情報処理推進機構セキュリティセンター(IPA/ISEC)※追記すべき情報がある場合には、その都度このページを更新する予定です。ついての相談・届出は、累計で70件程度にとどまっています。パケットについて高いレベルで推移していることを認識しており、このことから修正プログラムの適用のみを実施し、ワームの駆除を実施していないユーザが多数存在していることが推察されます。パケットが増加することによるネットワーク障害が懸念されます。ユーザは、コンピュータに異常な症状が見られない場合でも、以下のサイトにてウイルスチェックを実施して頂くようお願い致します。8月18日に発見されました。有する環境では、インターネット上で、「このワームによるものと推察されるICMPリクエストが、毎日、ユーザの利用時間に増加する周期性があるが根本的には低下していないこと」を観測しています。W32/MSBlasterワームと同様の脆弱性を悪用していますので、下記概要にある修正プログラムの適用を早急に実施してください。XPにおける一連の復旧手順については、下記文書をご覧下さい。いう名のファイルをダウンロードし、実行を試みます。プロセスを停止し、そのファイルの削除を行います。下記レジストリに登録することで、再起動したときに実行されるようにします。HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcTftpdHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcPatchその後、感染対象のコンピュータをランダムに検索し、感染拡大を試みます。場合には、上記(MS03-026)の修正プログラムをマイクロソフト社のサイトからダウンロードし、インストールします。これにより、脆弱性の一つは解消されます。日本語環境では修正プログラムのインストールは行われません。2004年になると活動を停止します。修復ツールによる方法:無償の修復用ツールがワクチンベンダーから配布されているので、そちらを使う方法が有効です。「使用上の注意」をよく読み、自己の責任において使用してください。メモリー等のメディアに保存して、感染してしまったコンピュータに運ぶことができます。「コンピュータの管理」のウインドウが起動します。Client」があれば、停止してください。dllhost.exe、svchost.exeファイルがありますので、間違えて削除しないようにしてください。[MS03-007]のセキュリティ脆弱性の修正プログラムの適用を実施してください。参考情報ワクチンソフトウェアベンダー提供の情報(日本語)アンラボ:(Win32/Welchia.worm.10240)http://japan.ahnlab.com/virusinfo/view.asp?seq=736コンピュータアソシエイツ(Win32.Nachi.A)http://www.caj.co.jp/virusinfo/2003/win32_nachi_a.htmシマンテック:(W32.Welchia.Worm)http://www.symantec.com/region/jp/sarcj/data/w/w32.welchia.worm.htmlトレンドマイクロ:(WORM_MSBLAST.D)http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MSBLAST.D日本エフセキュア:(Welchi)http://www.f-secure.co.jp/v-descs/v-descs3/welchi.htm日本ネットワークアソシエイツ:(W32/Nachi.worm)http://www.nai.com/japan/security/virN.asp?v=W32/Nachi.wormソフォス:(W32/Nachi-A)http://www.sophos.co.jp/virusinfo/analyses/w32nachia.htmlウイルス対策のトップページはこちらをご覧ください。W32/Welchiaへと名称を変更。XP用、Ver.1.2)」を更新。)を更新(Ver.1.1)。8月29日インターネット上のパケット観測図を更新。8月27日インターネット上のパケット観測図を更新。8月26日インターネット上のパケット観測図を更新、修復ツール提供サイトを追加。更新、修復ツール提供サイトを追加。XP用)をVer.1.1に更新。8月21日インターネット上のパケット観測図を更新。