ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表(更新情報) | ScanNetSecurity
2024.04.25(木)

ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表(更新情報)

──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃%┃OFF┃!┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━

脆弱性と脅威 脅威動向
──────────────────────────────〔Info〕─
━┓━┓━┓━┓━┓━┓━┓━┓ ━┓━┓<<<<<<<<<<<<<<<<<<<<<<<<<<<<
個┃人┃向┃け┃に┃約┃90┃%┃OFF┃!┃社名変更1周年と啓発活動の一環
━┛━┛━┛━┛━┛━┛━┛━┛ ━┛━┛<<<<<<<<<<<<<<<<<<<<<<<<<<<<
☆セキュリティ情報サービス「Scan Daily EXpress」のキャンペーンを実施☆
 詳細: https://shop.ns-research.jp/cgi-bin/mm/p.cgi?sdc01_netsec
───────────────────────────────────


 セキュリティベンダ各社が、ZAFIワームの亜種「WORM_ZAFI.D(別名:W32/Zafi.d@MM、Email-Worm.Win32.Zafi.d、W32/Zafi-D、W32/Zafi.D.worm、ザフィー)」の感染がドイツ、フランス、スペインに拡大していることを受け、注意を呼びかけている。ZAFI.Dはクリスマスメッセージに見せかけたメールによって感染を拡大するワーム。システムのプロセスに常駐し、自身を添付したメールを送信するワーム活動を行う、トロイの木馬型不正プログラム。クリスマスのお祝いを.pif、.cmd、.bat、.com、または.zipの添付ファイルで送付するほか、メッセージボックスで「Error in packed file!」という虚偽の警告を表示する。

>> ベンダ各社の対応状況

▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 パターンファイル2.297.00以降にて対応
* ウイルス詳細:
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ZAFI.D

* パターンファイルダウンロードサイト:
http://www.trendmicro.co.jp/support/pattern.asp


▼日本エフ・セキュア
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 12月15日以降の定義ファイルにて対応
* ウイルス詳細:
http://www.f-secure.co.jp/v-descs/v-descs3/zafid.htm

* パターンファイルダウンロードサイト:
http://www.F-Secure.com/download-purchase/updates.shtml

▼ソフォス
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 12月14日以降のIDEファイルで対応
* ウイルス詳細:
http://www.sophos.com/virusinfo/analyses/w32zafid.html

* IDEファイルダウンロードサイト:
http://www.sophos.co.jp/downloads/ide/

▼コンピュータ・アソシエイツ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 23.67.65のシグネチャで対応
* ウイルス詳細:
http://www.casupport.jp/virusinfo/2004/win32_zafi_d.htm

▼ソースネクスト
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ザフィ・D ( Worm.Zafi.D )
http://sec.sourcenext.info/virus/details/zafi_d.html

▼アラジン・ジャパン
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 EV123-SV435で対応
* ウイルス詳細:
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Zafi_d.html

▼マカフィ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
 4.2.40以降で対応
* ウイルス詳細:
http://www.nai.com/japan/security/virXYZ.asp?v=W32/Zafi.d@MM

▼@police 重要なお知らせ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
W32.Erkez.D@mm (W32/Zafi.d@MM, WORM_ZAFI.D)ウイルスの発生について(12/15)
http://www.cyberpolice.go.jp/

▼US-CERT Current Activity
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
W32/Zafi.D
http://www.us-cert.gov/current/current_activity.html#w32/zafi.d

▼SmartDefense Advisory Summary
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
CPAI-2004-65 Preemptive Protection against a New Variant of the Zafi Worm
http://www.checkpoint.com/defense/advisories/public/2004/cpai-2004-65.html

───────────────────────────────────
ウイルスバスター2005(ダウンロード)
http://sw.vector.co.jp/swreg/detail.info?srno=SR045560&site=vg
ノートンアンチウイルス2004(ダウンロード)
http://www.vector.co.jp/shop/vagabond/catalogue/norton/2004/
───────────────────────────────────
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×