★阿修羅♪ 現在地 HOME > 掲示板 > IT5 > 152.html
 ★阿修羅♪
次へ 前へ
ウイルススキャンをすり抜ける--Bagleワーム、一挙に5つの亜種出現【CNET_Japan記事】
http://www.asyura2.com/0401/it05/msg/152.html
投稿者 クエスチョン 日時 2004 年 3 月 02 日 22:20:07:WmYnAkBebEg4M
 

(回答先: ネットワークとセキュリティはもう切り離せない【CNET_Japan記事】 投稿者 クエスチョン 日時 2004 年 3 月 02 日 22:13:54)

ウイルススキャンをすり抜ける--Bagleワーム、一挙に5つの亜種出現【CNET_Japan記事】
http://japan.cnet.com/news/ent/story/0,2000047623,20064607,00.htm

最終更新時刻: 2004年3月2日(火) 12時44分

Munir Kotadia(ZDNet UK)
2004/03/02 08:39 Trackback (2)


 Bagleワームの5つの新亜種が先週末に登場した。このうち2つは、特に企業のウイルス対策ソフトウェアのスキャン技術に問題を引き起こすと、専門家らは警告している。

 BagleのバージョンC、D、E、F、Gが、先週末に流行し始めた。最初の3つは、電子メールを介して感染し、ユーザーが添付ファイルを開くとパソコンに感染するもので、オリジナルのBagleワームに非常によく似ている。だがBagle.FとBagle.Gは、大半の企業のウイルス対策ゲートウェイをすり抜けるよう設計されている。

 フィンランドのセキュリティ会社F-Secureのウイルス対策責任者Mikko HypponenはZDNet UKに対し、Bagleワームの最新亜種は暗号化されたZipファイルの形でメールに添付され、メールにはその暗号化されたファイルへのアクセスに必要なパスワードが含まれている、と述べた。つまり、「.zip」ファイルは通常フィルタに遮断されないため、企業はこのワームを水際で検知できない可能性が高い。また、暗号化されているため、ウイルススキャン機能もZipファイルを展開して調べられないことになる。「多くのゲートウェイスキャン機能ではファイルを展開してスキャンできないことから、このワームはこの隙をうまくくぐり抜けている」(Hypponen)

 ウイルス対策会社SophosのシニアテクノロジーコンサルタントであるGraham Cluleyは、「ISP(インターネットサービスプロバイダ)がいかに優秀であっても、ウェブメールアカウントやウイルス対策ゲートウェイ製品はメールスキャンをする程度だ。暗号化されたZipファイルの中にあるワームを検知することには役に立たない」と話している。

 ウイルス対策会社McAfeeの研究部門McAfee AvertのマーケティングマネージャーDavid Emmもこの意見に同意している。「Zipファイルの中身が正当なファイルである可能性のほうがずっと高いことから、.exe形式のスクリーンセーバーや.pifファイルに比べ、.zipファイルが遮断される可能性ははるかに低い。また、このファイルがフォルダのように見えれば、受け取ったユーザーはこれが良性のものであると考えてしまいがちだろう」(Emm)

 Emmは、このように短期間に多数の亜種が出回るワームには、他に例がないとコメントしている。「多数の亜種が出回ることは珍しくないが、これほど短期間に多数の亜種が見つかるケースには、前例がないと思う」(Emm)

 なおBagle FとBagle Gは、2005年3月25日に期限切れとなるようコーディングされている。

この記事は海外CNET Networks発の ニュースをCNET Japanが日本向けに編集したものです。

海外CNET Networksの記事へ
関連記事

Netskyワームの新亜種、「記録破り」のスピードで感染拡大中
2004/03/02 08:55
また新たなBagleウイルス--将来の攻撃への布石か?
2004/02/18 09:48
ソフォス、2004年1月の月間トップ10ウイルスを発表
2004/02/03 10:37
本当にこわいのは、Bagleワームより個人ユーザー
2004/01/26 11:00
Bagle.aウイルス、沈静化へ--それでも「次」への懸念は消えず
2004/01/21 10:48
Sobigの再来か?--新型ワーム「Bagle-A」感染拡大中

 次へ  前へ

IT5掲示板へ



フォローアップ:


 

 

 

  拍手はせず、拍手一覧を見る


★登録無しでコメント可能。今すぐ反映 通常 |動画・ツイッター等 |htmltag可(熟練者向)
タグCheck |タグに'だけを使っている場合のcheck |checkしない)(各説明

←ペンネーム新規登録ならチェック)
↓ペンネーム(2023/11/26から必須)

↓パスワード(ペンネームに必須)

(ペンネームとパスワードは初回使用で記録、次回以降にチェック。パスワードはメモすべし。)
↓画像認証
( 上画像文字を入力)
ルール確認&失敗対策
画像の URL (任意):
投稿コメント全ログ  コメント即時配信  スレ建て依頼  削除コメント確認方法
★阿修羅♪ http://www.asyura2.com/  since 1995
 題名には必ず「阿修羅さんへ」と記述してください。
掲示板,MLを含むこのサイトすべての
一切の引用、転載、リンクを許可いたします。確認メールは不要です。
引用元リンクを表示してください。