シマンテックは、2002年1月の月間ウイルス被害ランキングを発表した。これによると、1位と2位は先月に引き続きW32.Badtrans.B@mmとW32.Badtrans@mm.encとなっている。W32.Myparty@mmなど新種のウイルスによる被害も見られたものの、W32.Badtransがこれを上回る結果となった。
シマンテックによれば、1月に被害が拡大したウイルスの特徴としてW32.Myparty@mmとデマウイルスを取り上げている。W32.Myparty@mmは、Yahoo!へのURLに似せた添付ファイルにより感染被害を拡大させたウイルスだ。見慣れたURLに似せることでユーザーの警戒心を緩めてしまう心理的効果をついたものだという。
また、「sulfnbk.exeファイルはウイルスであり、削除してください」といった内容のデマメールについても注意を促している。sulfnbk.exeというファイルはWindowsの「C:\Windows\Command」フォルダ内に格納されているユーティリティで、ロングファイルネームを復元するためのもの。もっとも、W32.Magistr.24876@mmという、同じ名前「sulfnbk.exe」の添付ファイルを利用して感染を試みるウイルスもある。つまり、C:\Windows\Commandフォルダ以外にsulfnbk.exeが存在していたら、ウイルスに感染している可能性があるということになる。
2002年1月の月間ウイルスランキング(国内)
順位 | ウイルス名 | 今月の 件数 | 前月 順位 | 前月 順位比 | 種類 |
1 | W32.Badtrans.B@mm | 646 | 1 | → | ワーム |
2 | W32.Badtrans@mm.enc | 418 | 2 | → | ワーム |
3 | W95.Hybris.worm | 119 | 4 | ↑ | ワーム |
4 | W32.Myparty@mm | 90 | - | ↑ | ワーム/トロイの木馬 |
5 | JS.Exception.Exploit | 62 | 5 | → | トロイの木馬 |
6 | W32.Aliz.Worm | 51 | 3 | ↓ | ワーム |
7 | Backdoor.Trojan | 40 | 6 | ↓ | トロイの木馬 |
8 | W32.Sircam.Worm@mm | 32 | 8 | → | ワーム |
9 | W32.Nimda.enc | 22 | 7 | ↓ | ワーム |
10 | W32.Nimda.A@mm(dll) | 13 | 12 | ↑ | ワーム |
□関連記事「ウイルス「Badtrans.B」が大量発生、シマンテックは危険レベルを引き上げ」
http://bb.watch.impress.co.jp/news/2001/11/27/badtrans.htm
□関連記事「ウイルス対策メーカー各社が「WORM_MYPARTY.A」の情報提供を開始」
http://bb.watch.impress.co.jp/news/2002/01/29/myparty.htm
□関連記事「システムファイルの削除を促すデマメールについてIPAが警告」
http://bb.watch.impress.co.jp/news/2002/01/09/ipa.htm
□シマンテック・セキュリティ・レスポンス
http://www.symantec.co.jp/region/jp/sarcj/
□シマンテック
http://www.symantec.co.jp/
(笠井 康伸)
2002/02/06 12:56
|