Windows 2000 Professional 用 Code Red ワーム対策ガイド
公開日: 2001年8月10日
更新履歴
トピック
はじめに
お客様の Web サーバーも含め世界中で稼動している Web サーバーを不正に利用し、インターネットに対して甚大な被害をもたらす攻撃が蔓延しています。この攻撃を行っているのは、Code Red と呼ばれるワームです。Microsoft Windows 2000 Professional にて「インターネット インフォメーション サービス」 (以下 : IIS) をカスタムインストールされているすべての方々がこのワームによる影響を受ける可能性があります。
本ページでは、Windows 2000 Professional をご使用のお客様を悪意のあるプログラムによる攻撃から守るための防御策について説明しておりますので、下記をご参照の上、対策をお願い申し上げます。
対象となる製品と環境
Windows 2000 Professional においてインターネット インフォメーション サービス (IIS) が動作しており、インターネットに接続しているコンピュータ (ダイアルアップ接続を含む) 。
対応策
Step 1: お客様の Windows 2000 にインターネット インフォメーション サービス (IIS) がインストールされているかどうか確認します。
1. | [スタート] メニュー、[設定] の順にクリックし、[コントロール パネル] ウインドウを開きます。 |
2. | [コントロール パネル] ウインドウの [アプリケーションの追加と削除] アイコンをダブル クリックします。 |
3. | [アプリケーションの追加と削除] ウインドウ左側にある、[Windows コンポーネントの追加と削除] ボタンをクリックします。 |
4. | [Windows コンポーネント ウィザード] の「インターネット インフォメーション サービス (IIS)」のチェック ボックスを確認します。チェック ボックスにチェックが付いているならば、「インターネット インフォメーション サービス (IIS)」がインストールされていることを示します。 | • | インターネット インフォメーション サービスがインストールされている場合は、Step 2へお進みください。 | | • | インターネット インフォメーション サービスがインストールされていない場合は、Step 2 の対応策は必要ありません。今後もより安全にお使いいただくためには、Step 3 以降のステップに従ってサービスパックならびに修正モジュールを適用をすることを推奨させていただきます。 |
|
Step 2: インターネット インフォメーション サービスを停止させる
インターネット インフォメーション サービスが起動している場合は一度サービスを停止させる必要があります。以下の手順に従ってサービスを停止してください。
1. | [スタート] メニュー、[設定] の順にクリックし、[コントロール パネル] ウインドウを開きます。 |
2. | [コントロール パネル] ウインドウの [管理ツール] アイコンをダブル クリックします。 |
3. | サービス アイコンをダブルクリックします。 |
4. | IIS Admin Service を選択してダブルクリックします。サービスの状態が開始になっている場合、停止のボタンを押します。 |
5. | 上記のダイアログの処理が完了した段階で、インターネット インフォメーション サービス が停止いたします。 |
Step 3: Windows 2000 のサービスパックを入手します。
Windows 2000 Service Pack 2 を以下のいずれかの方法で入手し、デスクトップに保存します。
※マイクロソフトでは Windows 2000 Service Pack 2 の適用を強くお勧めしまが、特殊な事情などにより Service Pack 2 の適用が困難である場合は、Service Pack 1 を適用してください。
1. | Windows 2000 Service Pack 2 インストーラ ファイルの保存先を指定します。この画像ではデスクトップを保存先として指定しています。 |
2. | ファイルの保存が完了した後、ダイアログ ボックスを閉じてください。 |
Step 4: ワームに対処するための修正モジュールを入手します
このワームに対処するための修正モジュールを以下からダウンロードしてデスクトップに保存します。
http://www.microsoft.com/downloads/details.aspx?FamilyId=04A2A24E-B862-45CA-A20D-FAD30F6D0235&displaylang=ja
1. | 「Select Language」の三角形のボタンをクリックすると、プルダウン メニューからお使いのシステムの言語を選択できます。「Japanese」を選択した後、その右側にある「GO」ボタンをクリックします。 |
