futuremix

Antinny の亜種で、コンピュータソフトウェア著作権協会(ACCS) に個人情報を送信するW32.Antinny.K が見つかっています。動作としては次のようなものだそうです。 システムの日付が 4 月以降で、かつ、……(続きを読む)

今日の午後、勤務先のメールサーバに大量のウィルスメールらしきものが到着。メールサーバに仕込んだ Clam AntiVirus でも検知せず、 Norton AntiVirus Corporate Edition でも検出……(続きを読む)

朝日新聞や、INTERNET Watchなどの報道によれば、京都府警の捜査関係書類が、ファイル共有ネットワーク上に流出していることがわかりました。 ネット上で閲覧できる状態になっていた捜査情報は、現在確認されているものだ……(続きを読む)

先日「WinnyでPCのユーザ名、デスクトップを公開するワームが流行」という記事を書きましたが、当初 Anitnny.B だとされたキン○マウィルスは、別の種類で Antinny.G というこ名前が付けられました。Nor……(続きを読む)

オープンソースのアンチウィルスソフト、Clam Antivirus のバージョン 0.68-1 の RPM パッケージを公開しました。パッケージ名は 0.68-2 となっていますが、中身は 0.68-1 がベースです。0……(続きを読む)

ITmediaによると、Yahoo！BB が全会員にセキュリティサービスを無料提供するそうです。（ソフトバンクBBのプレスリリース） 史上最大となった顧客情報漏洩事件によるイメージダウンの回復もあるでしょう。とはいえ何の……(続きを読む)

オープンソースの Clam AntiVirus (clamav) の Version 0.68 と 0.70rc がリリースされています。 0.68 はいくつかの不具合が修正されています。 0.70 からは、添付ファイル……(続きを読む)

ファイル共有ソフト Winny を介して新種のワームが広がっているそうです。 exe ファイルや HTML ファイルを開くことで感染するようです。 長いファイル名、二重拡張子、アイコンの偽装など、ソーシャルエンジニアリン……(続きを読む)

ウィルス戦争勃発? MyDoom,Bagle 対 NetSkyでも書いたように、連日のように MyDoom, Bagle(Beagle), Netsky の亜種が登場していましたが、昨日発見された Netsky.K が、……(続きを読む)

clamav-milter でメールのウィルススキャンで書いたとおりに設定すると、ウィルスを検出したときに、postmaster とメールの宛先(TO)アドレスに、ウィルスを検出し、遮断したメールが送られます。しかし、場……(続きを読む)

CNET Japan「MyDoom、Bagle対NetSky –作者同士がウイルスコードで「罵り合い」より。 Bagle.Jのコードのなかに「NetSkyに言っておく。邪魔するとタダでは済まないぞ」（Hey,……(続きを読む)

えび日記より。「 ACCS 死亡?」だそうです。たしかに ACCS につながらなくなっています。nklookup でも www.accsjp.or.jp が引けません。accsjp.or.jp は引けるのでドメインごと消……(続きを読む)

CNET Japanによると、Bagleワームに一挙に5つの亜種が出現したそうです。Bable(Beagle) C,D,E,F,G ですね。ほかにも、Netsky-D ってのも出たようです。中でも、Bagle F と G……(続きを読む)

clamav-milterとは clamav-milter は Clam Antivirus (clamav) の一機能で、sendmail と連携してメールのウィルス検査を実施できます。ClamAV については「Cla……(続きを読む)

この記事は書かれてから時間が経っており、対象となっているシステムやソフトウェアのバージョンが古くなっています。2009年11月に書き直した記事「Clam AntiVirus (ClamAV) と sendmail の連携……(続きを読む)

プロキシサーバとして squid を利用していますが、そのアクセスログに次のようなものを見つけました。 1074879388.544 2 192.168.0.123 TCP_HIT/200 696 GET http://……(続きを読む)

Norton Internet Security 2004 は明日10月17日発売ですね。ウィルス対策に加え、モバイル環境ではパーソナルファイアウォール機能も必須の時代です。今年の Norton には迷惑メール対策機能も……(続きを読む)

8月19日頃からウェブアクセスが急増しています。これは同18日頃に発生した Nachi / Welchia ワームによるアクセスです。このワームはランダムに生成した IP アドレスに HTTP リクエストを要求します。ア……(続きを読む)

8月11日頃から、MS03-026 のセキュリティホールを利用するワーム MBlaster (別名 MSBlaster / Lovsan) が広まっています。 関連情報と対策についてまとめましたのでご利用下さい。 亜種も……(続きを読む)