2003年09月24日(水) 08時45分
［セキュリティ］コンピュータウイルス新種速報＜9月22日発表＞（ＢＣＮ）
【シマンテック】
◆「Backdoor.Surdux」（危険度＝1、米国時間9月19日発見）・・・作成者がインターネット・リレー・チャット(IRC)を介して侵入先のコンピュータを制御できるようにするバックドアトロイの木馬。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「Trojan.Linux.Zab」（危険度＝1、米国時間9月19日発見）・・・OpenSSHのバッファ管理機能に存在する脆弱性を悪用するツールに見えるが、実際には、実行元のコンピュータのセキュリティを侵害するトロイの木馬。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「PWSteal.Lemir.E」（危険度＝1、米国時間9月19日発見）・・・"Legend of Mir 2"というオンラインゲームのパスワードを盗んで自身の作成者に送信しようとするトロイの木馬。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「Backdoor.Hazzer」（危険度＝1、米国時間9月19日発見）・・・感染先のコンピュータ上で不正操作を行うトロイの木馬。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「Backdoor.Peeper」（危険度＝1、米国時間9月19日発見）・・・作成者が感染先のコンピュータを制御できるようにするトロイの木馬。標準ではTCPポート5180で待機する。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「Backdoor.IRC.Aladinz.D」（危険度＝1、米国時間9月18日発見）・・・Windows NT/2000/XPネットワークを介して拡散を試みるIRCベースのトロイの木馬。自己解凍型のアーカイブによって投下される。アーカイブには、通常はmIRCクライアントが含まれており、mIRCがインストールされていないコンピュータでも、分散型サービス拒否(DDoS)攻撃に利用できるようにする。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「PHP.Virdrus」（危険度＝1、米国時間9月18日発見）・・・.phpファイルの先頭に自分自身を付加するウイルス。感染しているWebページにアクセスするだけでは感染しない。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「W32.HLLW.Torvel@mm」（危険度＝1、米国時間9月17日発見）・・・Microsoft Outlook、Outlook Express、ファイル共有ネットワークを介して拡散するワーム。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「Backdoor.Ranck.B」（危険度＝1、米国時間9月17日発見）・・・プロキシサーバーとして動作するトロイの木馬で、標準では、ポート5748を開く。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「W32.Yaha.AA@mm」（危険度＝2、米国時間9月16日発見）・・・W32.Yaha.T@mmワームの亜種で、一部のウイルス対策プログラムやファイアウォールプログラムのプロセスを停止させようとする。また、独自のSMTPを使って、Microsoft Windowsのアドレス帳、MSN Messengerのメンバリスト、.NET Messengerのメンバリスト、Yahooページャーのメンバリスト、ICQページャのメンバリスト、および拡張子にHTという文字を含むファイル内に含まれている全メールアドレスに自分自身を勝手に送信する。キーロガーをインストールし、キーストロークのログを自身の作成者にメールで送信する。システムのタイムゾーンがGMT+5の場合に実行される有害な発病症状をもっている。いくつかの特定のホストおよびランダムなホストのポート80/135/139/445にサービス拒否(DoS)攻撃を仕掛ける。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
【トレンドマイクロ】
◆「WORM_YAHA.W」（危険度＝低、米国時間9月17日発見）・・・ワームに分類される「トロイの木馬型」不正プログラム。独自のSMTPエンジンを使用し、自身のコピーをメールに添付して増殖する活動を行う。また、メール送信以外にも共有ネットワークフォルダに自身のコピーを作成して増殖する活動を行う。対応パターンファイル：634。
詳細と対策
［製品・企業特集、イベント・セミナー・人事情報、調査データ集などWebBCNに掲載。過去記事検索も可能です］
http://www.computernews.com/
［ニュースメールのお申込はこちら］
https://www.computernews.com/newsmail/NonNewsmail_sub.htm
[BCN]（ＢＣＮ）
http://headlines.yahoo.co.jp/hl?a=20030924-00000001-bcn-sci