klezに感染したＰＣを探す方法

共有設定してあるフォルダーにアクセス使用しているKlezウイルスがあり、
社内に数千台のＰＣがあり、感染者を特定することが困難です。

何かよい方法はありませんでしょうか。

また、共有フォルダーはW2Kで設定しているのですが、
それを受け取りたくない設定にするにはどうしたら良いかアドバイスをお願いします。

No.2 ベストアンサー 回答者： maimi09 回答日時： 2005/10/27 03:30

自分で対策方法などを調べてみるなら

http://www.ipa.go.jp/security/index.html
から関連する項目を読んでみてください。

Windows2000でIPパケットのフィルタリングを実施する場合は
http://www.ipa.go.jp/security/fy14/contents/soho …
にあるマニュアルのリンクを参照すると参考になるとおもいます。
ただしマニュアルの設定例は十分な接続検証をしたものではないようなので、丸写しをするとどのPCとも接続できなくなる恐れがありますので、設定内容をよく検討して設定してみてください。

パケットフィルタの構成は、内容として初心者には高度な内容であります。

いつ頃誰がアクセスしたかということを知るにはログオンの監査をする必要があります。
Windows2000をインストールした段階ではログオンの監査は無効になってますので、レジストリやポリシーを変更してログオンの監査を有効にします。
http://www.microsoft.com/japan/technet/prodtechn …
http://www.ipa.go.jp/security/fy10/contents/crac …
http://www.microsoft.com/resources/documentation …

いつどこのPCと接続があったか監査する方法としてPort Reporterをインストールしてみるというのがあります。
http://support.microsoft.com/default.aspx?scid=k …
ログファイルはカンマで区切られたテキストを出力されますので、EXCELにインポートするなどして眺めることができます。

あとは、klezがない状態から発見するまでに接続があったPCのいずれかが怪しいだろうということになるかと思います。

さらに余談になりますが・・・
klezの場合、WidnowsのUPDATEが重要ですので、Systems Management ServerとかSoftware Update Services、Windows Server Update Servicesなどアップデートサーバを構築して社内のPCにアップデートを展開する。
http://www.microsoft.com/japan/windowsserversyst …

Windows98seよりも古いOSが動いているPCは廃棄対象などで排除する。
またWindows以外のOSで動いているPCでもウィルス対策ソフトを使用したほうがいいといわれるようになってきました。

また事後処理の総括として社内における管理方針に何か改善すべきことがあるかどうかも検討する必要もあるでしょう。

No.1 回答者： oisu123 回答日時： 2005/10/26 00:09

ここで相談してみたらどうでしょうか？？

参考URL：http://pasokoma.jp/