サッサー対策Web
サッサー（WORM_SASSER）対策Web
サッサー（WORM_SASSER）
Windows 2000/XPのMS04-011「LSASSの脆弱性 (CAN-2003-0533)」と呼ばれるセキュリティホールを利用し、ワーム活動を行います。
サッサーの特徴
Windowsのセキュリティホールを利用して感染を広めるワームです。メールの添付ファイルで広まるものではありません。
感染を防ぐためには、Windowsのセキュリティホールをふさぐ必要があります。
感染の危険のあるコンピュータ
サッサーが利用するセキュリティホールMS04-011は、Windows XPとWindows 2000に存在します。
Windows XPまたはWindows 2000をお使いの場合、感染の可能性があります。
広まる方法
主にネットワークに接続されているMS04-011のセキュリティホールに未対応のマシンを利用して感染を広げます。Windowsにセキュリティホールがある場合は、ネットワーク（ダイヤルアップ）に接続しただけで感染する可能性があります。
企業などのネットワークにマシンを接続をする前に、Windows Updateを実施してMS04-011への対応を行うか、以下のURLからMS04-011の修正プログラムをダウンロードして、マシンにインストールを行い、セキュリティホールをふさいでください。セキュリティホールが既に修正されているコンピュータに対しては侵入することはできません。
また、ワームが利用するセキュリティホールはWindows 2000/XP のみのものであるため、それ以外のWindowsプラットフォーム（Windows 95、98、Me、NTなど）に対して行うことはできません。
※ただし、CD-ROM、フロッピーディスクなどの媒体を介してワームを手作業でコピーした場合は、Windows 2000/XP以外のプラットフォームでもワームは活動することができます。
感染を確認する方法
-Windowsのシステムフォルダ（※1）内に "＜ランダムな数字＞_up.exe" (例：12345_up.exe）というファイルが作成されています。
-Windowsがインストールされているフォルダ（※2）に以下のいずれかのファイルが作成されています。ファイル名は亜種によって異なります。
・「AVSERVE.EXE」 （WORM_SASSER.A）
・「AVSERVE2.EXE」 （WORM_SASSER.BおよびC）
・「SKYNETAVE.EXE」 （WORM_SASSER.D）
（※1）
Windowsのシステムフォルダは、Windowsを標準設定でインストールした場合、以下の通りとなります。
Windows9x/Me： C:\Windows\System
WindowsNT/2000： C:\WinNT\System32
WindowsXP： C:\Windows\System32
（※2）
Windowsのインストールフォルダは、Windowsを標準設定でインストールした場合、以下の通りとなります。
Windows9x/Me： C:\Windows
WindowsNT/2000： C:\WinNT
WindowsXP： C:\Windows
感染を防ぐには
■ Windows Updateを実行し、セキュリティホールをふさぐ
■ お使いのウイルス対策ソフトを最新に更新する
【ウイルスバスターをご利用の方】
ウイルスによる攻撃や感染を防ぐには、パーソナルファイアウォールを有効にし、Windows Update を 実行してください。
ウイルスに感染している可能性のある方は、下記をご参照ください。
【ウイルス対策製品をまだご利用になっていない方】
ウイルスバスターをはじめとするトレンドマイクロ製品は、サッサーウイルスに対応しています。
ウイルスバスターには30日間無料でパターンファイルのアップデートを含めた全てのセキュリティ機能をご利用いただける「ウイルスバスター評価版」もございます。是非ダウンロードしてお試しください。
また、サッサーやMSBLASTのようなネットワークウイルスの企業向け対策には、ネットワークウイルスに対応した次世代ネットワークウイルス対策機器「Trend Micro Network VirusWall 1200」が有効です。Trend Micro Network VirusWall 1200の詳細についてはネットワークウイルス対策Webも併せてご覧ください。
ウイルスバスターは、パソコンショップや電器店のほか、通信販売、ダウンロード販売などでお求めいただけます。
- トレンドマイクロ・オンラインショップで購入（ダウンロード/パッケージ通信販売があります）
- ダウンロード販売店で購入（ダウンロードでの購入なので、すぐ使えます）
- 通信販売でパッケージを購入 （お店に行かなくても通信販売で購入できます）
