“接続しているだけで感染する”Blasterタイプのウイルス「Sasser」登場！

ウイルス対策プログラムベンダー各社は2日、接続しているだけで感染するBlasterタイプのワーム型ウイルス
「W32.Sasser.worm」の発生を確認。すでに亜種「W32.Sasser.worm.B」の発生も確認されており、ユーザーへ注意を呼びかけている。

　W32.Sasser.worm（以下Sasser）は2003年8月に猛威をふるったBlasterウイルスと同様、
OSの脆弱性を利用した、“ネットワークに接続しているだけで感染する”タイプのウイルス。
企業などでは、ゴールデンウィーク明けの私物PCの持ち込みや、社内PCの脆弱性修正パッチ導入状況などに
十分注意する必要がある。

　Sasserウイルスは、Windowsの脆弱性「MS04-011」に含まれる「LSASSの脆弱性」を利用してワーム活動を行なう。
感染すると、TCPポート5554でFTPサーバーを起動。FTPサーバーを使って、他のPCへウイルス拡散を試みる。

　感染したPCは、ランダムに生成されたIPアドレスのTCPポート445に接続することを試み、
接続が確立された場合、Sasserウイルスは接続先のPCに対して、TCP ポート9996上で
リモートシェルの実行を可能とするシェルコードを送信。シェルを利用することによって、ポート5554上でFTPサーバに逆接続させ、
ワームのコピーを取得させる。コピーのファイル名は、「74354_up.exe」のように、後半に _up.exe が付き、前半に4つまたは5つの数字が付く。

　ワーム活動を行なう際、拡散先となるIPアドレスは、次のような法則でランダムに生成される。
50％の確率で完全にランダム、25％の確率で1番目のオクテットが感染したPCと同じIPアドレス、
25％の確率で1番目と2番目のオクテットが感染したPCと同じIPアドレスを生成する。
Sasserウイルスはこれらのランダムに生成されたIPアドレスを走査するために128のスレッドを開始するため、
感染したPCの処理速度は極端に低下する。

　また、SasserウイルスはLSASS.EXEファイルをクラッシュさせることがあり、クラッシュが起きると、
英文で「LSAシェルに問題が発生しました――（略）――マイクロソフトにこの問題を報告してください」
という内容のメッセージを表示するウィンドウが現われ、システムが再起動するという。

　Sasserウイルスへの感染を防ぐには、Windows Updateを実行して、
Windowsの脆弱性「MS04-011」のセキュリティ修正パッチを導入すればよい。
また、シマンテック・トレンドマイクロ・ネットワークアソシエイツなどウイルス対策ソフト各社は、
それぞれ亜種にも対応済みの定義ファイルをリリースしているほか、駆除ツールも提供している。
http://headlines.yahoo.co.jp/hl?a=20040503-00000001-imp-sci

