Dual Protection

　アップルの『Boot Camp』や 『VMWare』『Parallels Desktop』などを利用して、Mac上でWindowsを同時利用しているユーザーに朗報！　 シマンテックが、MacとWindows用のウイルス検出駆除ソフトをパーッケージにした『Norton AntiVirus Dual Protection for Mac』を販売開始した！

　このパッケージには、最新版の『Norton AntiVirus 2008 for Windows』と『Norton AntiVirus 11 for Mac』が入っていて、別々に購入するよりも価格的にお得となっている！　対象は、IntelベースのMac（Mac OS X v10.4.10以降）でWindows（Windows XP SP2 ／ Vista）を利用しているユーザー。　現在、米国ではダウンロード販売／CD販売が開始されているが、日本での発売は未定！

　Mac上でWindowsを使用している場合は、MacOSXのみと比べて、単独でWindowsを使用している場合と同様にウイルスやスパイウエアの脅威に曝されます。　そのために、ウイルス対策ソフトの導入が必要となるわけです。　MacBook Airなどの人気ノートを購入し、Windowsも使用したいと考えている方は、日本語版の『Norton AntiVirus Dual Protection for Mac』のリリースを待つのも１つの選択肢となるでしょう！　まあ、Windows用のウイルス対策ソフトだけでも問題は無いと思うのですが......

　◎　『Norton AntiVirus Dual Protection for Mac』（Symantec）
　◎　シマンテック・ジャパン


　　

★参考になりましたらブログランキングに1票を！

OSX.RSPlug.A

　MacOSX搭載のMac上で感染すると悪質サイトへ誘導目的のDNSサーバを追加してしまう『トロイの木馬』型ウイルスの【OSX.RSPlug.A】が発見され、注意が喚起されている！

　このウイルスの感染によってDNSが追加、書き換えられ、悪意のあるフィッシングサイト等に誘導されてしまう危険性がある。　実際の感染事例は次のようなケースです。
　スパムメールなどによって悪質なポルノサイトに誘導されると『ビデオを見るためのソフト』がディスクイメージ（.dmg）ファイルとして自動的にダウンロードされる。　インストールソフト（install.pkg）をクリックするとMac管理者のパスワード入力を要求されます。　パスワードを入力してしまうと、Root権限を与えられた『トロイの木馬』がMacにインストールされてしまいます（『ビデオを見るためのソフト』は真っ赤なウソ）　DNSの追加と同時に、DNSサーバが機能しているかどうかをチェックする root crontabもインストールされます。

　厄介なのは、感染した場合、MacOSX 10.4(Tiger)では、変更されたDNSサーバをすぐには確認することも修正もできないことです。　MacOSX 10.5（Leopard）でも『ネットワーク環境設定の詳細画面』でDNSの追加変更は確認できるが修正には、Terminalコマンド入力操作が必要となるので、初心者にはお手上げの状態だ！　なお、MacOSX 10.3（Panther）でも感染の可能性があるようです。　誘惑に負けないで、エロサイトには近づかないこと、安易に管理者パスワード入力をしないことが必要ですね〜

　なお、Macworldには、チェックのやり方と修正駆除法が掲載されていますので能力のある方々は参考にして下さい！

　 　そろそろ、フリーウエアのウイルスチェックだけでなく、市販のウイルス対策ソフトが必要になっているようですな〜　マックユーザーも真剣にウイルス対策ソフト購入を検討しなければいけない状況になって来たようです！　ただし、Mac向けの対策ソフトは種類が限られていますし、最新OSX10.5に対応していませんので、対応版が出てからでしょうかね〜

　　

★記事が参考になりましたらブログランキングに1票を！

トロイの木馬に「涼宮ハルヒ」採用？

　新たに報告されたトロイの木馬「TSPY_HARADONG.A」と「TSPY_DENUTARO」の亜種は、デスクトップのスクリーンショットを作成しFTPサイトに送信する機能や、PCのホスト名とIPアドレスをFTP送信する。　さらに、PC内の「.avi」「.lzh」「.mp3」「.mpg」「.zip」などの拡張子ファイルを削除する。　この作業の実行時にはアニメ「涼宮ハルヒの憂鬱」の画像をPCに表示し、アニヲタを攪乱するそうだ。

　これらのトロイの木馬は、６月に報告されている『原田ウイルス（Trojan.Haradong）』と同様の機能をもっていて、P2Pファイル交換をやっているユーザーがターゲットになっているようだし、「涼宮ハルヒ」画像の使用や画像／音楽ファイルの削除機能から、作者は日本の著作権協会の関係者？(++)＼(/#バキッ！

