第４版2001年9月29日
第３版2001年9月25日
第２版2001年9月23日
初版2001年9月22日
ウイルス「Nimda」対策
多数のユーザが感染したワーム Nimda の対策です。
（なお、本情報は２００１年９月２８日までの情報によりかかれたものです）
◆対策を検討すへき環境◆
１．ＩｎｔｅｒｅｔＥｘｐｌｏｒｅｒ5/5.01/5.01SP1/5.5/5.5SP1がインストールされている
（4.Xも対象となるという情報もあります）
注意！ 「利用の有無」ではなく「インストールされている」ことで検討の対象となります
２．Internet Information Server 4.0および5.0がインストールされている
注意！ 「利用の有無」ではなく「インストールされている」ことで検討の対象となります
◆対策◆
１．ＩｎｔｅｒｅｔＥｘｐｌｏｒｅｒ5/5.01/5.01SP1/5.5/5.5SP1がインストールされている場合
（１）ＩｎｔｅｒｅｔＥｘｐｌｏｒｅｒ5.01SP2/5.5SP2/6にアップグレードします
注意！ ＩｎｔｅｒｅｔＥｘｐｌｏｒｅｒ6の最小構成インストールではダメです。
（２）アップグレードできないならInternetExplorerのパッチを適用します
不適切な MIME ヘッダーが原因で Internet Explorer が電子メールの添付ファイルを実行する
(MS01-020)
（３）アンチウイルスソフトのパターンファイルや定義ファイルをNimda対応のものに更新する
トレンドマイクロ パターンファイル９４１以上（駆除は９４２以上） エンジン5.200以上
ＭｃａＡｆｅｅ ウイルス定義ファイル４１５９以上 エンジン4.0.70以上
シマンテック ２００１年９月１８日よりダウンロード可能になったもの
F-Secure ２００１年９月１９日17:12リリースパターンファイル以上
CA InoculateIT 4.x：シグネチャ28.06以上 InoculateIT 6.0：シグネチャ23.46.06以上
２．Internet Information Server ４．０および５．０がインストールされている場合
マイクロソフトのセキュリティパッチを適用します
Ｗｉｎｄｏｗｓ２０００： 2001 年 8 月 15 日 IIS 用の累積的な修正プログラム (MS01-044)
（ＳＰ１ないしＳＰ２適用後に利用します）
ＷｉｎｄｏｗｓＮＴ ： SRP (セキュリティ ロールアップ パッケージ)
2001 年 8 月 15 日 IIS 用の累積的な修正プログラム (MS01-044)
◆対策の注意点◆
１．対策済みInternetExplorerで感染サイトにアクセスすると、「ｒｅａｄｍｅ．ｅｘｅ」ダウンロードの警告がでます。
「キャンセル」をえらべばよいでが「上記の場所から開く」を選び「ＯＫ」を押すとやっぱり感染します。
２．サーバにもInternetExplorerが入っているので対策を忘れないでください
３．アンチウイルスソフトにより駆除が成功しても、破壊されたファイルは戻りません
４．新規に買ってきたＰＣやＯＳを再インストールするときにも対策を忘れないでください。対策をしてからインター
ネットに繋ぎましょう
◆不幸にしてＮｉｍｄａに感染したら◆
速攻駆除しましょう。
１．アンチウイルスソフトベンダーから駆除ツールと駆除方法が提供されています
トレンドマイクロ 日本ネットワークアソシエイツ シマンテック
２．破壊された「riched20.dll」（ワードパッドで使用するファイル）をインストールしなおして復旧します
注意！ エクスプローラ等で nimda によって作成されたファイルを削除するときは、ＩｎｔｅｒｎｅｔExplorer対策
後か、「フォルダオプション」→「全般」タブの「Ｗｅｂの表示」を「従来のWindowsフォルダを使う」にしてから行い
ましょう。でないとクリックした自転で発症を繰り返すため、きりがありません・・（＾＾；）
３．Ｗｉｎｄｏｗｓ２０００／ＮＴでは、Ｇｕｅｓｔアカウントの権限も直しましょう。
４．フォルダ共有もなしましょう
◆ありがちな感染◆
１．InternetExplorer未対策状態でNimdaメールをOutlookやOutlookExpressで見てしまった（プレビューウインドウで開かれてもダメです）
２．InternetExplorer未対策状態でNimdaが作成した xxxx.eml ファイルをエクスプローラ等で選択（クリック）してしまった
３．InternetExplorer未対策状態でNimdaにより改ざんされたホームページを見てしまった
４．ＩＩＳにセキュリティパッチを適用していなかった