W32/Nachi 駆除方法
W32/Nachi の亜種、W32/Nachi-A および W32/Nachi-B は、W32/Blaster-A ワームと同様の方法で RPC DCOM 脆弱性を使用して感染を広げるワームです。
共に、Microsoft社のソフトウェアにある2つの脆弱性に依存しています。ソフォスでは、これらの脆弱性に対するパッチをご使用のコンピュータに適用することをお勧めしています。 これらのパッチは、それぞれ、2003年3月、7月にMicrosoft社よりリリースされています。これらの脆弱性の詳細、およびパッチのダウンロードは、Microsoft社のwebサイトの以下のURLをご覧ください：
www.microsoft.com/japan/security/security_bulletins/ms03-039e.asp
www.microsoft.com/japan/security/security_bulletins/ms03-007e.asp
これらのパッチを適用することで再感染を防ぐことができます。シングルユーザーの方は、Microsoft社のwebサイト v4.windowsupdate.microsoft.com/jaより、セキュリティ脆弱性に関する情報を入手することをお勧めします。
Resolve 駆除ツールResolve は、一部のウイルス、トロイの木馬、ワームが加えた変更を元に戻すためのソフォスユーティリティセットで、ダウンロード用にサイズは小さくなっています。 このツールは、ウイルスのプロセスを停止させ、変更を加えたレジストリキーをリセットします。個々のクライアントマシンや多数のマシンのあるネットワークにて、現在の感染状態を簡単かつすぐに一掃することが可能です。
Windows 95/98/Me環境とWindows NT/2000/XP/2003環境
ツールRESOLVEを使用して、W32/Nachi を Windows 95/98/Me/NT/2000/XP コンピュータより自動的に除去することができます。
Windows駆除ツール
NACHIGUIは、スタンドアロンWindowsコンピュータ用の駆除ツールです。
- NACHIGUIを開きます。
- それを実行します。
- その後「GO」をクリックします。
複数のコンピュータを駆除する場合は、NACHIGUIをダウンロードして、フロッピーディスクに保存し、それより実行してください。
ワーム除去後は、Microsoftパッチ MS03-039 および MS03-007 をインストールするか、Windows updateより該当する全てのセキュリティパッチを使ってアップデートしてください。
コマンドライン駆除ツール
NACHISFX.EXEは、Windowsネットワーク用のRESOLVEコマンドライン駆除ツールNACHICLIを含んだ自己解凍型圧縮ファイルです。 このプログラムの使用については、自己解凍型圧縮ファイルにある説明をお読みください。
ワーム除去後は、Microsoftパッチ MS03-039 および MS03-007 をインストールするか、Windows update より該当する全てのセキュリティパッチを使ってアップデートしてください。
他の OS 環境
他の OS 環境で W32/Nachi を除去する場合は、ワームの除去方法をご覧ください。
RESOLVE の実行方法は、自己解凍型圧縮ファイル内にある指示をご覧ください。
