OSX.RSPlug.A

　MacOSX搭載のMac上で感染すると悪質サイトへ誘導目的のDNSサーバを追加してしまう『トロイの木馬』型ウイルスの【OSX.RSPlug.A】が発見され、注意が喚起されている！

　このウイルスの感染によってDNSが追加、書き換えられ、悪意のあるフィッシングサイト等に誘導されてしまう危険性がある。　実際の感染事例は次のようなケースです。
　スパムメールなどによって悪質なポルノサイトに誘導されると『ビデオを見るためのソフト』がディスクイメージ（.dmg）ファイルとして自動的にダウンロードされる。　インストールソフト（install.pkg）をクリックするとMac管理者のパスワード入力を要求されます。　パスワードを入力してしまうと、Root権限を与えられた『トロイの木馬』がMacにインストールされてしまいます（『ビデオを見るためのソフト』は真っ赤なウソ）　DNSの追加と同時に、DNSサーバが機能しているかどうかをチェックする root crontabもインストールされます。

　厄介なのは、感染した場合、MacOSX 10.4(Tiger)では、変更されたDNSサーバをすぐには確認することも修正もできないことです。　MacOSX 10.5（Leopard）でも『ネットワーク環境設定の詳細画面』でDNSの追加変更は確認できるが修正には、Terminalコマンド入力操作が必要となるので、初心者にはお手上げの状態だ！　なお、MacOSX 10.3（Panther）でも感染の可能性があるようです。　エロサイトには近づかないこと、安易に管理者パスワード入力をしないことが必要ですね〜

　なお、Macworldには、チェックのやり方と修正駆除法が掲載されていますので能力のある方々は参考にして下さい！

　 　そろそろ、フリーウエアのウイルスチェックだけでなく、市販のウイルス対策ソフトが必要になっているようですな〜　マックユーザーも真剣にウイルス対策ソフト購入を検討しなければいけない状況になって来たようです！　ただし、Mac向けの対策ソフトは種類が限られていますし、最新OSX10.5に対応していませんので、対応版が出てからでしょうかね〜

　　

『clamXav』と『Mac Scan』

ウイルス検出ソフト『clamXav』

　ウイルスに無縁のMac OSXでも某メーカーソフトのマクロや、メールの添付文書に存在するMacには無害ウイルスをWindowsユーザーに送ってしまう危険性があります。　Macユーザーが加害者にならないようにウイルスチェックを実施することが大切なことですね。　とは言えど、Mac OSX用の駆除ソフトを購入して使うのは考えちゃう人にfreewareのウイルス検出ソフト「clamXav」を紹介します。　これを使えば、少なくとも加害者になることは防げると思います。　試してみて下さい。

　　

　 　※現在まで、使用上のトラブルはありませんが、あくまでもご使用は自己責任でお願いします。　安全上、システム全体の一斉駆除はできないようになっています。　メールやマクロのチェックに利用して下さい。　ウイルスのパターンファイルはオンラインで自動更新可能です。

　●　clamXav（v. 1.0.4）for OSX（universal）

スパイウエア検出ソフト『Mac Scan』

　　マックスキャン（Mac Scan 2.2）はスパイウェア（spyware）、キーストローク・ロガー（keystroke loggers）、トロイの木馬（Trojans）を見つけ、孤立させ、削除します（スパイウェアの最新定義ファイルを内蔵）。　マックユーザーの必需品でしょうか？　MacOS X 10.3以上に対応、intel Macにも対応しています。　基本的には製品版（有料）ですが15日間体験版は無料で使えます。

　※MacのHD全体をスキャン可能ですが、事故防止のためユーザー・ディレクトリーに限定したスキャンをお薦めします。

　●　マックスキャン（Mac Scan 2.2）for OSX（universal）

　★　参考になりましたらBlogRankingに1票を！→

　　　　スポンサードリンク

Mac OSX ウイルス発見！

　Sophos が Mac OS Xに感染する初のトロイの木馬型ウイルス『Leap-A』を発見し報告しています。

OSX/Leap-A は、Mac OS X 用のインスタント・メッセージング送信型ワームです。
　ワームは、iChat インスタント・メッセージング システム経由で蔓延し、自身を latestpics.tgz というファイルとして、感染ユーザーのバディリストにある連絡先に送信します。

