Shockwave Flashを利用したウイルス続報 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.11.25(土)

Shockwave Flashを利用したウイルス続報

製品・サービス・業界動向 業界動向

●Shockwave Flashを利用したウイルス続報
 昨日の号外でお伝えしたマクロメディア社のShockwave Flashを利用したウイルス「SWF_LFM.926」に関する情報が各社より発表された。
 このウイルスはFlashファイルに感染するタイプの物だが、Webブラウザを経由してFlashファイルを閲覧した場合に感染する物ではなく、スタンドアローンのプレイヤーでFlashファイルを閲覧した場合に感染する。ウイルス自体の活動もFlashファイルへの感染のみで、感染経路も限定されているため、各社とも危険度、感染力ともに「低」に設定している。
 しかし、今後はこの仕組みと同じ物を利用した新種ウイルスが開発されるおそれもあり、各社ともにアンチウイルスソフトのチェック対象に「.swf」の拡張子を追加することを推奨している。
 また、マクロメディア社では、Flashのファイルとプレイヤーの関連付けを無効にするパッチを配布する予定の他、今後この問題を修正したプレイヤーを配布するとしている。

 各社の対応状況は以下の通り、

▼トレンドマイクロ
 対応パターン198にて対応。

ウイルス詳細:
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=SWF_LFM.926パターンファイルダウンロードサイト:
http://www.trendmicro.co.jp/support/index.htm


▼シマンテック
 1月10日以降の定義ファイルにて対応。

ウイルス詳細:
http://www.symantec.co.jp/region/jp/sarcj/data/a/acts.lfm.926.html
定義ファイルダウンロードサイト:
http://www.symantec.co.jp/region/jp/sarcj/download.html


▼日本ネットワークアソシエイツ
エンジンバージョンが4.0.70以降、DATファイル4180で対応。

http://www.nai.com/japan/virusinfo/virL.asp?v=SWF/LFM.926
DATファイルダウンロードサイト:
http://www.nai.com/japan/download/dat.asp


▼ソフォス
1月8日付けのIDE ファイルで対応。

ウイルス詳細:
http://www.sophos.co.jp/virusinfo/analyses/swflfm926.html
IDE ファイルダウンロードサイト:
http://www.sophos.co.jp/downloads/ide/


▼エフ・セキュア
ウイルス詳細:
http://www.f-secure.com/v-descs/swflfm.shtml (英文)
パターンファイルダウンロードサイト:
http://www.F-Secure.com/download-purchase/updates.shtml


───────────────────────────────────
      ウィルスにかかったら いますぐダウンロード!
http://www.vector.co.jp/shop/vagabond/catalogue/vb/?srno=SR026195&site=vg
http://www.vector.co.jp/swreg/catalogue/norton/?srno=SR026803&site=vg


《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

製品・サービス・業界動向 カテゴリの人気記事 MONTHLY ランキング

  1. 「Office 365」のアカウント情報が漏えいすると企業の脅威になる可能性(IPA)

    「Office 365」のアカウント情報が漏えいすると企業の脅威になる可能性(IPA)

  2. 次世代FW+Sandbox+SIEM+SOCの管理体制が限界を迎えるとき~三年後を先取りするVectra Networks社製品とは

    次世代FW+Sandbox+SIEM+SOCの管理体制が限界を迎えるとき~三年後を先取りするVectra Networks社製品とは

  3. 自分の利用しているサーバの状況を確認する方法 不正中継確認

    自分の利用しているサーバの状況を確認する方法 不正中継確認

  4. イスラエルのサイバー防衛たてつけ~視察団報告

  5. 新たにCISOを設置、SOCにCSIRTとPSIRT機能を集約し経営体制を強化(東芝)

  6. サイバーセキュリティ経営ガイドライン改訂、経営者が指示すべき10項目見直しや事後対策取組など(経済産業省)

  7. 人の動作に偽装するボットアクセスを検知(アカマイ)

  8. ITだけでなくOT、IoT分野のセキュリティインシデントに早期対応するSOC(日立システムズ)

  9. 自社技術とトレンドマイクロ製品で、ネットワークセキュリティの実証実験(IIJ)

  10. 攻撃者を偽のエリアに誘導するディセプション技術を搭載する統合EDRを発表(シマンテック)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×