ウイルス対策ベンダ各社がZAFI.Dに対する警告を発表（更新情報）

脆弱性と脅威脅威動向

15 views

2004.12.21 Tue 19:30

　セキュリティベンダ各社が、ZAFIワームの亜種「WORM_ZAFI.D（別名：W32/Zafi.d@MM、Email-Worm.Win32.Zafi.d、W32/Zafi-D、W32/Zafi.D.worm、ザフィー）」の感染がドイツ、フランス、スペインに拡大していることを受け、注意を呼びかけている。ZAFI.Dはクリスマスメッセージに見せかけたメールによって感染を拡大するワーム。システムのプロセスに常駐し、自身を添付したメールを送信するワーム活動を行う、トロイの木馬型不正プログラム。クリスマスのお祝いを.pif、.cmd、.bat、.com、または.zipの添付ファイルで送付するほか、メッセージボックスで「Error in packed file!」という虚偽の警告を表示する。

>> ベンダ各社の対応状況

▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　パターンファイル2.297.00以降にて対応
* ウイルス詳細：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_ZAFI.D

* パターンファイルダウンロードサイト：
http://www.trendmicro.co.jp/support/pattern.asp

▼日本エフ・セキュア
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　12月15日以降の定義ファイルにて対応
* ウイルス詳細：
http://www.f-secure.co.jp/v-descs/v-descs3/zafid.htm

* パターンファイルダウンロードサイト：
http://www.F-Secure.com/download-purchase/updates.shtml

▼ソフォス
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　12月14日以降のIDEファイルで対応
* ウイルス詳細：
http://www.sophos.com/virusinfo/analyses/w32zafid.html

* IDEファイルダウンロードサイト：
http://www.sophos.co.jp/downloads/ide/

▼コンピュータ・アソシエイツ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　23.67.65のシグネチャで対応（更新）
* ウイルス詳細：
http://www.casupport.jp/virusinfo/2004/win32_zafi_d.htm

▼ソースネクスト
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ザフィ・D ( Worm.Zafi.D )
http://sec.sourcenext.info/virus/details/zafi_d.html

▼アラジン・ジャパン
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　EV123-SV435で対応
* ウイルス詳細：
http://www.aladdin.co.jp/esafe/virus/v_all/Win32_Zafi_d.html

▼マカフィ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　4.2.40以降で対応
* ウイルス詳細：
http://www.nai.com/japan/security/virXYZ.asp?v=W32/Zafi.d@MM

▼@police 重要なお知らせ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
W32.Erkez.D@mm (W32/Zafi.d@MM, WORM_ZAFI.D)ウイルスの発生について(12/15)
http://www.cyberpolice.go.jp/

▼US-CERT Current Activity
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
W32/Zafi.D
http://www.us-cert.gov/current/current_activity.html#w32/zafi.d

▼SmartDefense Advisory Summary
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
CPAI-2004-65 Preemptive Protection against a New Variant of the Zafi Worm
http://www.checkpoint.com/defense/advisories/public/2004/cpai-2004-65.html

▼SmartDefense Advisory
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
CPAI-2004-65 Zafi ワームの新しい亜種に対する事前防御
http://www.checkpoint.co.jp/securitycenter/advisories/2004/cpai-2004-65.html

───────────────────────────────────
ウイルスバスター2005（ダウンロード）
http://sw.vector.co.jp/swreg/detail.info?srno=SR045560&site=vg
ノートンアンチウイルス2004（ダウンロード）
http://www.vector.co.jp/shop/vagabond/catalogue/norton/2004/
───────────────────────────────────