• マイクロソフト社の InternetExplorer と Outlook/OutlookExpress を使用している Windows パーソナルコンピュータ
• マイクロソフト社の IIS バージョン4、またはバージョン 5 を使用している webサーバー

W32/Nimda は、複数のウイルス・不正アクセス手段を組み合わせており、クライアントとwebサーバーの両方に影響を与えます。感染の広がり方は、複数のコンピュータが関与するため複雑になっています。

公開webサーバーが感染した場合、サーバー上のHTML文書が、ウイルスをダウンロードするように改ざんされます。ブラウザによっては、自動的にそのウイルスを実行してしまいます。

また、共有フォルダに感染した .eml または .nws ファイルが存在する場合、そのファイルを開かなくても選択してサムネイル(縮小表示)が表示されるタイミングで感染することがあります。

更に、このウイルスが、メールまたはブラウザ経由でイントラネット内のクライアントに侵入した場合、脆弱性のある IIS web サーバーを発見すると感染活動を行います。イントラネット内のIIS web サーバーには、セキュリティ脆弱性を解消するパッチを当てていない場合が多いと想定されるので、これも感染を急速に広める要因のひとつとして考えられます。

• 一般ユーザ向け：
  • ブラウザにパッチを適用する。：
        InternetExplorer　5.01の場合、SP2 を適用する。
        InternetExplorer　5.5  の場合、SP2 を適用する。
        （パッチの適用方法については、マイクロソフト社のサイトでご確認ください。：マイクロソフト社「ホームユーザー向け セキュリティ対策 早わかりガイド」のページ ）
        あるいは最新の InternetExplorer 6.0 をインストールする。
        (※必ず、Outlook Expressを含む標準構成以上でセットアップすること。）
  • ワクチンソフトの定義ファイルを最新のものに更新する。
  • readme.exe という名称の添付ファイルを受け取った場合、絶対に開かない。
  • Web サーバーより readme.exe という名称のファイルのダウンロードを促されても絶対にダウンロードしない。
  • InternetExplorer のセキュリティレベルを適切に設定する。(ファイルのダウンロードを「無効」にする）
• サーバー管理者向け：
  • IIS に累積的な修正プログラム (MS01-044)を当てる。
• 参考：
  • マイクロソフト社のNimdaに関する情報
  • その他、OutlookExpress のセキュリティレベルを制限つきサイトゾーンに上げることなども一般的な対策として有効です。

参考：CERT Advisory CA-2001-26 Nimda Worm

ツールを使う場合には、各ベンダーが記述している「使用上の注意」をよく読み、自己の責任において使用してください。

• トレンドマイクロ社：
  http://www.trendmicro.co.jp/nimda/
• 日本ネットワークアソシエイツ社：
  http://www.nai.com/japan/virusinfo/virN.asp?v=W32/Nimda@MM
• ソフォス株式会社：
  http://www.sophos.co.jp/downloads/readswnm.txt
• シマンテック社：
  http://www.symantec.com/region/jp/sarcj/data/w/
  w32.nimda.a@mm.fix.html

※駆除ツール等で修復した後は、必ず最新のワクチンソフトで検査を行って、感染がなくなったことを確認してください。

下記サイトにも情報が掲載されているので、参照して下さい。

• http://www.sophos.co.jp/virusinfo/analyses/w32nimdaa.html
• http://www.f-secure.co.jp/v-descs/v-descs2/nimda.htm
• http://www.nai.com/japan/virusinfo/virN.asp?v=W32/Nimda.a@MM
• http://www.symantec.co.jp/region/jp/sarcj/nimda.html
• http://www.trendmicro.co.jp/nimda/

ウイルス対策のトップページはこちらをご覧ください。