ニュース
2004/04/07 18:08 更新
3月はNetskyの亜種が猛威
4月7日に発表されたIPA/ISECとシマンテックの2つのまとめから、3月はNetskyの亜種が猛威を振るったことが分かる。
独立行政法人情報推進機構セキュリティセンター（IPA/ISEC）が4月7日に発表した3月のコンピュータウイルス届出情報ではNetskyワームが全体の40％を超えた。また、シマンテックが同日発表した月間セキュリティレポートでもNetskyの亜種が上位10位中の5件を占め、3月はNetskyが猛威を振るった月だったことが分かる。
IPA/SECのまとめでは、Netskyの届出だけで2月の届出数1733件を上回る1795件が報告されている。IPA/SECへの3月の届出数も4012件と2月の2倍以上に増えているが、IPA/SECは3月に届出を行いやすくするため、届出への協力依頼を行うなどしており、単純に比較することはできない。
Netsky亜種の中でも、特にNetsky.Qが発生とともに被害を拡大したことに触れており、当初、ウイルス対策ソフトの検出データ配信が間に合わなかったこともあり感染が急増したとしている。
Netsky.Qに感染しているPCを4月8日〜11日の間に起動すると、特定のWebサイトに対してDoS攻撃を仕掛ける。そのため、IPAでは、DoS攻撃の発信元にならないよう、事前に感染の有無を確認するよう勧めている。
また、「ウイルス対策ソフトを常に最新版に更新していて検知されなかったので、添付ファイルを開いたら感染してしまった」との相談も寄せられているようで、「ウイスル対策ソフトがすべてのウイルスに瞬時に対応するには限界がある。たとえ最新のウイルス検出データに更新していても、新種ウイルスを検出することができない時間帯が発生する可能性がある」と、ウイルス対策ソフトが検知しなくても怪しいメールは開かないように、注意を促している。
IPA/ISECの3月の届出ウイルストップ10は以下の通り。
| 順位 | ウイルス | 届出件数 |
| 1位 | W32/Netsky | 1795 |
| 2位 | W32/Mydoom | 479 |
| 3位 | W32/Klez | 346 |
| 4位 | W32/Bagle | 268 |
| 5位 | W32/Swen | 201 |
| 6位 | W32/Bugbear | 148 |
| 7位 | W32/Mimail | 129 |
| 8位 | W32/Fizzer | 78 |
| 9位 | W32/Welchia | 70 |
| 10位 | VBS/Redlof | 68 |
一方、シマンテックのまとめでも、Netsky.D、Qが1位、2位を占めた。シマンテックSecurity Responseの星澤裕二氏は、「最近の大量メール送信型ワームは、エラーメールをほとんど出すことなく、確実に届くメール送信機能を持っている。これらも影響して、感染被害を以前よりも広げているのではないか」と推察している。
またランキング外なものの、ファイル共有ソフト「Winny」で被害を広げているAntinnyワームに言及しており、日本語が使われるため日本人が被害を受けやすいワームといえると注意している。
シマンテックの国内月間ウイルス報告件数ランキングは以下の通り。
| 順位 | ウイルス | 今月件数 |
| 1位 | W32.Netsky.D | 842 |
| 2位 | W32.Netsky.Q | 303 |
| 3位 | W32.Bugbear.B | 189 |
| 4位 | W32.HLLW.Gabot.Gen | 183 |
| 5位 | VBS.Redlof.A | 174 |
| 6位 | W32.Netsky.P | 106 |
| 7位 | W95.Hybris.worm | 84 |
| 8位 | W32.Klez.E | 80 |
| 9位 | W32.Netsky.B | 70 |
| 10位 | W32.Netsky.C | 67 |
関連リンク
IPA/ISECシマンテック[ITmedia]
Copyright © ITmedia, Inc. All Rights Reserved.
