ウイルス対策ベンダ各社がNACHIの亜種に対する警告を発表（更新情報）

──────────────────────────────〔Info〕─
　　　　　　●)）国内P2Pファイル交換動向調査 2003年版（(●　　｜ＰＤＦ
　─────────────────────────────────　
　国内で利用されているWinny、WinMXの

脆弱性と脅威脅威動向

2004年2月16日（月） 12時00分

──────────────────────────────〔Info〕─
　　　　　　●)）国内P2Pファイル交換動向調査 2003年版（(●　　｜ＰＤＦ
　─────────────────────────────────　
　国内で利用されているWinny、WinMXの"ノード数"、"ファイルの種類"や
　Ｐ２Ｐファイル交換を巡る訴訟など≪法的問題≫・・・・・・・を収録
　すぐ読めます http://www.ns-research.jp/cgi-bin/ct/p.cgi?ppf01_netsec
───────────────────────────────────

　ウイルス対策ベンダ各社が、NACHIワームの亜種であるNACHI.Bへの警告を発表、注意を促している。NACHI.B（別名：Welchia.B）は、マイクロソフトWindowsの複数のセキュリティホールを悪用するワームで、メールなどの媒体を使わずにネットワーク経由で感染を拡大する。感染するとPCへ外部から侵入を試みる。なお、既知のセキュリティホールを狙うため、マイクロソフトのセキュリティパッチをあてていれば感染することはない。

>> ベンダ各社の対応状況

▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　パターンファイル763以降にて対応
* ウイルス詳細：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_NACHI.B
* パターンファイルダウンロードサイト：
http://www.trendmicro.co.jp/support/pattern.asp

▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　2月11日付けの定義ファイルにて対応
* ウイルス詳細：
http://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.b.worm.html
* 定義ファイルダウンロードサイト：
http://www.symantec.com/region/jp/sarcj/defs.download.html

▼日本エフ・セキュア
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　2月12日以降の定義ファイルにて対応
* ウイルス詳細：
http://www.f-secure.co.jp/v-descs/v-descs3/welchib.html
* パターンファイルダウンロードサイト：
http://www.F-Secure.com/download-purchase/updates.shtml

▼ソフォス
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　2004年4月以降のIDEファイルで対応
* ウイルス詳細：
http://www.sophos.co.jp/virusinfo/analyses/w32nachib.html
* IDEファイルダウンロードサイト：
http://www.sophos.co.jp/downloads/ide/

▼コンピュータ・アソシエイツ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　11.2x/8131のシグネチャで対応
* ウイルス詳細：
http://www.caj.co.jp/virusinfo/2004/win32_nachi_b.htm

▼@police 重要なお知らせ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　Welchia.B（NACHI.B）ワームの概要について(2/13)
http://www.cyberpolice.go.jp/detect/pdf/Welchia_worm.pdf

───────────────────────────────────
ウイルスバスター2004（ダウンロード）
http://www.trendmicro.co.jp/online/download.asp
ノートンアンチウイルス2004（ダウンロード）
http://www.symantecstore.jp/Download.asp?ID=SYXA10111780%2DJP
───────────────────────────────────

《ScanNetSecurity》