追記；latestpics.tgzファイルはそれが開かれる時にJPEGアイコンに変装するそうです。　それほど悪質なウイルスではなく、危険性も低いそうです。

　Mac OS X以前のマックでは多くのウイルスが存在しましたが、 Mac OS Xになってから全く感染経験がありません。 Winユーザーには信じがたいかも知れませんね〜　Mac OS Xも intelチップに移行することで今後増加するのかもね！

　ウイルス解説ページ：Leap-A（Sophos）
　※参考；アンチウイルスソフトを持っていないマックユーザーは、Freewareアンチウイルスソフト『ClamXav version 1.0.1 (7.6 MB) 』が利用できます。　これを使って、定期的にメールホルダーをスキャンしています。

"Mac OSX ワームウイルス発見！"...の続きを読む

ニンテンドーDSにもトロイの木馬

　PSPに続いて、ニンテンドーDSにも悪質ウイルス「DSBrick.A」と「DSBrick.B」が登場した！
　「r0mloader.zip」、「taihen.zip」という名前のファイルがネット上に出回っていて、インストール実行すると、重要ファイルが削除されて二度とDS を起動できなくなるそうだ。　鼻の下をのばしてニヤニヤしながらインストールした結果は地獄落っていうお話です。　ご注意下さいませ〜(^_^;)

『ニンテンドーDS』にもウイルス：成人アニメで誘う（Hotwired 10/12）
　米シマンテック社は11日(米国時間)、携帯ゲーム機『ニンテンドーDS』を狙うウイルス(トロイの木馬タイプ)が見つかったと発表した

記事が参考になりましたらBlogRankingに１票を

マックのスパイウエア検出ソフト『Mac Scan』

　　マックユーザーの必需品（？）、マックスキャン（Mac Scan 2.5.2）がリリースされました。

　MacScan はスパイウェア（spyware）、キーストローク・ロガー（keystroke loggers）、トロイの木馬（Trojans）を見つけ、孤立させ、削除します（スパイウェアの最新定義ファイルを内蔵）。　MacOS X 10.3以上に対応。　欲しい方は、ダウンロードページから入手できます（無料のフリートライアル版[お試し版]もあります。）。
　さっそく、小生のMacでスキャンしましたが、１つも検出されませんでした。　Winとは違いますね (^_-)☆

　◎フリートライアル版は、30日の使用期限がありますが、製品版と機能は変わりません！
　◎スキャン範囲として、Mac全体を指定可能ですが、安全のためユーザーフォルダーのみに限定した方が良いと思います。
　◎稼働中のスパイウェア（悪質）や、トラッキングクッキー（ユーザー監視目的で商用サイトなどで勝手に送信されたクッキー）が検出されます。（スパイウエアは殆ど見つかる事はありませんが、トラッキングクッキーは多数検出されますので、確認後削除する事をお勧めすます。）

"スパイウエア検出ソフト、マックスキャン（Mac Scan 2.5.2）リリース！"...の続きを読む

ClamXav

　WindowsとMacでよく比較されるのがウイルスに対するOSの脆弱性の違いです。　Macユーザーの大部分はウイルスに感染した経験がないので、Windowsユーザーが頻繁に実施しているウイルス駆除を見て、「大変ですね〜Macに乗り換えたらいいのに」と薦めてしまう。　Windows ユーザーは「Macは台数が少ないからウイルス制作者がMac用を作らないだけだ」と主張する。　よくあるパターンですね。　この主張は、台数の少ないUNIXやLinuxにも当てはまるので、あり得る話かもしれません。

　シマンテック（Symantec）の調査では今年の１月時点でWindowsに感染すると確認されているウイルスは68,736種あるそうです。　一方、Macのウイルスは確認できていません。　この違いは、台数やシェアの差では説明できませんね。　この原因は、MacとWindowsのOSに大きな違いがあることに起因すると考えられています。　Macでは、通常の使用状況ではルート（root）にアクセスする必要が全くありませんし、ルートへのアクセスには認証が必要なのです。　言わば、最初からOSの中核が保護されているわけです。　単純なことですがこの仕組みで、知らないうちにシステムが書き換えられてしまうことが防止できています。　ウイルス制作者はこの防御を破る必要があるわけで、ウイルスを作りにくいOSなのです。

