セキュリティセンター(IPA/ISEC)やウイルス対策ベンダでも各種情報の提供を行っており、被害の拡大防止に努めている。現在までに明らかになった、Nimdaの現状と、修復に関する情報をお伝えする。Server(IIS)のセキュリティホールを悪用したウイルスで、Webサイトの閲覧、またはHTMLメールのプレビューだけでも感染する悪質なもの。Expressや、IEを利用してHTMLメールを閲覧するタイプのメールソフトであれば感染してしまう。HTMLファイルの書き換えによって、Webサイトに不正なJavaスクリプトを埋め込み、閲覧者をウイルスに感染させる。Sophosによれば、「index.html」「index.htm」「index.asp」「readme.html」「readme.htm」「readme.asp」「main.html」「main.htm」「main.asp」「default.html」「default.htm」「default.asp」というファイル名のHTMLファイルなどを書き換えるため、Webサイトを公開しているユーザーは注意が必要だ。被害状況は、IPA/ISECには19日16時30分の時点で計19件の届出があり、そのうち感染報告は5件。トレンドマイクロによれば、18時現在で届出は日本で72件、世界では2万5千件という膨大な数に上っている。日本ネットワークアソシエイツにも国内で50件の届出が、シマンテックには日本で15件、世界で630件の感染報告が届いている。シマンテックによれば、ウイルスは発生後2~3日で徐々に拡大していくのが普通で、発生後間もない19日の段階で630件というのは異常な数だということで、Nimdaの感染力の強さを警告する。根本的な対策としては、セキュリティパッチの適用が挙げられる。SP1、IISが4.0/5.0。SP2/6にそれぞれバージョンアップするか、セキュリティパッチを適用することで回避できる。)の適用を推奨している。Nimdaが行うWebサイトの書き換えについて、編集部でも、ある企業のサイトが書き換えられていたのを確認しており、ユーザーは注意が必要だ。各ウイルス対策ソフトの定義ファイルを最新版にすることでウイルスは発見されるので、こちらも更新しておいたほうがいいだろう。ウイルスに感染してしまった場合はどうするか。現時点では、ベンダなどから駆除ツールの類は発表されていないが、基本的にNimdaが行うのは、レジストリの書き換えと感染ファイルのコピーであり、それらを修復することは可能。感染が疑われた場合、手動で修復するには、まずはネットワークを切断し、上記の修正パッチを適用、その後レジストリの当該部分を削除し、ウイルス対策ソフトで発見された感染ファイルを削除、という形になる。レジストリを操作する、感染ファイル数が膨大になるなど、初心者には手が出しにくい面もあるので、ウイルス対策ベンダの対応を待ったほうがいいだろう。トレンドマイクロが対策用のWebサイトに駆除の解説を掲載する予定のほか、同社をはじめ、シマンテックなどでも、駆除ツールを準備する予定だという。これが日本の技術だ製品情報[ERP]日本の会計・人事を変える。1/16]転職ノウハウあなたの仕事適性診断シゴト性格・弱点が20の質問でサクッと分かる!「仕事辞めたい......」その理由は?71%の人が仕事を辞めたいと思った経験あり。あなたの年収をデータに基づき予報します。提供:転職サイトはマイナビ転職ページトップ。