コンピュータウィルス多発中

新型ウィルス発生！！ご注意下さい

ウィルス　ワームサッサー「ＷＯＲＭ＿ＳＡＳＳＥＲ．Ｂ」
日本、ヨーロッパ、米国、アジア各地など、世界規模で感染被害が出ています。

●ウィルスの特徴
	Ｗｉｎｄｏｗｓ２０００/ＸＰのＭＳ０４－０１１「ＬＳＡＳＳの脆弱性（ＣＡＮ－２００３－０５３３）」と呼ばれるセキュリティホールを利用してワーム活動を行います。このセキュリティホールの修正を行っていないマシンの場合、ネットワーク（ダイヤルアップ）に接続しただけで感染する可能性があります。　ＭＳ０４－０１１のセキュリティホールを利用したワーム活動のほか、同セキュリティホールを利用して攻撃対象のコンピュータをリモートコントロールし、自信のコピーを転送後実行します。　このセキュリティホールに対して攻撃を受けたコンピュータは「ＬＳＡ　Ｓｈｅｌｌ」のエラーを示すダイアログボックスが表示され、マシンが再起動してしまうことがあります。
●侵入方法
	ワームはセキュリティホールを利用し最終的にはＦＴＰの転送によってコンピュータに侵入します。セキュリティホールが既に修正されているコンピュータに対しては、ワームが自ら侵入することはできません。　また、ワームが利用するセキュリティホールはＷｉｎｄｏｗｓ２０００／ＸＰのみのものであるため、それ以外のシステムにワームが自ら侵入することはできません。＊ただし、ＣＤ－ＲＯＭ、フロッピーディスクなどの媒体を介してワームを手作業でコピーした場合には、Ｗｉｎｄｏｗｓ２０００／ＸＰ以外のプラットフォームでも活動することができます。
●感染確認方法
	ワームに侵入されたコンピュータではＷｉｎｄｏｗｓのシステムフォルダ内に＜ランダムな数字＞＿ｕｐ．ｅｘｅ（ファイル名例：１２３４５＿ｕｐ．ｅｘｅ）というファイルが作成されます。　ワームが実行されるとシステムに常駐し＜ＷＩＮＤＯＷＳフォルダ＞内に「ＡＶＳＥＲＶＥ２．ＥＸＥ」というファイル名で自身のコピーを作成します。
●対応方法
	ＷｉｎｄｏｗｓのＵｐｄａｔｅを実施してＭＳ０４－０１１への対応を行うか、以下のＵＲＬからＭＳ０４－０１１の修正プログラムをダウンロードして、マシンにインストールしてください。ワームによりシステム改変が行われた場合、以下の方法でシステムの修復を行う必要があります。・主導削除手順１）セーフモードで起動します。２）プログラムの自動起動設定を削除します。Ｗｉｎｄｏｗｓのレジストリエディタ（ｒｅｇｅｄｉｔ．ｅｘｅ）などを使用して以下のレジストリの値を削除して下さい。場所　ＨＫＥＹ＿ＬＯＣＡＬ＿Ｍａｃｈｉｎｅ／Ｓｏｆｔｗａｒｅ／Ｍｉｃｒｏｓｏｆｔ／Ｗｉｎｄｏｗｓ／ＣｕｒｒｅｎｔＶｅｒｓｉｏｎ／Ｒｕｎ値　　“ａｖｓｅｒｖｅ２．ｅｘｅ”=<Ｗｉｎｄｏｗｓフォルダ>／ａｖｓｅｒｖｅ２．ｅｘｅ３）コンピュータを再起動し、通常モードで起動します。、最新のウィルス対策プログラム（エンジン、パターンファイル）を利用してウィルス検索を行い「ＷＯＲＭ＿ＳＡＳＳＥＲ．Ｂ｣として検出したファイルをすべて「削除」して下さい。４）Ｗｉｎｄｏｗｓ検索を使って「ＷＩＮ２．ＬＯＧ」を検索し、削除します。注）ＷｉｎｄｏｗｓシステムフォルダはＷｉｎｄｏｗｓの種類とインストール時の設定などにより異なります。標準設定では、Ｗｉｎｄｏｗｓ９ｘ／Ｍｅ／の場合　システムフォルダ＝Ｃ：/Ｗｉｎｄｏｗｓ/ＳｙｓｔｅｍＷｉｎｄｏｗｓＮＴ／２０００の場合　システムフォルダ＝Ｃ：/ＷｉｎＮＴ/Ｓｙｓｔｅｍ３２ＷｉｎｄｏｗｓＸＰの場合　システムフォルダ＝Ｃ：/Ｗｉｎｄｏｗｓ／Ｓｙｓｔｅｍ３２　です。
ウィルス情報の詳細は下記ＵＲＬよりご確認下さい。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B

