“接続しているだけで感染する”Blasterタイプのウイルス「Sasser」発生(Internet Watch)

http://internet.watch.impress.co.jp/cda/news/2004/05/03/2988.html
これのすごいところは、比較的新しいセキュリティホールを利用しているところだと思います。4/14リリースのパッチを当ててないWinXP/2kはことごとく引っかかっていると言うような状態です。復旧方法として、個人的に一番良いかなと言う方法を挙げておきます(感染してないPCが必要ですが…会社とか学校とかだと1台くらいしっかりした管理がなされているPCがあると思うのでそれ使いましょう)。

1. 感染PCをネットから切り離す
2. 感染していないPCで以下のファイルを落とす
   • http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms04-011.asp (セキュリティ修正プログラム)
   • http://www.symantec.com/region/jp/sarcj/data/w/w32.sasser.removal.tool.html (Sasser駆除ツール)
3. これらのファイルをUSBストレージ等のメディアに落とし、感染PCにて実行する(駆除ツールが先の方がよいかな)