ウイルス対策ベンダ各社が、新種のワーム「BLASTER（ブラスター）」の被害が増加していることを受け、危険度を引き上げ警報を発表し、注意を促している。BLASTER（別名：MSBLAST.A、Lovsan.AあるいはPoza）は、Microsoft DCOM RPCインターフェースのバッファオーバーフロー脆弱性（MS03-026）を悪用するワームで、メールの添付ファイルではなくネットワークから侵入する。リモートシステムを攻撃し、次いでTCP 4444ポートに接続を試みる。さらにネットワーク上にある他のPCのTCP 135ポートにデータを送信し、感染を拡大しようとする。また、特定の期間中にwindowsupdate.comに対するDoS攻撃を行なうコードが含まれている。なお、BLASTERはWindows NT、2000、XP、2003Serverのみに感染するワームで、Windows 95、98、Me環境には影響がない。>> ベンダ各社の対応状況▼トレンドマイクロ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ パターンファイル604以降にて対応* ウイルス詳細：http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.A* MSBLAST（エムエスブラスト）対策Webhttp://www.trendmicro.co.jp/msblast/* パターンファイルダウンロードサイト：http://www.trendmicro.co.jp/support/pattern.asp▼シマンテック┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 8月11日付けの定義ファイルにて対応* ウイルス詳細：http://www.symantec.com/region/jp/sarcj/data/w/w32.blaster.worm.html* 定義ファイルダウンロードサイト：http://www.symantec.com/region/jp/sarcj/defs.download.html▼日本ネットワークアソシエイツ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 4284以降のDATファイルにて対応* ウイルス詳細：http://www.nai.com/japan/security/virL.asp?v=W32/Lovsan.worm* DATファイルダウンロードサイト：http://www.nai.com/japan/download/dat.asp▼日本エフ・セキュア┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 8月12日以降の定義ファイルにて対応* ウイルス詳細：http://www.f-secure.co.jp/v-descs/v-descs3/lovsan.htm* パターンファイルダウンロードサイト：http://www.F-Secure.com/download-purchase/updates.shtml▼ソフォス┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 10月以降のIDEファイルで対応* ウイルス詳細：http://www.sophos.co.jp/virusinfo/analyses/w32blastera.html* IDEファイルダウンロードサイト：http://www.sophos.co.jp/downloads/ide/▼McAfee.com┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 4.0.4284以降の定義ファイルで対応* ウイルス詳細：http://www.sourcenext.info/mcafee/virus/lovsan.html▼アラジン・ジャパン┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━* 最新ウイルス / バンダル情報http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Blaster.html▼マイクロソフト ウイルス情報：ハイライト┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━* Blaster に関する情報http://www.microsoft.com/japan/technet/security/virus/blaster.asp▼マイクロソフト トラブル・メンテナンス情報┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━* Blaster ウイルスに関する情報http://support.microsoft.com/default.aspx?scid=%2fisapi%2fgomscom.asp%3ftarget%3d%2fjapan%2fsupport%2fsokuho%2f#Record_66▼CERT Incident Note┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━* CA-2003-20 W32/Blaster wormhttp://www.cert.org/advisories/CA-2003-20.html▼X-Force セキュリティアラート＆アドバイザリ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━* MSRPC DCOM ワーム「MS Blast」の蔓延http://www.isskk.co.jp/support/techinfo/general/MS_Blast.html▼@police 重要なお知らせ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━* Windowsの脆弱性(MS03-026)を利用したワームの概要について* Windowsの脆弱性(MS03-026)を利用したワームの蔓延についてhttp://www.cyberpolice.go.jp/▼警察庁┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━* Windowsの脆弱性(MS03-026)を利用したワームの概要についてhttp://www.npa.go.jp/blaster/rpcworm.htm