また佐々か！

うんこ

参

今日自動updateしてたのはこれかな？⊂⌒~⊃｡Д｡)⊃

重大犯罪ですので、sassar敦行(内閣安全保障長)氏が対策本部を立てないと。

特に問題ないな

金鳥sassar

ない

MEだから関係ないや

>>10

時々フリーズせんか？

昨夜、彼女と赤貝接続したが、大丈夫かな。

MEはｳｲﾙﾙ

>>1
私は大阪に住む小学６年生の女の子ですがさっぱり理解できません
わかりやすく教えてください

>>14　嘘つきは泥棒の始まりです。

よくもまあ次から次へと・・・。

ウィルスかー・・・。

危険age

ノートン先生がアップデートしたのはこいつのせいかな？
リブート要求されるとチョット面倒い。
ルータ入ってるし大丈夫とは思うけど。

>>19
確かに面倒だ。
っていうか、もうウィルス作らないでくれといいたい。

昨日、友人の職場がやられたとの話。
結構、大変だったようだ。

ルーターのログ見てみたらポート445へのアクセスが沢山。

どこぞのアホが感染したみたいだな。

ルーターのログを確認してみた。

この３分間に１０カ所ほどからポート４４５を叩きにきてるんだけども…。
（１３５も未だに来てるし…ｗ）
みんなー大丈夫かぁ？

厳密に言えばウィルスじゃなくてワームだったりする。

>>21
まじで！？最初の感染者じゃなくてよかった・・・

多分大丈夫なはず・・・

やっぱNISだけじゃなくてルータ買うかな。

PC1台なのになんかシャクだが・・・・・;y=ｰ(ﾟдﾟ)･∵. ﾀｰﾝ

該当OSくらい書いておいた方がいいな＞ソース
たしか 2k 以降だったと思うが・・・

>>25
そいつとは仕事関係のやりとりもしてるんだけど、午後に当分メール使えないかもとの電話があった。
で、今朝、新種のウィルスらしいから気をつけろと再び連絡が入った。

>>28

正解でつ。

http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sasser.b.worm.html

port1025と2745が繰り返し叩かれてる、これは心配ないの？

初心者のためのWORM_SASSER(A.B)への対処法…だって。
http://pc3.2ch.net/test/read.cgi/sec/1081735712/874

それから…。
＞IP アドレスは、次のような確率で生成されます:
＞50% の確率で、完全にランダム
＞25% の確率で、１番目のオクテットが、感染したホストと同じ IP アドレス
＞25% の確率で、１番目、2番目のオクテットが、感染したホストと同じ IP アドレス

MS04-011当てたから大丈夫かな、とりあえず

>>27
ルーター買えばいいの？
モデムに内蔵されてないの？

ADSLモデム兼ルータ＋NIS＋NAV
ウィルスメールはプロバイダサービスで弾く。

現状、これで侵入を許したことは無し。
さらに１台、中継用のPCを噛ませればさらに安心か・・・・

NIS＝ノートンインターネットセキュリティー？

>>36
左様で御座います。

Windows系のマシンはIPアドレスを使用しているから感染しやすい。
AppleのPCだとMACアドレスっていうハードウェアベースのアドレスを
使用しているから、ウィルスに対しては安全。
みんなで、MACに乗り換えよう！！

>>34

内臓されてない。

>>36

正解でつ。

>>34
プロバによっては内蔵タイプもあったような？
確認汁。

KB835732ってインストするとログインが遅い。
イベントログに変なログが残る

>>38
えーーーーっと・・・・・・・
「釣れますか?」って聞けばいいのか?

>>38
戯言を言うでない。
MACアドレスはWinにもあります。

>>43
釣られるなよ。

WindowsUpdateもなあ…。
急いで入れるとバグがあったり…ってのがスリリングなんだよなあ。
つい、ちょっと様子みてから入れる習慣が…ｗ

ウイルスバスター2004でぅｐデートすればオッケーですか？

わけわかんね

わかる人にしかわからんのだよ

なんとなく接続が重い気がする

>>46
その前にＷｉｎｄｏｗｓをUpdate汁。

またウイルスか

何か接続しているだけで感染するつーから心配なんですが。

　　　　　　　_,,,,,,,,
　　　　 , - ' ﾞ 　　　｀` ‐ 、_,,,,,
　　　,r'　　　　　　　 　　／＝ミ
　　/　　　　　　　　　　　彡ll',''´
.　/ 　　　　　 　　　　　　彡lll
　!-- .､　　　 ,､､､､,,,　　 彡lﾉ
　l,,,,,__　/　　　___　　 　 'r''ﾞヽ
.　|`ﾞ'' ./　　　`'ﾞ'''"　　　 .〉,l |
　|. 　 ,'　　　　　　　 　　　//
.　',.　,'　　　 　 　　　　 ,　r'
.　 ﾞ,　ﾞ'ｰ　‐`　 　　　　l　 |
　 　ﾞ､''ﾞ ,,､二''‐　　　 ﾉ　 l、
''''''''7'ヽ　 '''　　　　／　 　/`〉｀ﾞT''''''''''
　　l　　` ､,,,,､- ' "　　　 / /.| 　|
.　 |　 |　 .l i　　　　　　 / ./ | 　|
　 |　 |　　| l　　　　　 / ./　.|　 |
.　|　 |　　 | l　　　 　/　/　 |　 |
　|　 |　　　| ',　　　/　/　　l 　.l
【ゴールデンレス】
このレスを見た人はコピペでもいいので
10分以内に3つのスレへ貼り付けてください。
そうすれば１４日後好きな人から告白されるわ宝くじは当たるわ
出世しまくるわ体の悪い所全部治るわでえらい事です

