対応履歴 7/12　ウイルス『W32/Frethem』の発生を確認。 　手法・破壊力共に目新しい点は無い様子。 　　　　ウイルスウォールとワクチンで十分に対応できると判断する。 　　　　（codered以降の同程度のウイルスは全て対応） 　　　　 7/15　17:30　学外より感染メールが届き始めるが， 全社のワクチンが未対応であることが判明。 　　　　　　 (構造も特筆するもの無く，ファイルや件名が同一など， 　　　　　　　 作り易い方ではないかと思ったのですが…） 　　　17:50　情報収集と分析，被害状態の確認作業を開始。 　　　　　　 　福浦，医学部で既存システムに明るい方へ電話連絡。 　　　　　　 現状確認と周知を依頼する。 　　 18:30　ウイルス定義が17日対応予定との書面を確認。 　　　　　　　 全館放送（想定外の利用。御迷惑をお掛けしました）<br> 　　　　　　 を使用し，警告の第一報を発信。 　　　　　　　 送られてくる感染メールの量が増加傾向にあることを確認。 　　　　　　　 HPへ情報を掲載及び周知担当へFAXの送信を行う。 　　　　　　　 この時点でPOP3，SMTPポート（通信口）の閉鎖を提案する。 　　　19:00　HPをTOPへと移行する。 　　　　　　　 最新ウイルス定義ファイルが無効であることを黙視にて確認。 　　　　　　　 個人対応件数，ウイルス流通量共に急激に増加。 　　　　　　　 ポートの閉鎖について権限がないこと，事前連絡の問題にて断念。 　　　　　　　 が，外部への媒介は避けたく，SMTP（送信）ポートの閉鎖を提案。 　　　　　　　 明朝までに定義ファイルができていない場合， 　　　　　　 数時間に限るがSMTPを停止することに決定。 　　　　　　　 被害の深刻な箇所は末端ルータにてフィルタリングを行う。 　　　22:00 スクリプトも考えるが，水際にての支援，削除を優先する。 　　　　　　　 22:00にて作業を中断し，前後策を検討。 　　　　 7/16 　8:45　個人対応増加。Frethem対応の定義ファイル（端末用）を， 　　　　　　 各ベンダのHPにて確認する。 　　　　　　 11:00〜15:00の間，SMTPを停止させ， 　　　　　　　 各端末レベルのアップデートを行う方針を決定。 　　　　　　　 （ウイルスは送られてきますが，外部へ拡大することがありません。） 　　　 9:30 ワクチンベンダに了承を得て，HPに定義ファイルを掲載する。 　　　　　　　 ワクチンソフト（ライセンス契約済）と定義ファイルの配布開始。 　　 10:00　ウイルスウォール用定義ファイルの対応版を確認，適用。 　　　　　　　 直後より主要経路の感染メール検疫のログが記録され始める。 　　　10:25 SMTP停止についての全館放送。 　　　11:00　SMTPポートの停止。15:00までの間全ての外部送信が中断される。 　　　15:00　SMTPポート開放。この間は各機体への定義ファイル適用を徹底。 　　　　　　 ウイルスの流通量が大幅に減少。 　　　18:00　沈静化の兆しを確認。 　　　　　　　 以後は亜種への警戒と残留しているウイルスの削除を行う。 7/18　検知数から沈静したものと判断する。（終息速度が不自然に思えますが…）

【新種ウイルス　W32.Frethem.J@mm 】　
　メール媒介型ウイルスで，以下の内容のメールにて送られてきます。

　メール内容
　件名　　　　　　：Re:Your Password!

　添付ファイル名： 「decyrpt-password.exe」，「password.txt」　txtはダミーで.exeがウイルス本体です。
　　　　　　　　　くれぐれも実行なさいませんよう御注意願います。
　
　件名，添付ファイルは亜種の発生とともに変化する可能性があります。
　こまめにウイルス定義ファイルを更新し，怪しげなメールは読まずに削除（保留）願います。
　感染した瞬間に外・内問わず攻撃を開始します。感染した機体はネットワークケーブルを抜いてください。
　定義ファイルが更新されない場合，外部へのメール送信用ポートを閉鎖する可能性があります。
　（外部へのメール送信ができなくなりますが市大よりの被害拡大を食い止めることができます。受信は可）



発病の際独自にメールサーバをたて，アドレス帳を中心にメールを大量に送信します。
感染した直後よりあなたの機体はウイルスを大量に送信します。


7/15日以降のウイルス定義ファイルを適用していない場合，ウイルスを検知・除去することができません。
個々の機体が直接メールを送信してしまうため，ウイルスウォールでは送信をとめることができません。

【ウイルスに感染した疑いのある場合】
即ウイルス定義ファイルを更新し，スキャンをしてください。
更新のやり方がわからない場合は，迷っている間も媒介を続けていますのでネットワークケーブルを抜いてください。

【対策方法】
1アンチウイルスソフトを導入する。【既に学内関係者には昨年度よりwindows用のソフト（Norton　Antivurus　Enterprise）を無償で配布しております！！】

2最新のウイルス定義ファイルを適用する。
【symantec者様より許可をいただきました。NortonAntivirus利用者はここをクリックし，ダウンロード，実行してください。（7/23撤去）】

3PCをスキャンし感染がないか確認する。また，メール監視機能が有効になっているかも確認のこと。

4 上記のことが難しい場合は速やかにネットワークケーブルを抜き，
　　詳しいもの（現在運営室では個々の対応まではカバーできません）に対処をお願いし，
　　対策がされるまでは決してネットワークに繋げないでください。

詳しくはこちらを参照なさってください。
情報収集と的確な判断があればウイルスのほとんどが未然に防げます。
よろしくお願いします。

セキュリティ関連リンク