現在、インターネット上では W32.Sasser.worm が活動を活発化しており、マイクロソフトおよびセキュリティ関連組織は、このワームに対する調査を行っています。このワームは 2004 年 4 月 14 日 (日本時間) のマイクロソフト セキュリティ情報 MS04-011 で修正される Local Security Authority Subsystem Service (LSASS) の脆弱性を悪用している事が確認されました。
| Sasser ワームに感染した場合の症状について | |
| Sasser ワームの対策方法 | |
| ウイルス対策ベンダーの情報 | |
| Sasser ワームに関する電話窓口 |
| • | コンピュータの動作や、ネットワークの速度が遅くなります。 |
| • | 指示をしていないのにコンピュータが再起動して、次のようなダイアログボックスが表示されます。 |

以上のような症状が見られた場合、Sasser ワームに感染している可能性がありますので、「Sasser ワームの対策方法」をご確認のうえ Sasser ワームを駆除してください。
Sasser ワームに感染した場合は次の手順で駆除することができます。
| • | 電源投入前に、コンピュータのネットワークケーブルを抜いてください。これにより、インターネットなどのネットワークから攻撃を受けないようにします。ダイヤルアップ接続の場合には、電話回線の接続を切断します。 ![]() |
| • | LAN ケーブルを抜く際は、ツメ (左図赤枠内の部分) をつまんだ状態で抜きます。 ![]() |
1. | コンピュータの電源を入れ、[Windows 拡張オプションメニュー] が表示されるまでキーボードの [F8] キーを何度か押します。 |
2. | キーボードの矢印ボタンを押して、"セーフ モード" を選択して [Enter] キーを押します。 ![]() |
3. | [オペーレーティングシステムの選択] が表示される場合は、 [Enter] キーを押します。 ![]() |
4. | コンピュータが起動したら、ログオンしてください。ログオン時に以下の画面が表示される場合は、[はい]をクリックします。 ![]() |
1. | [スタート] ボタンをクリックして [ファイル名を指定して実行] をクリックします。選択し、以下コマンドを入力します。 ![]() | ||||||||||||||||
2. | "regedit" と入力し [OK] ボタンをクリックします。 ![]() | ||||||||||||||||
3. | レジストリ エディタが起動しますので左側の [+] マークを順にクリックし、以下のレジストリキーを選択します。
|
1. | [スタート] メニューから [コントロールパネル] を開き、[ネットワークとインターネット接続] をクリックします。下のような画面が表示されない場合、手順 2. に進んでください。 ![]() |
2. | [ネットワーク接続] をクリックします。 (下のような画面が表示されない場合、[ネットワーク接続] のアイコンを探してダブルクリックしてください。) ![]() |
3. | 使用しているネットワーク接続設定を選択して、[ネットワークタスク] の [この接続の設定を変更する] をクリックします。 ![]() 注意: インターネット接続サービスプロバイダ (ISP) の提供する接続ソフトウェア (例えば フレッツ(FLET'S) などがあります) をお使いの場合、ダイヤルアップ接続でない場合でもネットワーク接続が下図のように [ダイヤルアップ] または [広帯域] 内に表示されることがあります。 ![]() |
4. | [詳細設定] タブをクリックして、[インターネットからのこのコンピュータへのアクセスを制限したり防いだりして、コンピュータとネットワークを保護する] という項目のチェックをオンにし [OK] ボタンをクリックします。 ![]() |
1. | Microsoft Update にアクセスします。 ダイヤルアップをご利用のお客様は、ダウンロードセンターから個別のセキュリティ更新プログラム MS04-011 をご利用ください。 インストールの手順は、修正プログラム インストール方法をご覧下さい。なお、Sasser 以外のウイルスは様々な Windows の問題を悪用するため、 全てのセキュリティ更新プログラムをインストールすることをお勧めします。 重要: Windows XP をご利用のお客様は、Windows XP Service Pack 2 をインストールすることで Sasser からの感染を抑えることができますので早急に Service Pack 2 をインストールすることをお勧めします。 |
2. | セキュリティ警告の画面が数回表示されることがありますが、その場合には [はい] ボタンをクリックしてください。 ![]() |
3. | Microsoft Update の画面が表示されたら、[更新をスキャンする] をクリックします。 ![]() |
4. | [更新の確認とインストール] をクリックします。 ![]() |
5. | インターネットへ情報を送信するにあたり注意画面が表示されることがあります。その場合は [はい] ボタンをクリックしてください。 ![]() |
6. | セキュリティ更新プログラムのリストが表示されます。それぞれのファイルの説明を確認した後 [今すぐインストールする] ボタンをクリックします。 ![]() |
7. | [今すぐインストール] ボタンをクリックすると、下図のような画面が表示されることがあります。他の更新プログラム とは別にインストールが必要な更新プログラム がある場合、このような画面が表示されます。[OK] ボタンをクリックして画面の指示に従ってインストールを進めてください。インストール終了後は再度 Microsoft Update を実行してください。 ![]() |
8. | セキュリティ更新プログラムがインストールされます。 ![]() |
9. | インストールが完了すると Windows の再起動の要求画面が表示されます。 [OK] ボタンをクリックし、Windows を再起動するとセキュリティ更新プログラムのインストールが完了します。 ![]() |
1. | Sasser ワームの感染の確認、駆除を行うために以下のボタンを押してツールを起動してください。
![]() ツールを開く | ||||||||||||||
2. | [感染の確認 / 駆除を行う] ボタンをクリックします。 ![]() ボタンをクリックする | ||||||||||||||
3. | 使用許諾契約書が表示されたら、[同意します] を選んで [次へ] をクリックします。 ![]() 使用許諾契約書に同意する | ||||||||||||||
4. | セキュリティ警告が表示されるので [はい] をクリックします。 注:[はい] をクリックすると、コンピュータの検査を始めます。 検査には、環境により数分かかる場合がありますので、終了までしばらくお待ちください。 ![]() | ||||||||||||||
5. | 検査結果が表示されます。
|
以上で Sasser ワームの駆除と対策が完了です。ただし、流行したコンピュータ ウイルスは、近い将来より強力な亜種が発生する恐れがあります。したがって、安全にコンピュータをご利用するために次の 3 つステップを実行することをお勧めします。
| • |
上記ツールでエラーが発生した場合は、お客様がご利用のウイルス対策ベンダーから駆除ツールを入手し Sasser ワームを駆除してください。
| • | 株式会社 シマンテック: W32.Sasser.Worm |
| • | トレンドマイクロ 株式会社: WORM_SASSER.A |
| • | 日本ネットワークアソシエイツ株式会社: W32/Sasser.worm |
マイクロソフトでは、Sasser ワームや、その他のウイルスに関する電話窓口としてマイクロソフトセキュリティ情報センターをオープンしています。ゴールデンウィーク期間中の営業時間帯については次のページをご覧下さい。
| • |