「涼宮ハルヒ」の画像を表示するトロイの木馬、トレンドマイクロが警告（internet watch7/24）
　トレンドマイクロは、新たに発見されたトロイの木馬として、デスクトップ画像をFTPサーバーに送信し、PCから各種ファイルを削除するという共通の特徴を持つ「TSPY_HARADONG.A」と「TSPY_DENUTARO」の亜種7種を警告した。

　★　参考になりましたら応援クリックをお願いします！

Mac OS X を狙う第2のウイルス

　新たに発見されたBluetooth経由で感染するウイルス『Inqtana.A』は、Mac OS X 10.4（Tiger）だけがターゲットで、幸いネット上には出回っておらず，2月24日以降は動作しないようプログラムされているそうだ。　また、最新のセキュリティ・アップデートを適用したMac OS X 10.4（Tiger）には感染しないそうです。

　最初に発見された『Leap.A』に次いでMac OS Xを狙うウイルスが登場していますね〜　　いずれも、感染したマシーンはほとんど無いそうですが、ウイルス作者がMac OS Xをターゲットにしていることは間違いありません。　いろいろとテストしているんでしょうかね？　Mac OSの安全性が崩れる時代がやってくるのかな？

　 　　●　『Inqtana.A』（F-Secure）

Mac OS Xに新たなウイルス，Bluetoothで感染を広げる（IT-pro 2/18）
　フィンランドF-Secureは現地時間2月17日，Mac OS X 10.4に感染する新たなウイルス（マルウエア：悪質なプログラム）が見つかったことを明らかにした。　同ウイルスは，Mac OS XのBluetoothに関する脆弱性を突いて，Bluetooth経由で別のマシンへ感染を広げようとする。ただし一般には出回っておらず，危険性は小さいという。

"Mac OS X を狙う新たなウイルス『Inqtana.A』発見！"...の続きを読む

Mac OSX ウイルス発見！

　Sophos が Mac OS Xに感染する初のトロイの木馬型ウイルス『Leap-A』を発見し報告しています。

OSX/Leap-A は、Mac OS X 用のインスタント・メッセージング送信型ワームです。
　ワームは、iChat インスタント・メッセージング システム経由で蔓延し、自身を latestpics.tgz というファイルとして、感染ユーザーのバディリストにある連絡先に送信します。

追記；latestpics.tgzファイルはそれが開かれる時にJPEGアイコンに変装するそうです。　それほど悪質なウイルスではなく、危険性も低いそうです。

　Mac OS X以前のマックでは多くのウイルスが存在しましたが、 Mac OS Xになってから全く感染経験がありません。 Winユーザーには信じがたいかも知れませんね〜　Mac OS Xも intelチップに移行することで今後増加するのかもね！

　ウイルス解説ページ：Leap-A（Sophos）
　※参考；アンチウイルスソフトを持っていないマックユーザーは、Freewareアンチウイルスソフト『ClamXav version 1.0.1 (7.6 MB) 』が利用できます。　これを使って、定期的にメールホルダーをスキャンしています。

"Mac OS Xに感染する初のトロイの木馬型ウイルス『Leap-A』発見！"...の続きを読む

ヤッシーウイルス？

　　トロイの木馬型ウイルス『TROJ_DROPPER.NK』に感染すると、ウイルス検出ソフトで「WORM_ANTINNY.AK」と勘違いさせるファイル「Windows Security Center.exe」をダウンロードし、左のような日本語のメッセージを表示する。

　　さらに、田中康夫長野県知事を連れてくるそうだ〜（笑）　作者は日本人ですかね〜　ネタですかね〜？

「クズを1000匹道連れだ」Antinny.AKをダウンロードするトロイの木馬（internet watch. 10/28）
　さらに、「kimmo.scr」というファイルをダウンロードし、スクリーンセーバーを変更。変更されたスクリーンセーバーには田中康夫長野県知事と見られる人物が映し出される。

"田中康夫を連れてくるトロイの木馬登場！？"...の続きを読む

ニンテンドーDSにもトロイの木馬

　PSPに続いて、ニンテンドーDSにも悪質ウイルス「DSBrick.A」と「DSBrick.B」が登場した！
　「r0mloader.zip」、「taihen.zip」という名前のファイルがネット上に出回っていて、インストール実行すると、重要ファイルが削除されて二度とDS を起動できなくなるそうだ。　鼻の下をのばしてニヤニヤしながらインストールした結果は地獄落っていうお話です。　ご注意下さいませ〜(^_^;)

