2026.11.13（金）
- 注目検索ワード
Code Red ならびにその亜種による無差別攻撃が続いている。
正確な被害状況の把握はできないが、PC上のIIS以外のルータなどにも被害は広がっている。
Cisco CallManager, Unity Server, uOne, ICS7750, Building Broadband Service Manager (これらのシステムでは
現在もなお被害を拡大しているウイルス「CodeRed」の亜種が発見され、関係各所より警告および対策が発表されている。
この亜種は「CODERED.C」「CodeRed.v3」「CodeRed II」等と呼ばれている。IISサーバのセキュリティホールを狙い、感染を拡大していくという点では
Code Red に関する情報が更新されている。
また、弊誌が、今週に入ってからレポートしているように、ルータの被害がさらに拡大している模様である。
Ciscoをはじめとするルータベンダが、ファームウェアなどの配布を行っている。
hash's Security Alertの Code Red 情報が全面改訂。
情報が更新されるとともに、全体的に構成が整理されている。
攻撃パケットの分析、感染、拡散、被害などの項目に分けたくわしい整理が掲載されている。
Code Red ならびのその亜種による無差別攻撃が続いている。
正確な被害状況の把握はできないが、PC上のIIS以外のルータなどにも被害は広がっている。
Cisco CallManager, Unity Server, uOne, ICS7750, Building Broadband Service Manager (これらのシステムでは
米ネットワークアソシエイツは7月31日、同社のサービス「CyberCop ASaP」で検査された20,000以上のシステムにおいて、1,230以上のシステムに「CodeRed」に対する脆弱点が検出されたと発表した。
Computer Economics社によるとCodeRedによる経済的な影響は、現時点で
昨日（8月1日）より活動を再開したウイルス「CodeRed」に対して関係各所より警告が発されている。システム、サーバ管理者は下記の情報を閲覧しておくことを薦める
Cisco が、ワーム"Code Red"に関するアドバイザリーを更新した。IIS用の同社製品への影響と対策が記載されている。
昨日、活動を再開し始めた"Code Red" に対する警告が引き続き発せられている。中には情報の更新や無料対策ツールの公開や、"Code Red" に関するQ&Aなども掲載されているので、サーバー管理者は一通り目を通しておいた方が良いだろう。
昨日に続き、"Code Red" 本日活動再開の警告が各所から発せられている。
また、日本のマイクロソフト社のページにも警告文が掲載された。それによると本日午前9時までに、最新のパッチをあてるように推奨している。
アンチウイルスソフトの一部に「Sircam」ウイルスを検出できない不具合が発見された。特定のベンダに限らず複数のベンダで状況が確認されている。各アンチウィルスベンダから寄せられた情報を下記にまとめる。
JPCERT/CC は、 "Code Red" ワームが、8/1(水) 午前 9:00 (日本時間)に活動を再開する可能性があるとする警告を掲載した。
マイクロソフト社でも"A Very Real and Present Threat to the Internet"というセンセーショナルともいえるタイトルの警告を発している。
ウイルス対策ソフトの一部に「Sircam」ウイルスを検出できない不具合が発見された。特定のベンダに限らず複数のベンダで状況が確認されている。各アンチウィルスベンダでは、対策を急いでいる。
コンピュータ緊急対応センター（JPCERT/CC）は、IISサーバの.idaファイルに関する脆弱性を使って侵入し、Webページを改竄したり、サービス運用妨害（DoS） を引き起こす可能性のあるウイルス「.ida "Code Red" Worm」を発見したと警告を発した。このワームによって改竄
新種ワーム"Sircam"に関する警告を各社が発表している。
対象となるワームは「 W32.Sircam.Worm@mm 」と呼ばれるものである。このワーム自体はすでに先週発見されていたが、被害が拡大している。
このワームはSMTPエンジンを持ち、感染したシステム上にあるファイ
感染方法、感染後の活動などをくわしく説明した文書をサイトに掲載し、注意をよびかけている。
被害が急拡大しているSircamウィルスについて、IPAが警告と解説を掲載し
た。
新種ワーム"Sircam"に関する警告を各社が発表している。