その他のウィルス

ウィルス　エムエスブラスト「ＷＯＲＭ_ＭＳＢＬＡＳＴ．Ａ」
このソフトはＷｉｎｄｏｗｓのセキュリティホールにより侵入します！

｢エムエスブラスト｣に感染する恐れのあるパソコン
　Windows　ＮＴ／２０００／ＸＰ／Ｓｅｒｖｅｒ２００３で動いているパソコン
　＊Ｗｉｎｄｏｗｓ　９５／９８／９８ＳＥ／Ｍｅの他、ＭａｃＯＳで動作しているパソコン等は感染の恐れはありません。

｢エムエスブラスト｣の感染を予防するには
｢エムエスブラスト｣は一旦感染してしまうと、駆除が大変面倒です。
ウィルスチェックソフトを導入し、最新のパターンファイルにてウィルスチェックを実行しておくことが必要です。
また、このウィルスはＷｉｎｄｏｗｓの脆弱性（欠陥）を狙って侵入しますので、「Ｗｉｎｄｏｗｓ　Ｕｐｄａｔｅ｣を実行しておくことが必要です。これをしないとまた感染する恐れがあります。
●Ｗｉｎｄｏｗｓ　ＸＰの場合
　パソコンの画面左下にある「スタートボタン」をクリックし、表示されたメニューにある「すべてのプログラム」を選択、さらに｢Ｗｉｎｄｏｗｓ　Ｕｐｄａｔｅ｣をクリックします。
●ＸＰ以外のＷｉｎｄｏｗｓの場合
　パソコンの画面左下にある「スタートボタン」をクリックし、表示されたメニューにある｢Ｗｉｎｄｏｗｓ　Ｕｐｄａｔｅ｣をクリックします。
●Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ　６　の場合
　お使いのプラウザがＩｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ６の場合、プラウザからも「Ｗｉｎｄｏｗｓ　Ｕｐｄａｔｅ｣を実行できます。プラウザのメニューバーにある「ツール（Ｔ）」をクリックし、「Ｗｉｎｄｏｗｓ　Ｕｐｄａｔｅ（Ｕ）｣選択してください。

●ウィルスの特徴
	これはワームに分類される「トロイの木馬型」不正プログラムです。一般的に｢ＲＰＣ　ＤＣＯＭバッファオーバーフロー｣と呼ばれるＷｉｎｄｏｗｓのセキュリティホールを利用してネットワーク上のコンピュータに侵入します。また“ｗｉｎｄｏｗｓｕｐｄａｔｅ．ｃｏｍ”に対してネットワーク攻撃を仕掛けるＤＯＳツールとしての活動も行います。
●侵入方法
	ソフトは、ＷｉｎｄｏｗｓのセキュリティホールからＴＦＴＰを利用して感染元から感染先に転送後、自動実行されます。但し、Ｗｉｎｄｏｗｓのセキュリティホールが存在しなければ侵入されることはありません。
●ウィルス活動
	このセキュリティホールへの攻撃を受けたコンピュータはＷｉｎｄｏｗｓが再起動されます。なお、このセキュリティホールはＷｉｎｄｏｗｓ　ＮＴ/2000/ＸＰ/2003Ｓｅｒｖｅｒのみのものです。Ｗｉｎｄｏｗｓ　95/98/Ｍｅではこのセキュリティホールはありませんのでワームは侵入できません。
●感染確認方法
	ワームが侵入した場合にはＷｉｎｄｏｗｓのシステムディレクトリにワームのコピーである“ＭＳＢＬＡＳＴ．ＥＸＥ”が作成されます。また、レジストリの値が変更されます。
●対応方法
	検出したファイルは全て削除してください。単体で動作する１個の独立したプログラムであり、他のファイルへの感染活動はありません。感染活動を行わない不正プログラムですのでウィルスバスターなどのウィルス対策製品の機能で｢駆除｣処理は行えません。製品で｢ウィルス発見時の処理｣の設定が｢ウィルス駆除｣になっている場合｢駆除できません、隔離成功｣などと表示されますが正常な表示です．　ワームに侵入され、コンピュータのシステムが改変された場合にはワーム駆除のためにシステムの修復を行う必要があります。レジストリの修復の代わりにトレンドマイクロ社の汎用駆除ツール｢トレンドシステムクリーナー｣をご使用ください。また、以下の手順にて手動でも修復は可能です。手動削除手順１）不正プログラムの自動起動設定を削除します。　Ｗｉｎｄｏｗｓのレジストリエディタ（ｒｅｇｅｄｉｔ．ｅｘｅ）などを使用して以下のレジストリの値を削除してください。　場所：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 　値　："windows auto update" = "MSBLAST.EXE" ２）コンピュータを再起動し、最新のウィルス対策プログラムを利用してウィルス検索を行い「ＷＯＲＭ_ＭＳＢＬＡＳＴ．Ａ｣で検出したファイルをすべて削除してください。　註<Ｗｉｎｄｏｗｓディレクトリ><Ｗｉｎｄｏｗｓのシステムディレクトリ>はＷｉｎｄｏｗｓの種類とインストール時の設定などにより異なります。デフォルト設定では、　　　Ｗｉｎｄｏｗｓ９ｘ/Ｍｅ/ＸＰの場合　　　　Ｗｉｎｄｏｗｓディレクトリ=Ｃ:/Ｗｉｎｄｏｗｓ　　　　システムディレクトリ=Ｃ:/Ｗｉｎｄｏｗｓ/Ｓｙｓｔｅｍ　　　ＷｉｎｄｏｗｓＮＴ/２０００の場合　　　　Ｗｉｎｄｏｗｓディレクトリ=Ｃ:/ＷｉｎＮＴ　　　　システムディレクトリ=Ｃ:/ＷｉｎＮＴ/Ｓｙｓｔｅｍ３２注意　このワームはＷｉｎｄｏｗｓのセキュリティホールを利用します。セキュリティパッチがインストールされていない限り再感染の可能性がありますので、至急にこちらでセキュリティパッチのインストールを行ってください。
ウィルス情報の詳細は下記ＵＲＬよりご確認下さい。 http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A

