シリウス/ 情報/ 懇談会 / 詩 /エッセー/発問集/そのほか /データ /

コンピューターウィルス情報　W32.Badtrans.B@mm

ウィルスが猛威を振るっているので校内向けの資料を作りました。

森竹高裕

このウィルスの感染力すさまじいです。11月23日前後から英国を中心に世界的に感染が広まっています。次の対策をしていないと、感染する可能性が非常に高いです。

【ウィルス対策】

• コンピュータウイルス対策ソフトを導入すること。インターネットエクスプローラー（IE）のバージョンを次のどれかにする。

  　　IE5.01 SP2　または　IE5.50 SP2　または　IE6

  　　http://www.microsoft.com/windows/ie_intl/ja/

• メールソフトをOutlook Expressでないものに変更するOutlook Expressを使っている場合は、プレビューウィンドウを表示しない
• ［表示(V)］→［レイアウト(L)］→［プレビューウインドウを表示する(P)］のチェックをはずす

【特徴】

• Outlook Expressの場合、メールを見ただけで感染することがある。
• 未読メールを探し、その差出人に返信メールを送信する。
• Windows全体の設定ファイル（レジストリ）まで書き換えられてしまう
• 感染すると、パスワード等が盗まれる可能性がある。

【検出の際の特徴点】

• メール送信者：先頭に '_' (アンダースコア) が付いたアドレス

  　例えば、"Name" <_address@ipa.go.jp> のようになります。

• メールの件名：

  　パターン１ "Re:" のみ

  　パターン2　'Re:' が付く、以前に送ったメールの返信の件名

  　パターン3: 空の件名

• メールの本文：空の本文

【"Badtrans"専用の駆除ツール（駆除ソフト）】

バッドトランスB対策Web
http://vbc.trendmicro.co.jp/vbc/vinfo/badtrans/index.asp

シマンテック社製・専用駆除ツール　
http://www.symantec.com/region/jp/sarcj/data/w/w32.badtrans.b%40mm.removal.tool.html

トレンドマイクロ社製・専用駆除ツール　
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionID=3368