RE３:【特集ＭＳブラスト】情報処理振興事業協会

現在地 HOME > 掲示板 > ＩＴ１ > 223.html

RE３:【特集ＭＳブラスト】情報処理振興事業協会
http://www.asyura.com/0306/it01/msg/223.html
投稿者愚民党日時 2003 年 8 月 14 日 04:17:18:QeeQrBW7FOUsw

エンセンさん、おはようございます。
下降転載記事は経済通産省関連情報処理振興事業協会サイトからです。
「電子政府」樹立こそデジタル管理列島の完成だと動物的に判断しております。

----------------------------------------
「W32/MSBlaster」ワームに関する情報

2003年 8月12日
情報処理振興事業協会
セキュリティセンター(IPA/ISEC)

マイクロソフト社の Windows RPC の脆弱性を攻略する新種ワームが、2003年8月12日に発見されました。8月13日 17:00 現在、IPA/ISEC に寄せられている感染被害等による相談・届出は 120件以上になっています。

不特定のサイトが被害に遭う可能性がありますので、至急、回避策をとり、また修正プログラム適用による対策を徹底して下さい。（回避策の詳細は、下記マイクロソフト社のサイトをご参照ください。）

マイクロソフト社からの情報：

●概要
このワームは、TCP 135 ポートを用いて、下記の脆弱性を攻略し、msblast.exe という名のファイルをダウンロードし、実行を試みます。

「RPCインターフェースのバッファオーバーランによりコードが実行される(MS03-026)」
http://www.microsoft.com/japan/technet/security/bulletin/MS03-026.asp

ワームが実行されると、下記のレジストリに msblast.exe を登録し、パソコン起動時にワームが実行されるように改変します。また、ランダムに感染対象を検索し、感染拡大を試みます。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\windows auto update

さらに、感染したシステムの日付が2003年8月16日になると windowsupdate.com に DoS 攻撃をします。

●対象
Windows NT Server 4.0
Windows NT Server 4.0,Terminal Server Edition
Windows 2000
Windows XP
Windows Server 2003

●修復方法
感染してしまった場合は、Windows ディレクトリに作成されたプログラムファイル（msblast.exe）の削除とレジストリの修正が必要となります。

手動による方法：

手動による修復方法は、上記のマイクロソフト社の情報、および下記ワクチンソフトウェアベンダーのサイトに掲載されています。

手動による修復は、コンピュータに関する高度な知識が必要であり、特にレジストリの修正等は少しでも間違えると、コンピュータが正常に起動しなくなる場合もあるので注意が必要です。

修復ツールによる方法：

また、無償の修復用ツールがワクチンベンダーから配布されているので、そちらを使う方法も有効です。各ベンダーが記述している「使用上の注意」をよく読み、自己の責任において使用してください。

修復ツール提供サイト

ワクチンソフトウェアベンダー提供の情報(日本語)：

更新履歴

2003年 8月13日概要を追記、相談・届出件数を更新、リンクを追加
2003年 8月12日掲載

-------------------------

--------------------------------------------------------------------------------

★阿修羅♪　http://www.asyura2.com/ 　since 1995

　題名には必ず「阿修羅さんへ」と記述してください。
掲示板,ＭＬを含むこのサイトすべての
一切の引用、転載、リンクを許可いたします。確認メールは不要です。
引用元リンクを表示してください。