「Sasserワームの被害が急速拡大中」記事へのコメント

Windows95/98/Me/NTでも感染するW32.Sasser.D

[SuperSouya (18827)]

今回の場合、Blasterワームと違って対象がWindows2000/XP/Server 2003だけではなく、Windows95/98/Me/NTも含まれています。
それが、W32.Sasser.D。
ウイルス対策ソフトの定義ファイルは、これに対応したものに更新しなければなりません。

W32.Sasser.D(Symantec) [symantec.com]
WORM_SASSER.Dの詳細(トレンドマイクロ) [trendmicro.co.jp]
W32.Sasser.worm.d(日本ネットワークアソシエイツ) [nai.com]

特にNetwork A [nai.com]

--
Super Souya

Re:Windows95/98/Me/NTでも感染するW32.Sasser.D

[yn (3322)]

Win95/98/NTは、現時点(Sasser.D)では対象外と思います。

symantecでは、
>Systems Affected: Windows 2000, Windows XP

トレンドマイクロでは、
>プラットフォーム: Windows 95, 98, NT, 2000, ME, XP
>..
>ワームはWindows 2000/XP の「LSASSの脆弱性 (CAN-2003-0533)」と呼ばれるセキュリティホールを利用してワーム活動を行います。
 
とあり、トレンドマイク

Re:Windows95/98/Me/NTでも感染するW32.Sasser.D

[allyourbase (14654)]

トレンドマイクロの記述ですが、 サッサー対策Web [trendmicro.com]によりますと

また、ワームが利用するセキュリティホールはWindows 2000/XP のみのものであるため、セキュリティホールを利用した進入をそれ以外のWindowsプラットフォーム（Windows 95、98、Me、NTなど）に対して行うことはできません。 （※但し、CD-ROM、フロッピーディスクなどの媒体を介してワームを手作業でコピーした場合は、Windows 2000/XP以外のプラットフォームでもワームは活動することができます。）

とあるのでこれを踏まえて

プラットフォーム: Windows 95, 98, NT, 2000, ME, XP

になっているのかもしれ

Re:Windows95/98/Me/NTでも感染するW32.Sasser.D

[yn (3322)]

セキュリテイホール経由侵入はしなくとも、ワーム自体は動けますって事ですか。どうもです。
対策Web以外にも明記して欲しいところですね。

寛大なCドライブ共有なんてやっていたらサーバ経由して..パターンの更新チェックは必須。

SASSER.Dではプライベートアドレス領域を相手にしないようですが、
いつまで有効なことやら。