W32.Blaster.Wormについて

W32.Blaster.Wormについて少し疑問があります。

１．「W32.Blaster.Worm」に感染すると「Msblaster.exe」というのが動くそうですが、社内のＰＣを確認したところ「Msblaster.exe」は無いのですが、c:\winnt\system32\wins の中に２つファイルがありそれがウィルス対策ソフトに引っかかっていたので削除しました。この場合、このＰＣはウィルスに感染しているのでしょうか？「W32.Blaster.Worm」はいわゆる潜伏期間があってそのような状態になっているのでしょうか？

２．「W32.Blaster.Worm」対策としてMS-026やMS-007を当てるようにとありますが、これが適用されているかどうかというのは、Windows上で判断できるのでしょうか？

３．「W32.Blaster.Worm」に感染したＰＣは135のポートに攻撃をするそうですが、攻撃してくるＰＣを見つけるようなツール（フリー）のものはあるでしょうか？

以上、ご存知の方教えて下さい。

No.4 回答者： Haizy 回答日時： 2003/08/21 10:02

１．ワームのファイルが無い

これは、Ｎａｃｈｉと呼ばれるワームだと思います。
http://www.zdnet.co.jp/enterprise/0308/20/epn03. …
ＢＬＡＳＴＥＲ。ＥＸＥを削除します。良いのか悪いのか・・・（いいえ、負荷を掛けまくるので悪いのです）

２．脆弱性があるかどうか
http://www.microsoft.com/downloads/details.aspx? …
英語版ですが、ＭＳからツールが出ているようです。

３・ファイアウォールについて
http://www.nemu.to/tool/security_firewall.htm
こちらを参照されてはいかがでしょうか。

参考になれば。でわ

No.3 回答者： cayenne2003 回答日時： 2003/08/21 09:48

１．MSブラストに潜伏期間はありません、直ちに起動します、亜種ウィルスの可能性もありますのでMSブラスト専用の駆除ツール、亜種用駆除ツールがありますので確認した方が良いと思います、下記のHPに詳細があります

２．下記のHPに確認方法があります、OS別は紫のウィンドウ内にあります

３．市販のウィルスソフトのファイヤーウォール機能がそれに値すると思いますが、フリーでは分かりません
私の使っているソフトでも、たまに警告が出ます

参考URL：http://www.microsoft.com/japan/technet/security/ …

No.2 回答者： buffaloes 回答日時： 2003/08/21 09:47

もう少し、上方を集めてから質問されてはいかがですか?

BLASTERの上方なんて、ネット上に、捨てるほど転がってますよ。
msblaster.exeだけをチェックすればよかったのは、12日などの初期の段階のみです。
現在は、多数の亜種が確認されています。

http://www.symantec.com/region/jp/sarcj/data/w/w …
http://www.symantec.com/region/jp/sarcj/data/w/w …
http://www.symantec.com/region/jp/sarcj/data/w/w …
http://www.symantec.com/region/jp/sarcj/data/w/w …

2番に関して
Windowsの何というOSを使っておられるかが分かりませんね。
xpなら、プログラムの追加と削除で確認できますし、
Windows Updateに接続すれば、インストールしていないのであれば、重要な更新に表示されます。


3番に関して、
ファイアーウォールや、ルータで防御できます。
別に、特別なツールを使う必要はありません。
会社なら、ルータやファイアーウォールは、当然使っておられますよね?

No.1 回答者： master_low 回答日時： 2003/08/21 09:46

１．それは、感染していますが動いていなかっただけみたいですね。

「タスクマネージャ」で、感染活動をしているかどうかを確認できます。プロセスが動いていれば、感染活動をしている、ということになるでしょう。
２．「コントロールパネル」で「アプリケーションの追加と削除」を実行し、インストールされている修正プログラム名を参照すればできます。
３．フリーでもあるかもしれませんが、私はわかりません。でも、見つけるようなものはあると思います。

トレンドマイクロのHPで詳しく載っているので、参考になされてください。

参考URL：http://www.trendmicro.co.jp/vinfo/