どうやって「MS04-011」のセキュリティ修正パッチを導入するかを簡単に誰か教えろや!!
だって危険なんだろ？接続しているだけで感染するつーから

まだBlasterに感染しているのかTCP135を叩いてくるアフォもいるのに、
迷惑だなぁ。
（と言いつつ、Macだから漏れは被害はない、でも無関係って訳にはいかない）
知人のサポート有料にしようかな、こうウイルスが多いといい迷惑だ。

防火壁入れてるから無問題。
(使ってないポートは全部塞がれてる)

このスレは書くより、読むほうが面白いな。

以後ROMろう。　(´ー｀)y─┛~~

FWで塞いだ

MACは安全。IPは危険。

MEは大丈夫だよな？

ウイルスの作者↓が言うには・・・

KEIは大丈夫だよな？

>>62
(　´д)ﾋｿ(´д｀)ﾋｿ(д｀ )

>>54
(　´д)ﾋｿ(´д｀)ﾋｿ(д｀ )

>>64
いや、最近問題になってるよ。
新品のPCがウインドウズアップデート中にワームにやられてますたっての。

ニムダ騒動の時に某ソフト会社の対策ページが感染していたのは笑えんかったなぁ。

もろに感染しました

>>54
パッチを健全なパソコンでダウンロードしる。
それをアップデートするパソコンへインストールすれば問題なし。

ま、ルーター入れろや。
安い奴でいいから。

MS04-011入れたらログイン遅くなるよ

ホント？
少し様子みようかな。
ＮＩＳもルータ入れてるし。

Windows Update の４月分に不具合のお知らせ。（４月２８日）
http://japan.internet.com/webtech/20040430/12.html
http://support.microsoft.com/default.aspx?scid=kb;en-us;835732
Microsoft は「Windows 2000で、ドライバの読み込みがうまくいかないため、何度も繰り返して読み込もうとする」と述べ、
「Ipsecw2k.sys」「Imcide.sys」「Dlttape.sys」以上のドライバの内どれか1つでもインストールしていると問題を起こすと認めた。

システムが問題のドライバを含む場合、4月の月例セキュリティ情報の内、「MS04-011」の修正プログラムを適用すると、
コンピュータが起動中に応答しなくなったり、ユーザーが Windows にログオンできない状態になってしまう。
またシステムプロセスの CPU 負荷が100％の状態になる場合もある。

同社はサポート技術情報の中で、「問題が発生するのは、Nortel Networks VPN クライアントをインストールしており、
IPSec Policy Agent サービスの起動時オプションを Manual または Automatic に設定した場合と確認した」と述べている。

Microsoft は当面の回避方法として、セーフモードで起動するか、インストール CD などを用いて回復コンソールを起動し、
IPSec Policy Agent サービスを停止するよう、Nortel Networks VPN クライアントのユーザーに勧めている。



…修正はされてんのか？コレ。
されて無さそうだよな。日付的に。
どーしろっての？＞Ｍ＄さん

WindowsUpdateはやっとけ。
いわゆるひとつの「自己責任」で。

>>38
今度人にいってみよう。
相手のパソコンに関する知識レベルがわかる。

韓国に取引先がある所やばくね？

http://japanese.chosun.com/site/data/html_dir/2004/05/03/20040503000082.html
ワーム型ウイルス「Ｓａｓｓｅｒ」急速に拡散

安哲秀（アン・チョルス）研究所は３日午後４時現在、ウイルス被害の通報が約２６６件に達していると伝えた。
これは今年はじめに大規模な被害を生んだ「マイドゥーム」の通報件数の５倍に及ぶ。
個人、企業、公共機関を問わず、被害が続出している。

