Internet Watch logo
記事検索
最新ニュース
■
レゴ、小学生向けプログラミング教材「WeDo 2.0」発売
[2016/01/29]
■
マクロウイルスを知らない世代の社員が狙われる？　「Office文書を開いて感染」攻撃が再び増加
[2016/01/29]
■
新gTLD「.shop」、49億円でGMOが落札、AmazonやGoogleなどに競り勝つ
[2016/01/29]
■
Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を
[2016/01/29]
■
インストール不要の非常駐型セキュリティソフト「Dr.Web CureIt!」、日本語版を無料で提供
[2016/01/29]
■
筆まめ、中小事業者向け顧客管理ソフト「筆まめ顧客管理 Windows版」発売
[2016/01/29]
■
大日本印刷が「サイバーナレッジアカデミー」設立、IAIの訓練システムでセキュリティ技術者を養成
[2016/01/29]
■
「インターネット白書2016」発売、20周年記念の特別版
[2016/01/29]
■
NEC、中小規模事業者向けセキュリティアプライアンス「Aterm SA3500G」を発売
[2016/01/29]
■
Synology、2ベイNASのハイエンドモデル「DS216+」、暗号化データも上下100MB／秒以上で高速転送
[2016/01/29]
■
公安9課が情報流出の危険性を解き明かす、「攻殻機動隊 S.A.C.」の描き下ろしPDFコミック「HUMAN-ERROR TRAPS」無償公開
[2016/01/29]
■
Google Playに「マンガストア」オープン、ジャンプコミックスも配信開始
[2016/01/28]
■
BIGLOBE、電力とインターネットのセットプラン、中部電力の首都圏エリア展開に合わせ
[2016/01/28]
■
ウェブブラウザーのプライベートブラウジング機能、認知していた人は23.1％
[2016/01/28]
■
LINE、違う電話番号のスマホから一方的にアカウント移管操作を行えないよう仕様変更
[2016/01/28]
■
LINEのiPhone版アプリがiPadにも対応、「LINE for iPad」より多機能、大画面で音声・ビデオ通話が可能に
[2016/01/28]
■
Microsoft、Officeと他社クラウドストレージとの連携を強化
[2016/01/28]
■
Googleのディープラーニングシステムによって、人工知能が初めて囲碁のプロ棋士に勝利
[2016/01/28]
■
ソラコム、IoTプラットフォーム「SORACOM」と既存システムを専用線でつなぐサービスや認証機能など提供開始
[2016/01/28]
■
Google「Chrome 48」iOS版ではクラッシュ率70％低下、JavaScript実行速度も大幅改善
[2016/01/28]

米Symantec、KazzaサイトのみにDoSを仕掛けるウイルス「Netsky.AE」警告


　米Symantecは、大量メール送信型ウイルス「Netsky」の新しい亜種「W32.Netsky.AE@mm」（以下、Netsky.AE）を警告した。危険度は5段階中の“2”だが、感染力は“高”となっている。

　Netsky.AEは、感染したPCからメールアドレス収集し、自分自身を添付したメールを独自のSMTPエンジンで送信して拡大するウイルス。メールのサブジェクトは「Email Account Information」「URGENT PLEASE READ!」など7種類が確認されている。添付ファイルは「Account_Information」「Update」など6種類で、これに「.cm」「.pif」「.scr」といった拡張子が付く。なお、ファイル共有やインスタントメッセンジャーでも感染を試みるという。

　感染したPCでは、hostsファイルが改ざんされ、SymantecやMicrosoft、Sophos、Google、Yahoo!などのWebサイトにアクセスできなくなる。また、ウイルス対策ソフトなどのセキュリティ関連アプリケーションのプロセスも停止させられてしまう。さらに、TCP 2345番ポートを通じてリモート攻撃者からのコマンドを待ち、感染したPC上で送られてきたファイルを実行。システムの日付が2004年11月15日以降になると、「www.kazaa.com」に対してDoS攻撃を仕掛けるようになっているという。

　感染してしまった場合は、最新のウイルス定義ファイルを使ってスキャンし、「Netsky.AE」として検出されたファイルを全て削除した上、ウイルスによって改変されたレジストリ情報も修正する必要がある。 なお、Windows XP/Meでは、あらかじめ「システムの復元オプション」を無効にしておく必要がある。

関連情報

■URL
　 ウイルス情報（英文）
　 http://securityresponse.symantec.com/avcenter/venc/data/w32.netsky.ae@mm.html

■関連記事
・ 新たにバックドア機能を搭載した「Netsky.S」が感染拡大に伴い警告（2004/04/07）


（ 永沢 茂 ）
2004/10/27 19:59

- ページの先頭へ-

INTERNET Watch ホームページ
Copyright (c) 2004 Impress Corporation, an Impress Group company. All rights reserved.