──────────────────────────────〔Info〕─ ド┃ッ┃ト┃コ┃ム┃マ┃ス┃タ┃ー┃試┃験┃対┃策┃セ┃ミ┃ナ┃ー┃ ━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛━┛ 他では手に入らない“オリジナル問題集”を使用した試験対策講座。 インターネット検定「.com Master★★★」合格への最短距離!! 詳細→ http://www.ns-research.jp/cgi-bin/ct/p.cgi?s-coml01_netsec ─────────────────────────────────── ウイルス対策ベンダ各社が、Sasserワームおよびその亜種の拡散に対し注意を促している。Sasserは、Windows 2000/XPのLSASSの脆弱性を悪用するトロイの木馬型ワームで、メールなどの媒体を介さずインターネットからのパケットによって直接感染する。感染するとランダムなIPアドレスに自身のパケットを送出して感染を拡大しようとし、また、Windowsを強制終了させる。すでにSasser.Dまでの亜種が登場しており、「Microsoft Windows のセキュリティ修正プログラム (835732) (MS04-011)」の対策パッチを至急当てる必要がある。>> ベンダ各社の対応状況▼トレンドマイクロ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━WORM_SASSER.A パターンファイル879以降にて対応* ウイルス詳細:http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.AWORM_SASSER.B パターンファイル881以降にて対応* ウイルス詳細:http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.BWORM_SASSER.C パターンファイル883以降にて対応* ウイルス詳細:http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.CWORM_SASSER.D パターンファイル885以降にて対応* ウイルス詳細:http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.D* パターンファイルダウンロードサイト:http://www.trendmicro.co.jp/support/pattern.asp▼シマンテック┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━W32.Sasser.Worm 5月1日付けの定義ファイルにて対応* ウイルス詳細:http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.worm.htmlW32.Sasser.B.Worm 5月1日付けの定義ファイルにて対応* ウイルス詳細:http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.b.worm.htmlW32.Sasser.C.Worm 5月2日付けの定義ファイルにて対応* ウイルス詳細:http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.c.worm.htmlW32.Sasser.D 5月3日付けの定義ファイルにて対応* ウイルス詳細:http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.d.html* 定義ファイルダウンロードサイト:http://www.symantec.com/region/jp/sarcj/defs.download.html▼日本エフ・セキュア┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━Sasser 5月1日以降の定義ファイルにて対応* ウイルス詳細:http://www.f-secure.co.jp/v-descs/v-descs3/sasser.htmSasser.B 5月1日以降の定義ファイルにて対応* ウイルス詳細:http://www.f-secure.co.jp/v-descs/v-descs3/sasserb.htmSasser.C 5月1日以降の定義ファイルにて対応* ウイルス詳細:http://www.f-secure.co.jp/v-descs/v-descs3/sasserc.htmSasser.D 5月3日以降の定義ファイルにて対応* ウイルス詳細:http://www.f-secure.co.jp/v-descs/v-descs3/sasserd.htm* パターンファイルダウンロードサイト:http://www.F-Secure.com/download-purchase/updates.shtml▼ソフォス┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━W32/Sasser-A 2004年6月以降のIDEファイルで対応* ウイルス詳細:http://www.sophos.co.jp/virusinfo/analyses/w32sassera.htmlW32/Sasser-B 2004年6月以降のIDEファイルで対応* ウイルス詳細:http://www.sophos.co.jp/virusinfo/analyses/w32sasserb.htmlW32/Sasser-D 2004年6月以降のIDEファイルで対応* ウイルス詳細:http://www.sophos.co.jp/virusinfo/analyses/w32sasserd.html* IDEファイルダウンロードサイト:http://www.sophos.co.jp/downloads/ide/▼コンピュータ・アソシエイツ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━Win32.Sasser.A 23.65.03のシグネチャで対応* ウイルス詳細:http://www.caj.co.jp/virusinfo/2004/win32_sasser_a.htmWin32.Sasser.B 23.65.04のシグネチャで対応* ウイルス詳細:http://www.caj.co.jp/virusinfo/2004/win32_sasser_b.htmWin32.Sasser.C 23.65.05のシグネチャで対応* ウイルス詳細:http://www.caj.co.jp/virusinfo/2004/win32_sasser_c.htm▼アラジン・ジャパン┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━Win32.Sasser EV121-SV352で対応* ウイルス詳細:http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Sasser.htmlWin32.Sasser.b EV121-SV353で対応* ウイルス詳細:http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Sasser_b.htmlWin32.Sasser.c EV121-SV354で対応* ウイルス詳細:http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Sasser_c.htmlWin32.Sasser.d EV121-SV356で対応* ウイルス詳細:http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Sasser_d.html▼ソースネクスト┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ サッサー ( W32.Sasser.IWorm )http://sec.sourcenext.info/virus/details/sasser.html サッサー・D ( W32.Sasser.D.IWorm )http://sec.sourcenext.info/virus/details/sasser_d.html▼マイクロソフト セキュリティ警告に関する情報┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━Sasser ワームについてのお知らせhttp://www.microsoft.com/japan/security/incident/sasser.mspx▼IPA/ISEC 新種コンピュータウイルス情報┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━新種ワーム「W32/Sasser」に関する情報http://www.ipa.go.jp/security/topics/newvirus/sasser.html▼@police 重要なお知らせ┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━W32.Sasser.worm ウイルスの発生について(5/3)更新http://www.cyberpolice.go.jp/▼US-CERT Current Activity┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━W32/Sasserhttp://www.us-cert.gov/current/current_activity.html#sasser▼eEye Digital Security┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━Sasser Worm Technical Analysishttp://www.eeye.com/html/Research/Advisories/AD20040501.html▼ISS X-Force Database┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━Sasser has been detectedhttp://xforce.iss.net/xforce/xfdb/16045▼Internet Security Systems セキュリティ アラート┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━Microsoft LSASS Sasser ワームの拡散http://www.isskk.co.jp/support/techinfo/general/Sasser_172.html▼Internet Security Systems┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ISS Protects Against Latest Microsoft Vulnerabilitieshttp://documents.iss.net/Ahead_of_the_Threat_Announcement.pdf▼SmartDefense Advisory┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━Microsoft LSASS脆弱性/Sasserワームhttp://www.checkpoint.co.jp/securitycenter/advisories/2004/cpai-2004-20.html▼@police 注意┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━Sasser.Dワームの概要について(5/7)http://www.cyberpolice.go.jp/detect/pdf/H160507sasserd.pdf▼経済産業省 情報セキュリティに関する政策、緊急情報┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━Sasser(サッサー)ワームへの対応に関する業界団体向け注意喚起についてhttp://www.meti.go.jp/policy/netsecurity/Alert_sasser.html▼JPCERT Status Tracking Note┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━TRJVN-2004-02 W32/Sasser ワームhttp://jvn.doi.ics.keio.ac.jp/tr/TRJVN-2004-02.html▼SecuriTeam.com┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━Sasser Worm Remote FTPD Buffer Overflow Exploit Code (Port 5554)http://www.securiteam.com/exploits/5AP0J0ACUM.html───────────────────────────────────ウイルスバスター2004(ダウンロード)http://www.vector.co.jp/shop/vagabond/catalogue/vb2004/index.htmlノートンアンチウイルス2004(ダウンロード)http://www.vector.co.jp/shop/vagabond/catalogue/norton/2004/───────────────────────────────────