●Nimdaウイルス/ワームとはNimdaとは、Webを閲覧したり、メールをプレビューしたり、.docファイルを開いたりしただけで感染し、そのマシンを踏み台にしてさらに外部へと感染を広げる、非常に感染力の強いウイルス/ワーム。感染の過程でネットワークに過大な負荷を与える。ExplorerのWebブラウザ・コントロールを使ってHTMLページなどを表示しているOfficeを始めとする製品。IISサーバがあれば、そこにも感染し、そのWebページを見たクライアントへと感染を広げる。スキャンの増加に関する注意喚起http://www.jpcert.or.jp/at/2001/at010023.txt●対策方法1.システムをネットワークから切り離し、ウイルス対策ソフトを使ってNimdaウイルスの検出と駆除を行う。完全に駆除しきれない場合は、システムの再インストールが必要。6.0のいずれかにバージョンアップ。IISはMS01-044のセキュリティ・パッチを適用。新しいインターネット・ワーム/ウイルスが現れた。Nimda(ニムダ)と呼ばれている。Blueなど)にも似ているようであるが、今度のNimdaは、それら以外の過去のウイルス/ワーム技術も総動員したような、非常に悪質で、影響力の大きいものである。Nimdaの特徴は、サーバとクライアント・マシンの両方をターゲットとした、強力で執拗な感染力にある。Nimdaのコード(プログラム)だが、これは「readme.exe」という56KbytesのWindows用バイナリ・コードである(サーバの応答が悪かったりすると、数Kbytesの欠損バイナリ・コードになっていることがあるようだ)。2000上で実行されることにより、さまざまな手段を使って他のマシンに感染、流布していく。この感染過程で非常に多くのネットワーク・トラフィックを発生し、それが原因でネットワークのパフォーマンスが著しく低下したり、帯域をすべて使い切ってしまって、その他の通信がまったくできなくなったりするなどの影響が出ている。このネットワークの混雑は、単に社内のローカルなネットワーク上だけでなく、インターネット上のあらゆる場所でも発生しており、ISPでもメール・サーバがダウンしたり、ルータが膨大なトラフィックを処理しきれなくなって正常な通信ができなくなる、などの影響がでている。RedはIISが稼働しているサーバ・マシン間でのみ感染、増殖していたが、Nimdaは、サーバのみならず各クライアントにも感染して、増殖するという点でより深刻である。結果として、インターネット/イントラネットを問わず、あらゆるところに悪影響が出ているのがこのNimdaの大きな特徴である。Redよりもはるかにその影響は大きくなっているし、その根絶もより難しくなっている。1台感染するだけで、同じネットワーク上にいるぜい弱なマシンはほぼ確実に感染してしまう。会社のネットワークならば、それなりに技術を持った管理者もいるだろうが、個人で使用しているマシンならば、Nimdaに感染しても気が付かないことすら、めずらしくない。現状のNimdaは、システムを破壊するのではなく、ただひたすら感染を広げるという動作しかしていないので、ネットワークのトラフィックが異常に増える以外は特に悪影響はないが(これだけでも問題だが...)、今後現れるであろう亜種のことを考えると、非常にやっかいなウイルス/ワームである。(2017/7/21)キーボード配列が異なる言語に誤認識された場合の対処方法を紹介。