『ニンテンドーDS』にもウイルス：成人アニメで誘う（Hotwired 10/12）
　米シマンテック社は11日(米国時間)、携帯ゲーム機『ニンテンドーDS』を狙うウイルス(トロイの木馬タイプ)が見つかったと発表した

記事が参考になりましたらBlogRankingに１票を

　ウイルス対策会社のF-Secure は bluetoothでも添付ファイルの形でも感染可能なウイルス「Lasco.A」が出現したことを明らかにした。　ターゲットはSymbian OS 搭載の携帯電話で、感染するとbluetoothを介して自らの複製を他の携帯に送りつけて増殖するため、他者からの感染を防止するには bluetooth無線機能を切る必要がある。 いったん感染した携帯の bluetooth機能を切ってもウイルスが機能をオンにして拡散しようとするため効果がなく、電源を切るしかないそうです（汗）

携帯電話機を狙う新たなウイルス登場（CNET JAPAN 1/11）
　　携帯電話機を狙うウイルスのほとんどが、デジタルセキュリティの世界では「見かけ倒し」だと考えられていた。だが今週、2つの感染方法を組み合わせたプログラムがリリースされたことで、こうしたウイルスの危険後が高まっている。

記事が参考になりましたらBlogRankingに１票を

　ワーム「Cellery.A」は、Tetrisを偽装しているが、裏では Windowsを利用する企業ネットワークに接続されたハードディスクや他の周辺機器に感染を試みるそうです。　ゲーム好きなら疑いもせずに遊んじゃうよね〜(++)＼(/#バキッ！

「テトリス」をおとりにしたワーム、Windowsマシンに感染中（CNET JAPAN 1/14）
　ゲームの「Tetris」を装いながら、ネットワーク経由で広まるワームが登場し、すでに少数のPCがこれに感染していると、ウイルス対策企業のSophosが米国時間12日に警告を発した。
関連記事: Cellery worm plays Tetris as it spreads, Sophos reports（sophos）

　今年になって、メールの添付ファイル（裸体の男女）として送られてくる「W32/Wurmark-D ワーム（Wurmark-D）」が発見されましたが、次第にグレードアップ(芸術的にも)していますね〜　気をつけなくてはいけません。　それにしても、この人体文字はきつそうですね〜（もじ男、もじ子さんかな？）

ソフォス、裸体文字で新年を祝う画像からワームが蔓延と報告（sophos）



記事が参考になりましたらBlogRankingに１票を

スペインPanda Softwareが新しいワーム「Cisum.A」を警告（nikkeibp1/27）
　Cisum.Aは、アンチウイルス・プログラムやその他のITセキュリティ・アプリケーションに属するプロセスを終了させる。そのため、コンピュータは、他のウイルスや攻撃に対して脆弱になる。

　ワーム「Cisum.A」はインターネットからダウンロードしたファイルから感染し、コンピュータ上に「ProjectX.exe」ファイルを複製し、「YOU ARE AN IDIOT」（お前は間抜けだ）とテキストウインドウを表示、ワームが作成したMP3オーディオ・ファイルを繰り返し再生するそうだ。　アンチウイルス・プログラムを終了させてしまうという新機能を持っていて、放置しておけば他のウイルスに感染することになる（やるな〜）

---

---

記事が参考になりましたらBlogRankingに１票を

　トロイの木馬型ウイルスワーム「バグル」の新しい亜種「WORM_BAGLE.AZ」が発見され、イエローアラートが発せられました。
　このワームは、メール添付から感染し自身を添付したメールを送信する他に、アンチウイルスプログラムなど、セキュリティ関連のプログラムを強制終了して、 Webサイトへ接続し、ファイルをダウンロードしようとする。　ウイルスはどんどん進化していますね〜警報装置を切るのが今の流行のようですね〜（ビックリ！）

関連記事：Bagleウイルスの新亜種登場--「ウイルスの季節」到来の前触れか（CNET JAPAN 1/28）

---

---

記事が参考になりましたらBlogRankingに１票を

MSN Messenger経由で感染する「WORM_BROPIA.F」をトレンドマイクロが警告（IT-pro ２／７）
　トレンドマイクロは、MSN Messengerを経由して伝染するワーム「WORM_BROPIA.F」（別名は「W32/Bropia.worm.g」「W32/Bropia.J」「Bropia.E」）の危険度評価を「中」とする警告を、米国時間2月2日に発した。

