ウイルス対策ベンダ各社がBAGLEの亜種に対する警告を発表
──────────────────────────────〔Info〕─
"盗聴対策" ◆ SANS/FBI推奨ソフトウェア「PromiScan」の◆
& ◆ 日本語版とセミナーとのセット販売 ◆
"情報漏洩対策" ├─────
脆弱性と脅威
脅威動向
"盗聴対策" ◆ SANS/FBI推奨ソフトウェア「PromiScan」の◆
& ◆ 日本語版とセミナーとのセット販売 ◆
"情報漏洩対策" ├────────────────────┤
│企業ネットワークセキュリティ対策セミナー│
この対策は→ http://www.ns-research.jp/cgi-bin/ct/p.cgi?ssa008_netsec
───────────────────────────────────
ウイルス対策ベンダ各社が、BAGLEワームの亜種であるBAGLE.Bが急速に拡散していることを受け、警告を発表し注意を促している。BAGLE.B(別名:Tanx-A)は差出人を詐称するメールの添付ファイルとして拡散し、システムに常駐するトロイの木馬型ワーム。感染すると自身のコピーを添付ファイルとしたメールを独自のSMTPエンジンによって送信するマスメーリング活動を行う。また、TCPポートを開きワームの作者とコンタクトを試みる。
>> ベンダ各社の対応状況
▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
パターンファイル767以降にて対応
* ウイルス詳細:
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_BAGLE.B
* パターンファイルダウンロードサイト:
http://www.trendmicro.co.jp/support/pattern.asp
▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
2月17日付けの定義ファイルにて対応
* ウイルス詳細:
http://www.symantec.com/region/jp/sarcj/data/w/w32.beagle.b@mm.html
* 定義ファイルダウンロードサイト:
http://www.symantec.com/region/jp/sarcj/defs.download.html
▼日本エフ・セキュア
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
2月17日以降の定義ファイルにて対応
* ウイルス詳細:
http://www.f-secure.co.jp/v-descs/v-descs3/bagleb.html
* パターンファイルダウンロードサイト:
http://www.F-Secure.com/download-purchase/updates.shtml
▼ソフォス
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
2004年4月以降のIDEファイルで対応
* ウイルス詳細:
http://www.sophos.com/virusinfo/analyses/w32tanxa.html
* IDEファイルダウンロードサイト:
http://www.sophos.co.jp/downloads/ide/
▼コンピュータ・アソシエイツ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
23.64.07のシグネチャで対応
* ウイルス詳細:
http://www.caj.co.jp/virusinfo/2004/win32_bagle_b.htm
▼CERT/CC Current Activity
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
W32/Baegle.B or W32/Bagle.B
http://www.cert.org/current/current_activity.html#bagle.b
▼@police 重要なお知らせ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Beagle.B(Bagle.B、Alua)ウイルスの発生について(2/18)
http://www.cyberpolice.go.jp/
───────────────────────────────────
ウイルスバスター2004(ダウンロード)
http://www.trendmicro.co.jp/online/download.asp
ノートンアンチウイルス2004(ダウンロード)
http://www.symantecstore.jp/Download.asp?ID=SYXA10111780%2DJP
───────────────────────────────────
《ScanNetSecurity》