CodeRed と Nimda、いまだ勢い衰えず――2月ウイルス被害ランキング

株式会社シマンテックが2003年3月3日に発表した2003年2月の月間「ウイルス被害ランキング」によると、 国内1位 W32.Klez、 2位 Trojan Horse と HTML.Redlof.A、 4位 W32.Sobig、 5位 IRC Trojan、 6位 W95.Hybris、 7位 W32.Bugbear@mm と W32.Nimda、 9位 JS.Exception.Exploit と W32.FunLove の順だった。

ワールドワイドでは、 1位 W32.Klez、 2位 Trojan Horse、 3位 JS.Exception.Exploit、 4位 IRC Trojan、 5位 HTML.Redlof.A、 6位 W32.Sobig、 7位 W95.Hybris、 8位 W32.Nimda、 9位 W32.Spaces.1445 10位 W32.FunLove の順だった。

以上は、2003年2月1日から2月28日までに、 Symantec Security Response に届けられたウイルス被害上位10位までのランキング。

Symantec Security Response 星澤裕二氏は以下のようにコメントしている。

「2月は IRC Trojan による被害が急増し、 国内で5位、World Wide で4位という結果になった。 IRC Trojan は、 インターネットリレーチャット（IRC）のクライアントがインストール されているシステムを標的にする トロイの木馬の汎用検出名で、 IRC サーバーを介してユーザーのシステムに侵入し、 そこから IRC サーバーに接続しようとする。 接続すると、 ハッカーは IRC 接続ポートを通じてシステムから情報を盗み出したり、 ファイルを削除したり、CD-ROM ドライブトレイを開いたり、 またシステムをシャットダウンするなどの操作を行うことができるようになる。 IRC はトロイの木馬だけでなく Nimda などのワームも感染経路のひとつとして利用する場合が多い」

また同時にワールドワイドの2月の不正アクセスランキングも発表され、 1位 が「Microsoft Index Server/Indexing Services ISAPI Buffer Overflow Attack」、 2位「Generic HTTP 'cmd.exe' Request Attack」、 3位「Generic HTTP Directory Traversal Attack」、 4位「Matt Wright FormMail Attacks」、 5位「Microsoft FrontPage Sensitive Page Attack」の順だった。

これは、2003年2月1日から2月28日までに、 Symantec DeepSight Threat Management System のセンサーが検知したもの。

星澤氏はこの不正アクセスランキングに対し､ 「2月に一番報告の多かった 「Microsoft Indexing Server/Indexing Services ISAPI Buffer Overflow Attack」は CodeRed による攻撃で、 「Generic HTTP 'cmd.exe' Request Attack」と 「Generic HTTP Directory Traversal Attack」は Nimda によるもの。 Nimda は2月のウイルス被害ランキングでも上位10位以内に入っている。 CodeRed や Nimda は発見から約1年半経過しているのに、 未だに勢いが衰えていないことがわかる」とコメントしている。

企業向けウイルス対策会社、 ソフォスもまた、 ワールドワイドでの2月の「トップ10ウイルス」を発表している。

それによると、 1位 W32/Klez-H、 2位 W32/Sobig-A、 3位 W32/Avril-B、 4位 W32/Yaha-E、 5位 W32/Bugbear-A、 6位 W32/Avril-A、 7位 W32/Klez-E と W32/Yaha-K、 9位 W32/Lovgate-B と W95/Spaces の順となっている。

ソフォスによると､ 2月に一番騒がれた Lovgate ワームの感染力は低く、 問題なのは1位に返り咲いた Klez だ、と注意を促している。

また同時に、 2003年2月中に報告を受けたウイルス偽情報ワースト10も発表した。

1位 JDBGMGR、 2位 WTC Survivor、 3位 Meninas da Playboy、 4位 Bonsai kitten、 5位 Budweiser frogs screensaver、 6位 Hotmail hoax、 7位 Applebees Gift Certificate、 8位 A virtual card for you、 9位 Bill Gates fortune、 10位 ATM Theft の順だった。

ソフォスでは､ JDBGMGR が10ヶ月間連続1位となっていることから、 最も問題を引き起こしている電子メール送信型ウイルス偽情報として、 注意を促している。

○シマンテック ウイルス情報ページ
http://www.symantec.com/region/jp/sarcj/index.html

○ソフォス ウイルス情報ページ
http://www.sophos.co.jp/virusinfo/infofeed/

○ソフォス ウイルス画像ページ
http://www.sophos.co.jp/pressoffice/imggallery/virusimg/

○ソフォス偽ウイルス情報ページ
http://www.sophos.co.jp/safecomputing/