IBM Kanto IGO Report 2004




関東囲碁部(2004-23)ウィルス対策のお願い

関東囲碁部の皆様、

４月末から、今月にかけて、多くの種類のウィルスが発生しております。
少なくとも、以下のウィルスの発生が報告されています。

W32.Sasser
W32.Bugbear.E
W32.Beagle.W
W32.NetSky.AB
W32.Bobax.C
smssl.exe

それぞれ、種類の異なるウィルスで、症状も感染確認方法も、それぞれ
違っています。それぞれのウィルスに関する情報に関しましては、
ウィルス対策系の会社のサイトをチェックして情報を確認ください。

http://www.symantec.com/region/jp/securitycheck/index.html
http://www.trendmicro.com/jp/home/enterprise.htm

さて、関東囲碁部の中に残念ながら、感染された方がおられるようで、
囲碁部の複数の方から、最近、毎日のように、一日に２、３件のウィルスメールを
受信しているという報告がありました。

以下に、最近、（５月中旬以降) 発信人宛に届きましたVirusメール148件の
From:アドレス情報を掲載します。

http://ibmkigo.dtdns.net/addr.txt

以前もお知らせしましたように、Virusは、Fromアドレスを偽称して、
発信しますので、このメールアドレスの方が感染されたわけでは、ありません。

このメールアドレスをPC上にアドレス情報として登録されている方が、感染
されていると推定されますが、皆様が、ご自身しか知らないはずの固有の
アドレスの方がリスト上にあるようでしたら、感染を疑ってください。
（例えば、自分しか、知らないはずの親戚のアドレス、知人のアドレスが
リスト中にありましたら、怪しいということになります。)

また、Virsuメールのヘッダの内容、添付ファイルの内容記述部分、発信日時等
を抽出した詳細版も同時掲載しています。

http://ibmkigo.dtdns.net/content.txt

このファイルは、Virusメールから、(Received: Subject: From: To: Date:
 Content-Type: Content-Type-Encoding: Parameters: name= filename=)といった
キーワードでメールのDigestを抽出しています。

こちらによりますと、(Received: 欄を参照)
中継のメールサーバーとして、以下が利用されています。

ntkngw010227.kngw.nt.isdn.ppp.infoweb.ne.jp
61件

p4113-ipbf211hodogaya.kanagawa.ocn.ne.jp
52件

p0107-ipad01kokuryo.gunma.ocn.ne.jp
13件

cm154.mail.goo.ne.jp
5件

61-22-81-203.home.ne.jp
3件

メールサーバーの中継として、上記サーバーを利用する可能性の高い方は、
感染を疑っていただきますよう、お願いします。
(神奈川で、infowebを利用されておられる方、神奈川、保土ヶ谷近郊でOCNを
 利用されている方、群馬で、OCNを利用されておられる方、Gooメールを
 利用されている方は、とくにチェックをお願いいたします。)

万が一、感染されていた場合は、対策を実施いただくのは、もちろんですが、
こちらまで、御一報いただきますよう、お願いいたします。

対策等については、AntiVirus 関連のサイトを参照して、各自で対処いただきます
ようお願いします。申し訳ありませんが、発信人はWindows OSを利用していない
関係で、具体的なウィルス対策方法につきましては、詳しくありませんので、
アドバイス等はできかねます。よろしくお願いします。

注意）
IBM社内で使用しているメール (jp.ibm.comのアドレス)は、
メールサーバー管理者によるネットワーク対策により、ウィルスメールを受信も
発信もしないようになっています。jp.ibm.comの人が感染している可能性は
ほとんどないと考えてください。
*社内で、Notesのみを利用されている方には、本メールの内容は、ほとんど関係
のない話題になります。御了承ください。

注意）
報告されているウィルスに関しては、いずれも、感染対象は、
Windows系OS(Windows95,98,Me,NT,2000,XP)となっています。
MacOSXや、OS/2、Solaris、Linux、FreeBSD、NetBSD、Plan9、BeOS等を利用されて
いる方には無関係です。御了承ください。

注意）
アドレス情報、メールの内容情報の掲載期間は、２週間程度とします。

以上、よろしく、お願いします。

発信人:関東囲碁部事務長 岸原達也 ktcy@kh.rim.or.jp

IBM関東囲碁部