2. | 「Security Update」をクリックします。 |
3. | 修正モジュールはハード ディスクに保存してください。「OK」をクリックすると保存先を指定できます。 |
4. | 修正モジュールの保存先を指定します。この画像ではデスクトップを保存先として指定しています。 |
5. | ファイルの保存が完了した後、ダイアログ ボックスを閉じてください。 |
Step 5: 感染チェックツールを入手します
感染をチェックするためのツールを、以下の各社の Web ページよりダウンロードします。
株式会社シマンテックより感染チェック ツールをダウンロードする場合
Symantec Security Check - CodeRed Check
http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2001-071911-5755-99
1. | 「EXE ファイル」をクリックします。 |
2. | 感染チェック ツールはハード ディスクに保存してください。「OK」をクリックすると保存先を指定できます。 |
3. | 感染チェック ツールの保存先を指定します。この画像ではデスクトップを保存先として指定しています。 |
4. | 感染チェック ツールの保存が完了した後、ダイアログ ボックスを閉じてください。 |
トレンドマイクロ株式会社より感染チェック ツールをダウンロードする場合
ワーム「CodeRed」セキュリティホール検知ツール
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3057
1. | 「detect_codered.exe」をクリックします。 |
2. | 感染チェック ツールはハード ディスクに保存してください。「OK」をクリックすると保存先を指定できます。 |
3. | 感染チェック ツールの保存先を指定します。この画像ではデスクトップを保存先として指定しています。 |
4. | 感染チェック ツールの保存が完了した後、ダイアログ ボックスを閉じてください。 |
Step 6: ネットワークから切断します
修正モジュールの適用中に再度の感染を防ぐために、ネットワークから切断します。ダイアルアップによる接続の場合は、 TA/モデム との接続ケーブルをはずしてください。LAN に接続されている場合は、 LAN ケーブルを抜いてください。
Step 7: PC を再起動します
修正プログラムを確実に適用するために、メモリ上に存在している Code Red ワームをコンピュータの再起動により取り除きます。
Step 8: サービスパックを適用します
Step 3 で入手したサービスパックをインストールします。
1. | Step 3でダウンロードした「sp2express.exe」をダブルクリックすると、「Windows 2000 Service Pack セットアップ」ウィザードが表示されます。追加使用許諾契約書にご同意いただけたならば、「同意します」のチェック ボックスをチェックし、「インストール」ボタンをクリックしてインストールを開始します。 |
2. | インストールにはお使いの環境によって多少時間がかかります。インストールが終了すると、「Step 9」の画面になります。 |
Step 9: PC を再起動します
サービスパックのセットアップにより、再起動を要求されますので、再起動してください。
Windows 2000 Service Pack 2 のインストールが完了すると、再起動を行います。もし、ドキュメントなど作業中のファイルがあればそれらを保存し、「再起動」ボタンをクリックしてください。
Step 10: 修正モジュールを適用します
Step 4 で入手した修正モジュールをインストールします。
Step 4でダウンロードした「q300972_w2k_sp3_x86_ja.exe」をダブルクリックすると、修正モジュールのインストールが始まります。インストールが終了するとこのような画面が表示され、「OK」ボタンをクリックするとインストールが終了します。
Step 11: PC を再起動します
修正モジュールのセットアップ終了後、再起動します。
Step 12: 感染の確認と駆除をします
Step 5 で入手した感染チェックツールを使い、ワームに感染していないことを確認します。確認方法およびツールの使用方法につきましては以下の各社 Web ページをご参照ください。
上記対応策の適用が不可能な場合には、以下の「Code Red による深刻な問題に対する防護策と対処方法についての説明 」をご参照ください。
IIS セキュリティ対策情報サイト
http://www.microsoft.com/japan/technet/security/alerts/codeptch.mspx
