質問: w32.blaster.wormについて w32.blaster.wormについて少し疑問があります。 1.「w32.blaster.worm」に感染すると「msblaster.exe」というのが動くそうですが、社内のpcを確認したところ「msblaster.exe」は無いのですが、c:\winnt\system32\wins の中に2つファイルがありそれがウィルス対策ソフトに引っかかっていたので削除しました。この場合、このpcはウィルスに感染しているのでしょうか?「w32.blaster.worm」はいわゆる潜伏期間があってそのような状態になっているのでしょうか? 2.「w32.blaster.worm」対策としてms-026やms-007を当てるようにとありますが、これが適用されているかどうかというのは、windows上で判断できるのでしょうか? 3.「w32.blaster.worm」に感染したpcは135のポートに攻撃をするそうですが、攻撃してくるpcを見つけるようなツール(フリー)のものはあるでしょうか? 以上、ご存知の方教えて下さい。
回答: 1.ワームのファイルが無い これは、nachiと呼ばれるワームだと思います。 http://www.zdnet.co.jp/enterprise/0308/20/epn03.html blaster。exeを削除します。良いのか悪いのか・・・(いいえ、負荷を掛けまくるので悪いのです) 2.脆弱性があるかどうか http://www.microsoft.com/downloads/details.aspx?familyid=c8f04c6c-b71b-4992-91f1-aaa785e709da&displaylang=en 英語版ですが、msからツールが出ているようです。 3・ファイアウォールについて http://www.nemu.to/tool/security_firewall.htm こちらを参照されてはいかがでしょうか。 参考になれば。でわ