その他の最近の悪質なウィルス

１．ＷＯＲＭ_ＳＱＬＰ１４３４．Ａ
	･概要Ｍｉｃｒｏｓｏｆｔ　ＳＱＬサーバー２０００の脆弱性を利用して、サーバーのメモリー中に直接侵入して活動することのできるワーム型不正プログラムです。脆弱性を狙った攻撃により外部から直接メモリー上で不正コードが実行されてしまうため、侵入時にファイルコピーなどは行われません。したがって通常のファイルベースでリアルタイム監視を行うアンチウィルスソフトでは「ＷＯＲＭ_ＳＱＬ１２３４．Ａ｣の侵入は検知できません。脆弱性の対策が行われていないシステムは結果としてダウンしてしまいます。
２．ＷＯＲＭ_ＦＲＥＴＨＥＭ．Ｋ
	・概要ＩＥのセキュリティホールを悪用し、メールやメールに添付されたファイルを開かなくても、プレビュー機能にて本文を見たり、カーソルを当てるだけでウィルスが活動を開始します。ウィルスが活動すると、自身のコピーを添付したメールを送信し、広がります。
３．ＷＯＲＭ_ＫＬＥＺ．Ｈ
	・概要感染すると、ｅ－ｍａｉｌの自動送信と共有ドライブへのコピーで増殖、同時に実行可能形式ファイルへのウィルス感染を行う別プログラムも作成します。・破壊活動システム日付が奇数月(１月・３月・５月・７月・９月・１１月)の６日に発病し、以下の拡張子のファイルを上書きして破壊します。破壊されたファイルを回復することはできません。ＴＥＴ，ＨＴＭ，ＨＴＭＬ，ＷＡＢ，ＤＯＣ，ＸＬＳ，ＣＰＰ，Ｃ，ＰＡＳ，ＭＰＥＧ，ＭＰＧ，ＢＡＫ，ＭＰ３，ＪＰＧ
４．ＷＯＲＭ_ＢＡＤＴＲＡＮＳ．Ｂ
	本文が空白で、添付ファイルが二重拡張子のファイル名（＜ファイル名＞．＜拡張子１＞．＜拡張子２＞）のメールで送られてきます。ワーム活動を行う他、キー入力の内容とそれを行ったユーザー名と時間を記録します。記録した内容は外部に送信される可能性があります。

ウィルス対策の基本

１.受信メールに注意しましょう

・見知らぬ相手から届いたメールに添付ファイルがついている場合は、非常に危険性が高いですので、決して開かないようにしましょう。
特にファイル名に“.ｅｘｅ”が付いている場合(例えば、Ｒｅａｄｍｅ.ｅｘｅ)は、決して開かないで下さい。

・また、知っている相手からのメールでも、本文が英語であったり、何も書いてなかったりする場合は、ウィルスに感染しているものですので、注意して下さい。(｢この人からのメールなら大丈夫だ｣などとはくれぐれも思わないで下さい)

