ウイルス対策ベンダ各社がBAGLEの亜種に対する警告を発表

──────────────────────────────〔Info〕─
　　　　"盗聴対策"　　　　◆ SANS/FBI推奨ソフトウェア「PromiScan」の◆
　　　　　　＆　　　　　　◆　　日本語版とセミナーとのセット販売　　◆
　　　"情報漏洩対策"　　　├─────

脆弱性と脅威脅威動向

2004年2月18日（水） 12時00分

──────────────────────────────〔Info〕─
　　　　"盗聴対策"　　　　◆ SANS/FBI推奨ソフトウェア「PromiScan」の◆
　　　　　　＆　　　　　　◆　　日本語版とセミナーとのセット販売　　◆
　　　"情報漏洩対策"　　　├────────────────────┤
　　　　　　　　　　　　　│企業ネットワークセキュリティ対策セミナー│
　この対策は→ http://www.ns-research.jp/cgi-bin/ct/p.cgi?ssa008_netsec
───────────────────────────────────

　ウイルス対策ベンダ各社が、BAGLEワームの亜種であるBAGLE.Bが急速に拡散していることを受け、警告を発表し注意を促している。BAGLE.B（別名：Tanx-A）は差出人を詐称するメールの添付ファイルとして拡散し、システムに常駐するトロイの木馬型ワーム。感染すると自身のコピーを添付ファイルとしたメールを独自のSMTPエンジンによって送信するマスメーリング活動を行う。また、TCPポートを開きワームの作者とコンタクトを試みる。

>> ベンダ各社の対応状況

▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　パターンファイル767以降にて対応
* ウイルス詳細：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.B
* パターンファイルダウンロードサイト：
http://www.trendmicro.co.jp/support/pattern.asp

▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　2月17日付けの定義ファイルにて対応
* ウイルス詳細：
http://www.symantec.com/region/jp/sarcj/data/w/w32.beagle.b@mm.html
* 定義ファイルダウンロードサイト：
http://www.symantec.com/region/jp/sarcj/defs.download.html

▼日本エフ・セキュア
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　2月17日以降の定義ファイルにて対応
* ウイルス詳細：
http://www.f-secure.co.jp/v-descs/v-descs3/bagleb.html
* パターンファイルダウンロードサイト：
http://www.F-Secure.com/download-purchase/updates.shtml

▼ソフォス
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　2004年4月以降のIDEファイルで対応
* ウイルス詳細：
http://www.sophos.com/virusinfo/analyses/w32tanxa.html
* IDEファイルダウンロードサイト：
http://www.sophos.co.jp/downloads/ide/

▼コンピュータ・アソシエイツ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　23.64.07のシグネチャで対応
* ウイルス詳細：
http://www.caj.co.jp/virusinfo/2004/win32_bagle_b.htm

▼CERT/CC Current Activity
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　W32/Baegle.B or W32/Bagle.B
http://www.cert.org/current/current_activity.html#bagle.b

▼@police 重要なお知らせ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　Beagle.B（Bagle.B、Alua）ウイルスの発生について(2/18)
http://www.cyberpolice.go.jp/

───────────────────────────────────
ウイルスバスター2004（ダウンロード）
http://www.trendmicro.co.jp/online/download.asp
ノートンアンチウイルス2004（ダウンロード）
http://www.symantecstore.jp/Download.asp?ID=SYXA10111780%2DJP
───────────────────────────────────

《ScanNetSecurity》