2004年05月06日ご担当者各位株式会社学映システム Tel／0952-34-5280 Fax／0952-34-5285 http://www.gakuei.co.jp/ WORM_SASSER.B（サッサーウィルスについて）サッサーウィルスについての緊急のご連絡です。ご一読いただき、対象となるPCについてのご確認およびご対応をおねがいします。 ―感染対象はー Windows 2000、XP がインストールされているPCです。 ―症状はーセキュリティホールを利用したワーム活動のほか、同セキュリティホールを利用して攻撃対象のコンピュータをリモートコントロールし、自身のコピーを転送後実行します。このセキュリティホールに対して攻撃を受けたコンピュータは、「LSA Shell」のエラーを示すダイアログボックスが表示され、マシンが再起動してしまうことがあります。 ―感染しないためにー＜Windows Updateの実行＞ ※必ず管理者権限がある administrator でログインしてください！ Microsoftから提供されるWindows Updateを実行してください。複数のファイルのインストールが求められる場合はすべてインストールすることをお勧めします。 Windows Updateは、インターネットエクスプローラを起動しツール→Windows Update から実行できます。 http://v4.windowsupdate.microsoft.com/ja/default.asp ＜ウィルス対策ソフトでの対応＞トレンドマイクロウィルスバスターコーポレートエディションが導入されている場合、パターンファイル番号881から対応しています。各PCにてパターンファイルの番号を確認し、アップデートを行ってください。パターンファイルが881に達していない場合は、すぐにアップデートを行ってください。確認方法・・・タスクバー右端のウィルスバスターアイコンをポイントし、パターンファイル番号を表示します。アップデート・・・再度インストールを行ってください。再インストール時はパターンファイルのアップデートのみが実行されます。 1 ―感染したマシンへの対応ー ①LANから切断してください LANケーブルを抜くなどして、LANから切り離してください。 ②修正プログラムをインストールしてください Microsoftから提供される修正プログラムをインストールしてください。感染しておらず、感染しないための対応が完了しているマシンで修正プログラムをダウンロードし、ＦＤ等にコピーして感染ＰＣ上で実行してください。ＸＰ用 2000用（インストール後ＬＡＮに接続してください） ③ウィルス対策ソフトをインストールしてくださいパターンファイルが最新であるかどうか確認してください。 ④駆除ツールを実行してください感染後のファイル修復等を行う駆除ツールが各ウィルス対策ソフトウェア会社から提供されていますので入手後実行してください。駆除ツール ⑤ウィルス対策ソフトにて「完全スキャン」を実行してくださいブラスターウィルスに感染しているファイルが発見されましたらすべて削除してください。発見されなくても、数回完全スキャンを繰り返されることをお勧めします。修正プログラムや駆除ツールがみつからない、ダウンロードできないなどの場合は必要ファイルをメールにてお送りいたしますので弊社までご連絡ください。 ※ 修正ツールのダウンロードは当社のホームページより可能です。 http://www.gakuei.co.jp 2