対象となるワームは「 W32.Sircam.Worm@mm 」と呼ばれるものである。このワーム自体はすでに先週発見されていたが、被害が拡大している。
このワームはSMTPエンジンを持ち、感染したシステム上にあるファイ
株式会社シマンテックは7月5日、情報処理振興事業協会（IPA）の6月コンピュータウイルス届出状況を受けて、それに対する見解を加えたウイルスレポートを発表した。
同社のウイルス研究所である「シマンテック・アンチウイルス・リサーチセンター（SARC）」のコメント
情報処理振興事業協会（IPA）から7月5日、6月のコンピュータウイルス届出状況が報告された。
報告によると、6月の届出件数は1335件、先月の1515件よりやや減少している。実害の割合も4ヶ月連続で減少しており、6月は先月より5ポイント減少している。また、この状況を
ソフォス株式会社は7月5日、6月に同社に報告されたウイルスの件数をまとめたの「トップ10ウイルス」を発表した。
報告書によると、今月の最も報告件数が多かったのが「W32/Magistr-A」であり、このウイルスは3ヶ月の間このランキングに入り続けている。また、Homepa
トレンドマイクロ株式会社は7月5日、同社サポートセンタ（日本国内）に報告されたウイルス件数をとりまとめた「マンスリーウイルスランキング 2001年6月度」と半期分をまとめた「マンスリーウイルスランキング 2001年1月〜6月」を発表した。
同報告によると、半期
トレンドマイクロ株式会社は6月18日、昨年9月に発見された「PE_MTX.A（通称：マトリックスウイルス）」の国内における感染報告が、3200件を超えたことを受け、VACレベルを1に引き上げ、警報を発した。
同ウイルスは非常に感染力の強いウイルスであり、その活動内容に
株式会社シー・エス・イーは、英Sophos社がラテン系美人女優のJenniferLopezのヌード写真を偽る潜在的破壊性を持つ新種ウイルスについて警告していると発表した。アルジェリアで作成されたこのワームは、メールに添付された「JENNIFERLOPEZ_NAKED.JPG.VBS」というファ
ソフォス株式会社は6月5日、2001年5月のコンピュータ・ウイルスの報告件数をまとめそのトップ10を発表した。
同報告によると、2001年5月に最も多く報告されたウイルスは「VBS/VBSWG-X」（別名：Homepage）であったとのこと。また、「Hybris」や「Kakworm」等のウイル
情報処理振興事業協会（IPA）は6月7日、2001年5月のコンピュータウイルスの届出状況および不正アクセス届出状況について発表した。
発表によると、届出件数は1515件であり前月より約300件ほど増加、実害の割合は16.5％であり前月より2.5ポイントの減少となっていた。
ソフォス株式会社は、最近発見されたWordのRTFファイルで動作するマクロウイルスについてユーザーに注意を呼びかけている。これは、従来ウイルスが機能しないとされていたRTF（リッチ・テキスト・フォーマット）ファイルを通じて感染するもので、同社ではこの問題に対
トレンドマイクロ株式会社は5月23日、ウイルス「PE_MAGISTR.A」の被害報告が増加していることを受け、ウイルス警報をVAC-3からVAC-2に引き上げたと発表した。
このウイルスの特徴としては、ファイル感染型、メモリ常駐型、ミューテーション（ポリモーフィック）型を
「VBS/SST（別名：AnnaKournikova）」や「VBS/Homepage」の亜種「 VBS.VBSWG2.Z@MM （別名：MAWANELLA）」が発生し、被害が拡大している。これをけて、アンチウイルスベンダ各社は、対応状況の告知と、対応ウイルスパターンの配布を開始した。
感染したマシンは、Outl
今月8日に被害が拡大したとし、警告が発せられていたワーム型ウイルス「sadmind/IIS」に関して、感染対象であるSolarisの開発・販売を行っているサン・マイクロシステムズは防止策に関する告知を行った。「sadmind/IIS」は、バッファオーバーランを利用して感染を広げ
株式会社シマンテックは、定期的なウイルスレポートの配信を開始することを発表した。内容は情報処理振興事業協会（IPA）が定期的に発表するコンピュータウイルスレポートと同社に寄せられた報告を基に、世界最大のウイルス対策研究所「シマンテック・アンチウィルス・
情報処理振興事業協会（IPA）は、2001年4月のコンピュータウイルス届出状況をまとめた。届出件数は1236件とやや減少したものの、前年同月比でみると約2.6倍であり、引き続き蔓延は続いていると警告している。また、今月の呼びかけとして、添付ファイル名称をテキストや