国内最大の総合病院のひとつであるソウル・峨山（アサン）病院では朝からコンピューターの機能が停止し、
患者の医療情報を手書きで記録している。
P日５０００人の患者が来院する病院の電算網が麻痺したことにより、採血や各種の検査に遅れが生じ、
患者らは大きな不便を被っている。

ロッテグループでは午後に入ってから会社内のコンピューターの約３分の２が繰り返し停止したほか、
インターネットに接続できなくなり、職員らが仕事のできない状態に陥った。

トレンドマイクロによると、3日午後5時半現在の国内の感染被害報告件数は10件。連休中で企業のパソコンが稼働していないため、
現在までのところ被害が拡大するおそれは少ない。
ただ連休明けに欠陥を修正していないパソコンが大量に起動した場合、大規模感染被害につながるおそれがある。

　同社のオンラインウイルス検査プログラムによると、全世界で既に1万1311台のパソコンが感染（3日午後8時半現在）、
うち728台が日本にあるパソコンだった。

http://www.nikkei.co.jp/news/sangyo/20040503NTE2INK0103052004.html

前の時も連休中とかじゃなかったっけ？ｗ
ラッキー♪

ところで。

＞国内の感染被害報告件数は10件。
＞728台が日本にあるパソコン

なのはなぜ…？
１件１台じゃないのかな？

http://itpro.nikkeibp.co.jp/free/ITPro/NEWS/20040503/143765/

痛板復帰オメ♪⊂⌒~⊃｡Д｡)⊃

Windows98は大丈夫なんだよね？

>>79

大丈夫なのは確かだが、喜んで良いかは・・・┐(ﾟ〜ﾟ)┌

>>79
とりあえずWindowsUpdateしとけ

俺のパソ感染してたけど、avserve2.exeと14187_up.exeを強制終了の後消したらおさまった。

連休中無人でUD動かしてるのにまずいな

俺もパソ感染した。
さっきまで原因分かんなくて、強制終了→再起動を２〜３分ごとに繰り返してた
orz

>>77
件数の定義はかなり曖昧。メリッサのときもメディアによって桁違いだった。
感染ファイル数＞感染PC台数＞被害者数＞報告件数　といったところ。

とりあえず、Win98に戻せってことだな？ビルゲイツもなにたくらんでるのやら…

セキュリティーソフト、ルータ、Windows Updateをきちんと対処してる人には

ただのギャグかもな？　(´ー｀)y─┛~~

どうやったら感染できるのか分かりません。

うちのパソはWindows2000Professionalなのだが…
｢スタート｣アイコンをクリックするとWindowsのバージョンがわかるんだしょ？

>>84
おれもなった。
とりあえず、よくなったけど、起動するたびにエラーがでるようになった。

>>87
(´・ω・｀)ノ　　漏れも

つーか、アンチヴァイラス入れてない場合、どうやったら感染が分かるの？

むぅ

>>92

WORM_SASSER.B - 概　要
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_SASSER.B

ここの「特徴」に書いてあるような症状らすい。（=´ω`=）y─┛~~

俺も実家から帰ったら対処しなきゃな。

>>94
ありがとう。感染してないらしい。
やはりルータは有効だね。

>>14は
ttp://news9.2ch.net/test/read.cgi/dqnplus/1083378667/l50
↑の犯人なのか？

>>88
ネットにつないどきゃ飛んでくる。
WindowsUpdateして無くて、PFWも入れてないマシンなら（感染条件としては）なお良し。

>>88
試しにルーター外して直に繋いでみる。
マックにもウイルスが無いワケじゃないからマックでも
感染出来るだろう。

>>99
超漢字ですが、感染するのでしょうか？

うーん。
トロン用ウイルス出来たら携帯が…ｗ
それはそれで楽しそうな気も…。
漏れ、携帯使ってないしな。

結構、感染したした人いるみたい。
明らかに、６日朝への布石ですね。
Ｗｉｎ９８ってホントに感染しないんでしょうか？
単に、動作確認していないだけのような気がするんですけど。

トレンドマイクロでは警告に９８も入っているﾓﾖｲ。（対象：Windows 95、98、Me、NT、2000、XP）
Ｍ＄が９×を見捨てただけかな？ｗ
保守対象から外れたんだっけ？

