情報処理推進機構セキュリティセンター(IPA/ISEC)このウイルスは、メールの添付ファイルを介して感染を拡大します。下記概要に示すようなメールを受け取った場合は、添付ファイルを決してダブルクリックすることなく、メールごと削除して下さい。このウイルスは3月29日に出現していますので、それ以降にワクチンソフトの定義ファイルを更新していないと発見できないことがあります。サイトを参照して、最新のウイルス定義ファイルに更新して下さい。攻撃の発信元にならないよう対処されることを強くお奨めします。ディレクトリにsysmonxp.exeという名称のファイルが存在するかどうか検索する。存在すれば、感染しているので、修復方法の項を参照して、修復ツール等を用いて対処する。検知しているNetsky付きのメールの件数は、依然として多い状況であることから、ウイルスの駆除を実施していないユーザが多数存在していると推測されます。XP概要このウイルスは、「トロイの木馬型」のものであり、自身の複製をメールの添付ファイルとして拡散する活動を行います。起動時に必ずウイルスが実行されるように設定します。メールの添付ファイルを開いたとき、メッセージを表示することがあります。メール送信活動:感染したコンピュータ内からメールアドレスを収集して、取得できたアドレス宛にウイルスメールを送信します。メールの件名、添付ファイル名は次のようになり、差出人アドレスは詐称されます。攻撃(サービス妨害攻撃)を行います。添付ファイルを開くことなく、当該メールをそのまま削除して下さい。最新の検索エンジンとパターンファイルにアップデートしたワクチンソフトで検査を行い、感染の有無を確認して下さい。発見されたファイルがウイルスそのものであれば、「駆除」できません。感染してしまった場合の修復方法は、ウイルスファイルの削除の他にレジストリ等の修正が必要となります。手動による修復方法が下記ワクチンベンダーのサイトに掲載されていますが、コンピュータに関する高度な知識が必要であり、特にレジストリの修正等は少しでも間違えると、コンピュータが正常に起動しなくなる場合もあるので注意してください。無償の修復用ツールがワクチンベンダーから配布されているので、そちらを使う方法も有効です。各ベンダーが記述している「使用上の注意」をよく読み、自己の責任において使用して下さい。http://www.nai.com/japan/security/virN.asp?v=W32/Netsky.q@MMウイルス対策のトップページはこちらをご覧下さい。6日IPAにおけるNetsky付きメールの検知状況の図を追加。2日2004年4月8日から開始されるDoS攻撃に関する注意喚起を追加。