　トロイの木馬型ワームWORM_BROPIA.Fは、MSN Messengerの機能を利用して自身のコピーを送信する。　感染すると、「ビキニの日焼け跡の模様が付いた丸焼きチキン」のJPEG画像ファイルを作成し、システムの音量を下げアンチウイルス・ソフトウエアの警告音を消してしまう。　台湾、中国、韓国等のアジア地区で活動中。　この地域とMSN メッセンジャーを介してオンライン接続している方は注意して下さい。



記事が参考になりましたらBlogRankingに１票を

　トロイの木馬型ワーム [MYDOOM.BE]　が発見されました。　危険度は低いですが、感染力はかなり高く、日本、韓国、米国で増殖中！　ご注意！

○メールで広まります。
　メールの形式は不定。 送信者（From）は詐称。
○特定のWebサイトに接続し別ウイルスダウンロード。
○ファイル名「SERVICES.EXE」のファイルを作成し、 TCPポート1034を開き、遠隔から不正アクセスを起こす。

詳細：WORM_MYDOOM.BE（トレンドマイクロ）

記事が参考になりましたらBlogRankingに１票を

　香港を訪れた日本人が、2月下旬に香港でCabirウイルスに感染したボーダフォン702NKを日本に持ち帰ったそうです。　バッテリー寿命が1充電あたり30分まで減少したのでおかしいと思い、調べてもらったら感染していることが判ったそうです。　この間に他の携帯にウイルスが広がっている可能性があり、身元不明のSISファイルを受け取ってもインストールしないよう警告が出されています。　Cabirウイルスは主にSymbian OS携帯に感染し、Bluetooth通信を介して増殖します。

携帯感染のCabirウイルス、日本上陸（IT-media 3/4）
　セキュリティ対策企業のF-Secureによれば、携帯電話で感染するウイルス、Caborの症例が、日本で見つかった。同社の3月3日付Blogで明らかにされた。
関連記事：
Cabir now in Hongkong and Japan（f-secure 3/3）
携帯ワームの「Cabir」が米国上陸（IT-media 2/17）

記事が参考になりましたらBlogRankingに１票を

　WindowsとMacでよく比較されるのがウイルスに対するOSの脆弱性の違いです。　Macユーザーの大部分はウイルスに感染した経験がないので、Windowsユーザーが頻繁に実施しているウイルス駆除を見て、「大変ですね〜Macに乗り換えたらいいのに」と薦めてしまう。　Windows ユーザーは「Macは台数が少ないからウイルス制作者がMac用を作らないだけだ」と主張する。　よくあるパターンですね。　この主張は、台数の少ないUNIXやLinuxにも当てはまるので、あり得る話かもしれません。

"Windows 対 Mac、「68,736対０」でMacの勝ち！？"...の続きを読む

ウイルス：ブラピの盗撮映像を装うワームが登場
　英ソフォスは31日（現地時間）、俳優のブラッド・ピットのゴシップに便乗したワーム型ウイルスが見つかったと発表した。

　ワームウイルスAhker-Fは、主にメールで広がるタイプで「ブラピと女優のアンジェリーナ・ジョリーの密会の盗撮映像」が添付されている。

"「ブラピとアンジェリーナ・ジョリーのゴシップ」を利用したウイルス登場！"...の続きを読む

　トロイの木馬型ウイルスの「Skulls」は、Symbian OS搭載のNokiaの携帯電話機向け拡張テーママネジャー「Extended theme.SIS」に偽装されていて、ユーザーがインストールすると、機能表示アイコンが「ドクロ」に変化し、電話の送信受信以外の機能は全てダメになる。　サードパーティーのソフトは機能するので予めサードパーティー製ファイルマネージャーが入っている携帯では「Extended theme.SIS」を取り除くことができるが、それ以外はリセットして出荷状態に戻すしかない。　当然、重要なアドレス等の情報も消えてしまう。　自己感染能力はないので拡大の恐れはないが、いずれ自己送信機能も付加されると予想されている。　携帯のウイルスが氾濫する時代が近いようですね〜

携帯電話アプリを破壊するSkullsプログラム--Symbian OS搭載端末に照準 (CNET JAPAN 11/22)
　ウイルス作者らが、Symbianベースの携帯電話を狙ったトロイの木馬プログラムをリリースした。これに感染すると、搭載アプリケーションが破壊され、そのアイコンが頭がい骨の図柄と入れ替わってしまうという。
参照：
F-Secure Virus Descriptions : Skulls

記事が参考になりましたらBlogRankingに１票を