Shockwave Flashを利用したウイルス続報 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.09.21(木)

Shockwave Flashを利用したウイルス続報

製品・サービス・業界動向 業界動向

●Shockwave Flashを利用したウイルス続報
 昨日の号外でお伝えしたマクロメディア社のShockwave Flashを利用したウイルス「SWF_LFM.926」に関する情報が各社より発表された。
 このウイルスはFlashファイルに感染するタイプの物だが、Webブラウザを経由してFlashファイルを閲覧した場合に感染する物ではなく、スタンドアローンのプレイヤーでFlashファイルを閲覧した場合に感染する。ウイルス自体の活動もFlashファイルへの感染のみで、感染経路も限定されているため、各社とも危険度、感染力ともに「低」に設定している。
 しかし、今後はこの仕組みと同じ物を利用した新種ウイルスが開発されるおそれもあり、各社ともにアンチウイルスソフトのチェック対象に「.swf」の拡張子を追加することを推奨している。
 また、マクロメディア社では、Flashのファイルとプレイヤーの関連付けを無効にするパッチを配布する予定の他、今後この問題を修正したプレイヤーを配布するとしている。

 各社の対応状況は以下の通り、

▼トレンドマイクロ
 対応パターン198にて対応。

ウイルス詳細:
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SWF_LFM.926パターンファイルダウンロードサイト:
http://www.trendmicro.co.jp/support/index.htm


▼シマンテック
 1月10日以降の定義ファイルにて対応。

ウイルス詳細:
http://www.symantec.co.jp/region/jp/sarcj/data/a/acts.lfm.926.html
定義ファイルダウンロードサイト:
http://www.symantec.co.jp/region/jp/sarcj/download.html


▼日本ネットワークアソシエイツ
エンジンバージョンが4.0.70以降、DATファイル4180で対応。

http://www.nai.com/japan/virusinfo/virL.asp?v=SWF/LFM.926
DATファイルダウンロードサイト:
http://www.nai.com/japan/download/dat.asp


▼ソフォス
1月8日付けのIDE ファイルで対応。

ウイルス詳細:
http://www.sophos.co.jp/virusinfo/analyses/swflfm926.html
IDE ファイルダウンロードサイト:
http://www.sophos.co.jp/downloads/ide/


▼エフ・セキュア
ウイルス詳細:
http://www.f-secure.com/v-descs/swflfm.shtml (英文)
パターンファイルダウンロードサイト:
http://www.F-Secure.com/download-purchase/updates.shtml


───────────────────────────────────
      ウィルスにかかったら いますぐダウンロード!
http://www.vector.co.jp/shop/vagabond/catalogue/vb/?srno=SR026195&site=vg
http://www.vector.co.jp/swreg/catalogue/norton/?srno=SR026803&site=vg


《ScanNetSecurity》

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

製品・サービス・業界動向 カテゴリの人気記事 MONTHLY ランキング

  1. 「サイバーセキュリティ関連で最もクールな4つの職種」を発表(マカフィー)

    「サイバーセキュリティ関連で最もクールな4つの職種」を発表(マカフィー)

  2. ルートゾーンKSKの情報更新など呼びかけ、期限は9月19日まで(総務省)

    ルートゾーンKSKの情報更新など呼びかけ、期限は9月19日まで(総務省)

  3. 世界の大規模漏えい事故から、日本企業の「社外」にある情報資産を可視化(イード)

    世界の大規模漏えい事故から、日本企業の「社外」にある情報資産を可視化(イード)

  4. 顔認証システムの現状、顔写真を使った「なりすまし」も3Dデータ照合で防ぐ

  5. 自分の利用しているサーバの状況を確認する方法 不正中継確認

  6. ルートゾーンKSKロールオーバーのプロセス開始、DNSパケットサイズに注意(JPRS)

  7. アジア以外ではランサムウェアの検出数が前年の2倍に、脅威の進化も(チェック・ポイント)

  8. 「FFRI yarai」「CWAT」にサイバーセキュリティ保険を付帯(NTT-AT)

  9. サイバー攻撃対応の総合訓練・検証施設を開設、重要インフラ向けに訓練サービス(日立)

  10. スポットで利用できる成果報酬型の脆弱性発見サービスを開始(SHIFT SECURITY)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×