・また、今回流行しているウィルスは、Ｏｕｔｌｏｏｋ　Ｅｘｐｒｅｓｓでプレビューしただけで感染します。

Ｏｕｔｌｏｏｋ　Ｅｘｐｒｅｓｓをご利用の方は、プレビュー機能を止めるために以下の設定変更を行って下さい。

＜Ｏｕｔｌｏｏｋ　Ｅｘｐｒｅｓｓのプレビュー機能の止め方＞
１　Ｏｕｔｌｏｏｋ　Ｅｘｐｒｅｓｓを起動して下さい。

２　上部メニューの｢ツール｣→｢オプション｣を選択して下さい。

３　オプション画面が表示されますので、「読み取り」のタブを選んで下さい。

４　「メッセージの読み取り」の項目で、「プレビューウインドウで表示するメッセージを自動的にダウンロードする」のチェックを外して下さい。

２.最新のワクチンソフトをインストールし、ウィルス検査を行いましょう

今すぐウィルスチェック用ソフトを手に入れたい方は、以下のサイトをご覧下さい。また、体験版も用意されています。

　株式会社シマンテック　主な製品名：ＮｏｒｔｏｎＡｎｔｉＶｉｒｕｓ
　ＵＲＬ　http://www.symantec.com/region/jp/

　トレンドマイクロ株式会社　主な製品名：ウィルスバスター
　ＵＲＬ　http://www.trendmicro.co.jp/

　日本ネットワークアソシエイツ株式会社　主な製品名：ＶｉｒｕｓＳｃａｎ
　ＵＲＬ　http://www.nai.com/japan/

（注）ただし、これらのウィルスチェック用ソフトをインストールしただけでは、次々に生まれてくる新しいウィルスには対応できません。
　　　定期的に、最新の対策用ワクチンをダウンロードして対処する必要があります。

３.Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒを最新版にアップグレードする

Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ　５.５以前のバージョンでは、ホームページを見ただけでウィルスに感染する場合もあり、また、Ｏｕｔｌｏｏｋ　Ｅｘｐｒｅｓｓのセキュリティも甘いので、ウィルスに感染しやすいです。
Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ６.０にアップグレードすることをお勧めします（Ｗｉｎｄｏｗｓ９５をご使用の方は、Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ５.５ＳＰ２が最新版となります）。以下のサイトから無償でダウンロードできます。
ただし、アップグレード後も、Ｅ－ｍａｉｌの添付ファイルによる感染は防げませんので、上記１.２の点にご注意下さい。

Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ６.０をダウンロード
　http://www.microsoft.com/japan/ie/downloads/ie6/
重要：Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ６.０をセットアップする場合は、必ずＯｕｔｌｏｏｋ　Ｅｘｐｒｅｓｓを含む標準構成以上でセットアップして下さい。

Ｗｉｎｄｏｗｓ９５をお使いの客様
Ｉｎｔｅｒｎｅｔ　Ｅｘｐｌｏｒｅｒ５.５ＳＰ２をダウンロード
　http://www.microsoft.com/downloads/release.asp?ＲｅｌｅａｓｅＩＤ=32082　

４.万一のウィルス被害に備えるためデータのバックアップを行う

万一のウィルス被害に対処するため、日頃からデータのバックアップを取る習慣をつけることが大事です。ＣＤ－Ｒ、ＣＤ－ＲＷ、ＭＯ，ＺＩＰなどの保存用ドライブを活用しましょう。
ＨＤＤの増設も有効です。
また、アプリケーションプログラムのオリジナル（ＦＤもしくはＣＤ）は大切に保管しておきましょう。万一、ウィルスによりハードディスクの内容が破壊されても、再インストールすることで復旧できるからです。

５．ウィルスの兆候を見逃さず、ウィルス感染の可能性が考えられる場合はウィルス検査を行うこと

ウィルスの兆候には以下のようなものがあります。
１．システムが使用中に突然止まる。
２．システムが起動できない。
３．ファイルがなくなる。見知らぬファイルが作成されている。
４．プログラムのサイズや作成日付などがオリジナルと異なる。
５．不自然なディスクアクセスがある。
６．ユーザーの意図しないメール送信が行われる。
７．直感的にいつもと何かが違うと感じる。
８．ワードやエクセルで文書ファイルを扱うときに、不審なダイアログボックスが表示される。文書ファイルの内容が勝手に変更される。マクロの表示や編集が出来ない。ユーザーの意図しない印刷が行われる。

６．ウィルス感染の可能性のあるファイルを扱うときは、マクロ機能の自動実効は行わないこと

マイクロソフト社のワードとエクセルで作成されたファイルのマクロウィルス感染件数が激増しています。この対策として、文書ファイルを開くときにマクロ機能を無効にするなどの搭載されているセキュリティ機能を活用し感染を防止することが可能です。

７．外部から持ち込まれたＦＤ及びダウンロードしたファイルはウィルス検査ご使用すること

インターネットからファイルをダウンロードした場合は、ウィルス検査を行ってから実行する習慣をつけましょう。圧縮形式のファイルの場合は、解凍後にウィルス検査を行うこと。ただし、解凍前にウィルス検査を行うことができるワクチンソフトもあります。
尚、ユーザーに被害を与えるプログラム（ワクチンで検出されないトロイの木馬など）が潜んでいる場合があるので、信頼できないサイトからのファイルのダウンロード及び実行は避けましょう。