◇◇【ウイルスの特徴や感染によるパソコンへのダメージは？】
………………………………………………………………………………………………

■あなたのパソコン内にある電子メールアドレスに対して、ウイルス感染メール
　を、ウイルス自身が自動的に大量送信してしまいます。

■電子メール以外にファイル共有を利用し、ネットワーク経由で感染を広げます。

■このワームは2003年5月31日に活動を停止するように設計されており、感染活
　動を行うのは、2003年5月31日までです。

………………………………………………………………………………………………
◇◇【パソコンへのダメージ以外にどんな被害が起きるか】
………………………………………………………………………………………………

■あなたのパソコン内の電子メールアドレスに、自動的にウイルス感染メール
　を返信してしまいますので、知人や取引先などあなたと関係のある人達へ被
　害を広め、あなた自身も加害者になってしまいます。

■ファイル共有経由で知らないうちに感染していることがあり、メールだけを見
　て安全だと思い、知らない間に感染を広めることがあります。

………………………………………………………………………………………………
◇◇【対処策】
………………………………………………………………………………………………
■ウイルス情報詳細
　　【W32.HLLW.Mankx@mm】（マンクス）
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.hllw.mankx@mm.html

■Norton AntiVirus、Norton Internet Securityは、2003年5月18日時点のウ
　イルス定義ファイルにて対応しています。

■万が一感染してしまった場合は、即座にパソコンをネットワークから切り離し
　（モデムやネットワークケーブルなどを外す）てください。
　ウイルス対策ソフトが起動しない場合は、ウイルスに感染していないパソコンで、
　駆除方法を調べ、適切な駆除作業を行ってください。

　↓↓↓【緊急時の対処方法】↓↓↓
　https://j-square.symantec.com/useful/

………………………………………………………………………………………………
◇◇【インテリジェントアップデーター及び駆除ツール】
………………………………………………………………………………………………

■インテリジェントアップデーターは、以下のURLにて入手できます。

　http://www.symantec.co.jp/region/jp/sarcj/download.html

■駆除ツールは、セキュリティレスポンスのページにあります。

　http://www.symantec.co.jp/region/jp/sarcj/tools.list.html
　　※ウイルスの種類によっては用意されない場合もあります。

………………………………………………………………………………………………
●●【友人、知人にもお知らせください】
………………………………………………………………………………………………

シマンテック・セキュリティ・スクエアでは、ウイルス警告メールの配信だけで
はなく、様々なセキュリティ対策の情報をわかりやすく提供しています。是非、
以下のURLを、周囲の方へもお知らせください。

　http://j-square.symantec.com/

………………………………………………………………………………………………

[＜ＡＫＫＯ＠53期文1＞]

■！■！■！■！■！■！■！■！■！■！■！■！■！■！■！■！■！■！
シマンテック・セキュリティ・スクエア　緊急ウイルス警告　■！■！■！■！
■！■！■！■！■！■！■！■！■！■！■！■！■！■2003年6月2日号

シマンテックから緊急ウイルス警告をお知らせいたします！！

〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓
〓　被害報告件数が増加した為下記のウイルスの危険性が高くなりました。　　　　　〓
〓　　　　　　　　　　　　　　ご注意ください。　　　　　　　　　　　　　　　　　　　　　　　　　 〓
〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓

===【危険度の高いウイルス】 ============================================

　名称：W32.Sobig.C@mm（ソービッグC）

　別名：W32/Sobig.c@MM, WORM_SOBIG.C [Trend]

　発見日： 2003年5月31日 (米国時間)

　危険度：3　2003年6月1日 (米国時間)

　感染経路：電子メール、ネットワーク共有

………………………………………………………………………………………………
◇◇【目に見える特徴】
………………………………………………………………………………………………
■電子メールの送信者は、マイクロソフトを装ったニセのアドレスです。
　「bill@microsoft.com」

■電子メールには、添付ファイルが付いて届きます。
　クリックして開かないで下さい。

■電子メールのタイトルは、英語の表記になって下記のいずれかになっています。
　Re: Movie
　Re: Submited (004756-3463)
　Re: 45443-343556
　Re: Approved
　Re: Approved
　Re: Your application
　Re: Application

■下記のいずれかの名称の添付ファイルが付いています。（サイズ：約59KB）
　screensaver.scr
　movie.pif
　submited.pif
　45443.pif
　documents.pif
　approved.pif
　application.pif
　document.pif

■感染してしまった場合、以下のファイルがパソコン上の特定の場所に
　作成されます。
・ファイル名称
　「mscvb32.exe」「msddr.dll」「msddr.dat」
・場所
　「Windows」フォルダ、または、「Winnt」フォルダ内

※ネットワーク（ファイル共有）を介しても感染しますので、メールを受け取って
　いなくても、感染する場合がありますのでご注意ください。

………………………………………………………………………………………………
◇◇【ウイルスの特徴や感染によるパソコンへのダメージは？】
………………………………………………………………………………………………

■あなたのパソコン内にある電子メールアドレスに対して、ウイルス感染メール
　を、ウイルス自身が自動的に大量送信してしまいます。

■電子メール以外にファイル共有を利用し、ネットワーク経由で感染を広げます。

■このワームが感染活動を行うのは、2003年6月7日までです。

………………………………………………………………………………………………
◇◇【パソコンへのダメージ以外にどんな被害が起きるか】
………………………………………………………………………………………………

■あなたのパソコン内の電子メールアドレスに、自動的にウイルス感染メール
　を返信してしまいますので、知人や取引先などあなたと関係のある人達へ被
　害を広め、あなた自身も加害者になってしまいます。

■ファイル共有経由で知らないうちに感染していることがあり、メールだけを見
　て安全だと思い、知らない間に感染を広めることがあります。

………………………………………………………………………………………………
◇◇【対処策】
………………………………………………………………………………………………
■ウイルス情報詳細
　【W32.Sobig.C@mm】（ソービッグC）
　http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sobig.c@mm.html

■Norton AntiVirus、Norton Internet Securityは、2003年6月1日時点のウ
　イルス定義ファイルにて対応しています。

■万が一感染してしまった場合は、即座にパソコンをネットワークから切り離し
　（モデムやネットワークケーブルなどを外す）てください。
　ウイルス対策ソフトが起動しない場合は、ウイルスに感染していないパソコン
　で、駆除方法を調べ、適切な駆除作業を行ってください。

　↓↓↓【緊急時の対処方法】↓↓↓
　https://j-square.symantec.com/useful/

………………………………………………………………………………………………
◇◇【インテリジェントアップデーター及び駆除ツール】
………………………………………………………………………………………………

■インテリジェントアップデーターは、以下のURLにて入手できます。
　http://www.symantec.co.jp/region/jp/sarcj/download.html

■駆除ツールは、セキュリティレスポンスのページにあります。
　http://www.symantec.co.jp/region/jp/sarcj/tools.list.html
※ウイルスの種類によっては用意されない場合もあります。

………………………………………………………………………………………………
●●【友人、知人にもお知らせください】
………………………………………………………………………………………………

シマンテック・セキュリティ・スクエアでは、ウイルス警告メールの配信だけで
はなく、様々なセキュリティ対策の情報をわかりやすく提供しています。是非、
以下のURLを、周囲の方へもお知らせください。

　http://j-square.symantec.com/

[もとくん]

『Blaster ワーム』 緊急対策用無償 CD をMSKKが配布するようです。
このCD目当てに某カメラ量販店に開店前から100人が列を作ったとか(^^;

PCが心配な方は以下のURLにて、どうぞ！
http://www.microsoft.com/japan/security/howtoget.asp

[投稿者]

投稿