株式会社シー・エス・イーは、Sophos社が配信した同報メールがウイルスに感染していると誤認識される件について報告した。この問題は、McAfee社のアンチウイルス製品を利用している場合に発生する現象で、同製品が全く無害なウイルス表現（例えば "VBSWG" というフレー
日本ネットワークアソシエイツ株式会社は5月15日、最近発見され報道されている通称「HomePageウイルス」についての見解を発表した。
同社では、このウイルスを今年2月に発見された「Anna Kournikova（アンナクルニコワ）ウイルス」の亜種として定義しており、今年2月
株式会社シー・エス・イーは、5月8日に米CERT/CCが警告を発したSolarisに感染するワームに対応したと発表した。
このワームは、「Unix/SadMind」と呼ばれ、Solstice AdminSuite の一部である sadmind プログラムがある Solaris システムのバッファオーバーランを利用
ソフォス株式会社は、4月のコンピュータ・ウイルスの報告数によるランキング「トップ10ウイルス」を発表した。1位は、前月4位から一気に順位をあげた「W32/Magistr-A（別名：Magistr）」で、全報告数の27.4％を占めている。同ウイルスは、自らSMTPクライアントを持ち感
株式会社シマンテックは4月27日、インターネットワーム「W32.BadTrans.13312＠mm」が米国において感染が急増していることを受け、危険度を3から4にあげ、警告を発するとともに駆除方法を発表した。
このウイルスはhkk32.exeというトロイの木馬をWindowsディレクトリ
今年2月に発生したウイルス「VBS/SST（別名：AnnaKournikova）」の亜種である「VBS/Homepage（別名： VBS.VBSWG2.D@mm 、VBS_HOMEPAGE.A、VBS/VBSWG-X、VBS/ VBSWG.x@MM ）」が発生し、被害が拡大している。
米CERT/CCは、5月8日、Solarisに感染するワームの警告を発した。
このワームは、Solarisマシンに感染した後、そこからWindowsのIISのサーバにアクセスし、そのページを改竄する。
SolarisならびにIISへの侵入には、既知のセキュリティホールを利用しているため、対
JPCERT/CCは本年に入り広まりつつある、Linuxに感染するワームについて警告を発した。
これらのワームはBIND、LPRng、rpc.statd、wu-ftpdのセキュリティホールを利用しており、感染力が強く影響範囲も大きい場合もある。すでにLinuxディストリビュータよりこれらのセ
ソフォス株式会社は4月4日、同社に寄せられた3月のウイルス報告のトップ10を発表した。
その発表によると報告数トップは先月2位であった「apology」。また、「Kakworm」「Hybris」「Navidad」等のいわば常連とも呼べるウイルスも根強くランクインしている。同社の社
株式会社シー・エス・イーは、英Sophos社からの発表として、WindowsとLinuxシステムの両方に感染できるクロスプラットフォーム型ウイルス「W32/Lindose」（別名Elf/LindoseまたはWinux）の脅威度は低いと報告した。同ウイルスは、WindowsのPE（ポータブル実行形式）お
株式会社シマンテックは4月5日、システムクラッシュ、ファイル削除を行うウイルス「W32.Magistr.24876＠mm」について警告を発した。
同ウイルスはメールおよびネットワークを経由して感染を拡大するウイルス。Windowsのdllファイル以外のPEファイル全てに感染する。
BINDをターゲットにしたワーム"LION"の感染が広がっている。このワームは、LINUXのDNSサーバBINDの既知の脆弱性を利用して感染する。
このセキュリティホールに関して、SANS InstituteのGlobal Incident Analysis CenterやNIPCが警告を発している。
対処法に関して
株式会社シー・エス・イーは3月22日、新種のワーム「Injustice」について危険度は低いと発表した。
Injusticeワームに感染すると、パレスチナを支持するWebサイトを次々と開き"HELP US TO STOP THE BLOOD SHED!!"というメッセージボックスを表示し、イスラエル兵士に
ソフォス株式会社は3月9日、新種のワーム「W32/Naked」に対応したと発表した。
同ワームは電子メールの添付ファイルとしてその感染を広げる。添付されたメールの件名は「Naked Wife」であり本文には「My Wife never look like that」と書かれている。この添付ファイ