４４５へのアタックが増えてきた。

旅行から帰ってきて、２ｃｈをやろうと立ち上げて感染している香具師が増えてるのかなー？
疲れ倍増間違い無しだ。ｗ

今井のPCもやられますた
ttp://www.creative.co.jp/top/main1768.html

　　＿＿＿＿＿＿ 　∩＿＿＿∩＿
　　|　＿＿＿＿　／　　　U　　　　::U:＼
　　| |,.==- 　 　=;/● 　　　　　●　::::::::::|
　　| |ｰo 、　 ,..of|　　(_●_ )　　　U :::::::::|
　　| |　￣ 　i ￣.|U　　|∪|　　　　　::U::::|
　　| |　　.r _ j　/彡　　ヽノ　 U.....::::::::::::/
　　| |　'ｰ-=ゝ/　　ヽ　　　　　.....:::::::::::::<
　 └￣￣￣／￣￣　　　　　　:::::::::::::::::|
　　|＼￣￣|　　　　　　　　　　　::::::::::::::::|
　　＼ ＼　 ＼＿＿＿　　　　　 :::::::::::::::::|

>>104
相変わらず、135を叩いてくるアフォも多いのだが。
今日の16:00台は10860を１時間叩いてるアフォもいた。

ウィルスなんざ、駆除ソフト会社が作ってるし
永久にユーザーから金が取れて、うますぎー

感染した哀れな人。
http://cgi.2chan.net/up2/src/f54316.jpg

某ｲﾏｲ君のパソについて…。

http://www3.creative.co.jp/bbs/mess.cgi?p=883
今朝、今井くんに会ってきました。
彼のパソコンは、数千ものウイルス攻撃にやられ、いまは全く使えないとか。
そこで口頭で、ここの掲示板のことや、募金活動のことを伝えてきました。


…数千ものウイルス攻撃？
今、俺たちがヲチして楽しんでるログのこと？

eTrustAntiVirusを導入してみますた。請うご期待。

恥ずかしいからこんなのに感染するなよ

と言いたい

感染してませんでした・・・。

こういうのって流行るたび、感染したら困るんだけど
感染しないのも寂しい気がしちゃうんだよなあ。ｗ

「接続しているだけで感染する」ってのは、

どこに接続すればいいんだ？



１個も感染してないとかえって不安だよ。

>>114
セキュリティホールが空いていないのだから良いじゃん。

あれ？XPは標準でFW付いてるんじゃなかったっけ？切ってるのかな？

ドザはなにかとタイヘンだね。ﾟ+.ヽ(≧▽＜)ﾉ.+ﾟ

>>117
ドザっていうか、無防備な素人さんが感染を広げるからねぇ。
特に、必要もないのに会社で端末を与えられている会社員とか。

この速さなら言える





Sasser成正

座ぶとん取っちゃうぞ　（笑

サッサー

>>119
(　´д)ﾋｿ(´д｀)ﾋｿ(д｀ )

>>119
>>2

>>117
相手にされてないOSよりはまだいいよ。

サッサーっていうのかい。
ネーミングセンスないなー

ハイサッサ

キンチョーサッサー

ハイサッサ〜で〜きれいずき〜♪

>>116

640 名前：名無しさん＠お腹いっぱい。 投稿日：04/05/05 07:32
XP のFWが駄目なケースもあるだろ。
Blasterのときにもあったよな。
XP FWは、XPのTCP/IPが起動してから起動される。
このタイムラグの間に感染するケースがあった。
(だからXP Sp2で改良点となった)

アホーとかにモデムで直結しているケースはがいとうする。
フレッツ接続ツールとかPPPoE接続認証の時は平気だと思うがな。

ちなみに、以前トレンドに聞いたことがあるが、同様の危険は
あるそうだ(バスターのFW起動順番まで　わからん　ということ)

http://2.csx.jp/users/suteki-ai/
喧嘩イクナイ

何か昨日は感染を防ぐためにネットしなかったんだが、感染しそうで不安だ…。

マク版VPCは感染すんの？