Sharpei に関する情報

  • [アーティクル]

公開日: 2002年3月4日

トピック

はじめに Sharpei ワーム の影響を受ける恐れのある製品 本ワームへの対策

はじめに

現在、Sharpei と呼ばれるワームが報告されております。 (別名に W32/Sharpei@MM, W32.HLLP.Sharpei@mm，WORM_SHARPEI.A 等があります)

このワームは以下の方法で感染を広げていくことが判明しています。

  • E-Mailによる感染、拡大

本ワームは、製品の脆弱性を利用したワームではございません。メールに添付されている実行形式のファイルを実行することにより感染いたします。そのため、メールを受け取ったり、開いたりするだけで自動的に感染するということはございません。しかし、誤って添付のファイルを実行いたしますと、自分自身をディスク上にコピーし、Outlook のアドレス帳をもとに自分自身のコピーを大量に配信します。

送信されるメールは、下記の形式になっています。

件名 : Important: Windows update

本文 : Hey, at work we are applying this update because it makes Windows over 50% faster and more secure. I thought I should forward it as you may like it.

添付ファイル : MS02-010.exe

注意 添付されるファイルは、上記の通り、"MS02-010.exe" というファイル名です。これは、弊社セキュリティ情報を模した形式になっていますが、弊社では、一般の方への E-mail による修正モジュールの配布は一切行っておりませんので、ご注意ください。

また、以下の Web サイトにて本ワームに関する情報が公開されておりますので併せてご参照ください。

本ワームへの対策に関する情報を以下に記載いたします。

ページのトップへ

Sharpei ワーム の影響を受ける恐れのある製品

  • Microsoft Outlook

  • Microsoft Outlook Express

  • Microsoft .NET Framework がインストールされた環境

ページのトップへ

本ワームへの対策

本ワームは、Outlook や、.NET Framework のソフトウェアの不具合を利用したものではありません。従来のワームと同様に添付ファイルとしてメールで送られてきます。そのため、上記ファイルの添付されているメールの削除をお願いします。このファイルをお客様が実行しない限り問題になることはありません。

また、 .NET Framework のテクノロジを利用した物ではなく、C# により作成されたため、実行するためのランタイム環境として .NET Framework を必要とするに過ぎません。

Outlook 2000 をお使いのお客様へ

Outlook 2000 は、電子メール セキュリティ アップデートを行っていただくことで、本ワームの実行を防止できます。 電子メール セキュリティ アップデートをご利用いただくには、Office 2000 Service Release 1(SR-1) を最初に適用していただく必要がございます。詳しは、Outlook 2000 SR-1 アップデート: 電子メール セキュリティのページをご覧ください。

電子メール セキュリティ アップデート (更新版) は、Office Service Pack 2 以降に公開されたため、Office 2000 Service Pack 2 には含まれていない修正が含まれております。以前の電子メール セキュリティ アップデート、または Office 2000 Service Pack 2 を適用されているお客様につきましても、必須ではございませんが適用をお勧めいたします。

Outlook 2002 (Office XP) をお使いのお客様へ

Outlook 2002 は、標準の状態で本ワームの実行を防止する機能があるため特にアップデートを行っていただく必要はございません。しかし、この機会にお客様の安全を守るためのアップデートの適用をご検討ください。

Outlook Express 6 をお使いのお客様へ

Outlook Express 6 では、ワーム防止方法を使用することによって、本ワームの実行を防止できます。下記の弊社サポート技術情報（KB）をご覧ください。

アップデート モジュール入手先

マイクロソフトが提供しているダウンロードサーバーから必要となるモジュールを入手する形でインストールを実施します。

ページのトップへ