　唯一、Mac OSXで注意しなければいけないのは、皮肉にも某メーカーソフトのマクロや、メールの添付文書に存在するウイルスです。　これらのウイルスはMacには無害ですが、それらをWindowsユーザーに送ってしまうとダメージを与えてしまうという危険性があるわけです。　したがって、Macユーザーが加害者にならないようにウイルスチェックを実施することが大切なことですね。　 ところが「68,736対０」という現実に多くのウイルス駆除ソフトメーカはMac OSX用の駆除ソフトを販売しなくなりました、売れないからです。　したがって、安価で手軽なウイルス駆除ソフトがMac OSXで入手しにくい状況になっています。　これは困りました。　そこで、この悩みを解決してくれるfreewareのウイルス検出ソフト「clamXav」を紹介したいと思います。　これを使えば、少なくとも加害者になることは防げると思います。　試してみて下さい。



　現在まで、トラブルはありませんが、ご使用は自己責任でお願いします。　安全上、システム全体の一斉駆除はできないようになっています。　主に、メールやマクロのチェックに利用して下さい。ウイルスのパターンファイルはオンラインで自動更新可能です。

　●　『ClamXav v1.1.0』for MacOSX（10.4 Tiger and 10.5 Leopard）
　●　『ClamXav v1.1.0』for MacOSX（10.3 Panther）

記事が参考になりましたらBlogRankingに１票を

　とうとう、本格的な携帯ウイルス「CommWarrior」の登場のようです。　これまでの携帯ウイルスはBluetooth経由でしか感染しなかったが、今度はBluetoothとメールを介して感染する新型が登場した。　いまのところ、Symbian Series 60 搭載のノキア製携帯でしか見つかっていないが、同様のウイルスが他のOS携帯でも登場するのも時間の問題。　なお、Symbian Series 60 搭載端末には Nokia（ 7650、3650、N-Gage）、Siemens SX1、Samsung（SGH-D700）などがある。　「CommWarrior」の全貌は解析中ですので、今後の報告を待ちましょう！

携帯電話ウイルス「CommWarrior」発見--危険度は「Cabir」よりも上（CNET JAPAN 3/8）
　CommWarriorは、Bluetooth無線接続やマルチメディアメッセージサービス（MMS）経由によるメッセージ送信で感染拡大を試みるもので、Bluetoothしか利用しないCabirとはこの点が異なる。　MMSは、画像や音声、映像なども送れる携帯端末向けテキストメッセージ送信技術で、EricssonやMotorola、そして今回標的となったNokia製の端末に組み込まれている。
関連記事：
メールで感染する携帯電話ウイルス「Commwarrior」が見つかる（internet watch 3/8）

記事が参考になりましたらBlogRankingに１票を

　香港を訪れた日本人が、2月下旬に香港でCabirウイルスに感染したボーダフォン702NKを日本に持ち帰ったそうです。　バッテリー寿命が1充電あたり30分まで減少したのでおかしいと思い、調べてもらったら感染していることが判ったそうです。　この間に他の携帯にウイルスが広がっている可能性があり、身元不明のSISファイルを受け取ってもインストールしないよう警告が出されています。　Cabirウイルスは主にSymbian OS携帯に感染し、Bluetooth通信を介して増殖します。

携帯感染のCabirウイルス、日本上陸（IT-media 3/4）
　セキュリティ対策企業のF-Secureによれば、携帯電話で感染するウイルス、Caborの症例が、日本で見つかった。同社の3月3日付Blogで明らかにされた。
関連記事：
Cabir now in Hongkong and Japan（f-secure 3/3）
携帯ワームの「Cabir」が米国上陸（IT-media 2/17）

記事が参考になりましたらBlogRankingに１票を

感染力の高いトロイの木馬型ワーム [MYDOOM.BE]　活動中
　トロイの木馬型ワーム [MYDOOM.BE]　が発見されました。　危険度は低いですが、感染力はかなり高く、日本、韓国、米国で増殖中！　ご注意！

○メールで広まります。
　メールの形式は不定。 送信者（From）は詐称。
○特定のWebサイトに接続し別ウイルスダウンロード。
○ファイル名「SERVICES.EXE」のファイルを作成し、 TCPポート1034を開き、遠隔から不正アクセスを起こす。

詳細：WORM_MYDOOM.BE（トレンドマイクロ）

記事が参考になりましたらBlogRankingに１票を