「MSBlast級の新ウィルス登場への警告」記事へのコメント

もしかしてコレ

[ncube2 (2864)]

今日(9/19)の朝、メールをダウンロードしたら普段なら10～20通 程度ところが80通位も来ていて、その大半がトレンドマイクロのアンチ・ウイルスソフトの言うところのWORM_SWEN.Aってやつが付いてきていて、トレンドマイクロのWEBページを見ると発見されたのが米国時間で9/18になっていたんだけど、もしかしてコレはそのExploit codeってのを使っている?

Re:もしかしてコレ

[kapaer (9728)]

これ [trendmicro.co.jp]ですね。違うんじゃないでしょうか。
今回の脆弱性を利用したウイルスは、MSBlastの様に、ネットに繋いでいると(電源が入っていれば)何もしなくても感染するタイプのものでしょう。

基本的に、メールについてくるウイルスは(正しくはワームか)、｢悪意のある動作をするプログラム｣であって、OSの脆弱性とは関係ありません。
#受信時に添付ファイルを勝手に実行する脆弱性を利用したものもありますが。
#手動で実行しないと感染しないSobigが、先月末から大流行したのを見ると、脆弱性はそれほど関係ない気も。

なので、どんなにセキュアなOSでも、メールについてくるワームには対処できないでしょう。
#添付ファイルを受信できなくするとかは、セキュアとはいわないとおもふ。

Re:もしかしてコレ

[Anonymous Coward]

Secure/Trusted OS なら exploit 突かれた場合にも被害を最小限に抑えて、システムの根幹に影響を与えないようにポリシー設定をしておくのが基本ですが。

メールについてくるワームが実行されても全く意味がない物にすることは可能です。

# M1 中なので AC。

Re:もしかしてコレ

[one-one (17888)]

基本的に、メールについてくるウイルスは(正しくはワームか)、｢悪意のある動作をするプログラム｣であって、OSの脆弱性とは関係ありません。

プレビューしただけで感染してしまうようなのは別物ですよね
IE/OEの脆弱性だから…ということであれば M$はIEはOSの一部とおっしゃってますし.