2003年10月16日(木) 08時51分
［セキュリティ］コンピュータウイルス新種速報＜10月15日発表＞（ＢＣＮ）
【シマンテック】
◆「Backdoor.MeteorShell」（危険度＝1、米国時間10月14日発見）・・・感染先のコンピュータに不正にアクセスできるようにするトロイの木馬。このトロイの木馬は標準ではTCPポート7441を開く。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「PP97M.Lacoph」（危険度＝1、米国時間10月14日発見）・・・PowerPointに感染する単純なマクロウイルス。感染先のシステム上で開いている他のスライドショー・プレゼンテーションに自分自身をコピーすることで繁殖する。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「PWSteal.Banpaes」（危険度＝1、米国時間10月14日発見）・・・オンラインバンキング情報を盗もうとするトロイの木馬。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「Trojan.Sinkin」（危険度＝1、米国時間10月14日発見）・・・Internet Explorerのスタートページと検索ページを変更したり、AOL Instant Messengerの情報をリモートのコンピュータに送信するトロイの木馬。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「PWSteal.Reanet」（危険度＝1、米国時間10月13日発見）・・・Real Internet Bankingから情報を盗み出そうとするトロイの木馬。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「PWSteal.Salira」（危険度＝1、米国時間10月13日発見）・・・ユーザー名とパスワードを盗もうとするトロイの木馬。また、Win32 PE実行形式ファイルだが、.rarアーカイブに偽装する。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「Trojan.Bootconf」（危険度＝1、米国時間10月13日発見）・・・TCP/IPの設定を、別のDNSサーバーをポイントするように改変するトロイの木馬。また、Internet Explorerのホームページや検索ページの設定をout.true-counter.comというURLに変更する。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
◆「W32.HLLW.Torvil@mm」（危険度＝2、米国時間10月12日発見）・・・感染先のコンピュータ上で現在利用可能なMAPIプログラムあるいは独自のSMTPエンジンを使用して拡散する大量メール送信ワーム。被害状況：低、ダメージ：低、感染力：高。
詳細と対策
◆「Downloader.Slime」（危険度＝1、米国時間10月12日発見）・・・あるWebサイトからアップデートをダウンロードするトロイの木馬。また、.exeファイルが実行されるたびに毎回、自分自身が実行されるように設定する。被害状況：低、ダメージ：低、感染力：低。
詳細と対策
【トレンドマイクロ】
◆「TROJ_WOMANIZ.C」（危険度＝低、米国時間10月10日発見）・・・「BKDR_WOMANIZ.C」のコンポーネントをインストール/実行するための「トロイの木馬型」不正プログラム。感染報告：低、ダメージ度：高、感染力：高。対応パターンファイル：647。
詳細と対策
◆「WORM_RANDEX.Q」（危険度＝低、米国時間10月8日発見）・・・ワームに分類される「トロイの木馬型」不正プログラム。ローカルエリアネットワーク内の共有に対し自身のコピーを作成して繁殖するネットワークワーム活動を行う。また、バックドア型ハッキングツールとしての活動も併せ持っている。感染報告：低、ダメージ度：高、感染力：中。対応パターンファイル：653。
詳細と対策
【日本ネットワークアソシエイツ】
◆「Downloader-EH」（危険度＝企業ユーザー：低、個人ユーザー：低、米国時間9月23日発見）・・・種別：トロイの木馬。主な発病は、WINDOWS SYSTEMディレクトリにファイルを作成。対応定義ファイル：4297、対応エンジン：4.1.60以降。
詳細と対策
◆「PWS-Bugmaf」（危険度＝企業ユーザー：低、個人ユーザー：低、米国時間10月14日発見）・・・種別：トロイの木馬。主な発病は、パスワードを詐取して、トロイの木馬の作成者に送信。パスワード詐取型トロイの木馬で、ローカルファイルシステムからユーザ名やパスワードなどの情報を取得し、これらの情報をルーマニアの作成者に電子メールで送信する。対応定義ファイル：4299、対応エンジン：4.1.60以降。
詳細と対策
◆「Adware-NavHelper application」（危険度＝企業ユーザー：低、個人ユーザー：低、米国時間10月1日発見）・・・種別：プログラム。主な発病は、登録されたキーワードと同じものを入力するとある特定のサイトへ直接接続する。ウイルスやトロイの木馬ではなく、ダイレクトマーケティングを行うアプリケーション。対応定義ファイル：4297、対応エンジン：4.1.60以降。
詳細と対策
［製品・企業特集、イベント・セミナー・人事情報、調査データ集などWebBCNに掲載。過去記事検索も可能です］
http://www.computernews.com/
［ニュースメールのお申込はこちら］
https://www.computernews.com/newsmail/NonNewsmail_sub.htm
[BCN]（ＢＣＮ）
http://headlines.yahoo.co.jp/hl?a=20031016-00000001-bcn-sci