[connect24h:04724] Re: How to remove Nimda

["HATO Kunio (Private)" <hato@xxxxxxxxxxxxxxxx>]

Nimda の駆除方法についてお尋ねした、はとです。

皆様、情報ありがとうございました。
感染した PC は友人の上司のものなので、「多分、無事駆除されたと思われ
ます」としかご報告できず、申し訳ありません…。

駆除方法は、西渕さんの情報を見てトレンドマイクロの Nimda 対策ページを
見たところ、駆除ツールが出てましたのでそれを用いるよう伝えました。

皆様からいただいた情報を簡単にまとめて、お礼とさせていただきます。

■■■■ Nimda 駆除方法 ■■■■

[前提条件]
 - すでにPCは感染しており、被害の拡大を防ぐためネットワークから切り離
   す。PCはウィルス駆除ソフトがインストールされているが、パターンが古
   くNimdaは駆除不可能。パターンファイルはインターネット経由でのみアッ
   プデート可能。

[方法 1] 各ウィルス駆除ソフトメーカーから出された Nimda 専用の駆除ツー
         ルを用いる。
        [1-1] 日本ネットワークアソシエイツ
               http://www.nai.com/japan/nimdatool.asp
        [1-2] トレンドマイクロ
               http://www.trendmicro.co.jp/nimda/

[方法 2] ZoneAlarm で感染した PC から外部へ出るパケットを制限した上で、
         ネットワークに接続。ウィルス駆除ソフトのパターンファイルをアッ
         プデートし、駆除する。
         
         ZoneAlarm http://www.zonelabs.com/ 

[方法 3] 感染した PC から HDD を取り外し、未感染で最新のパターンファイ
         ルを持つ PC に接続し、駆除する。

[方法 4] 手作業で駆除する。

         [4-1] トレンドマイクロ 手動削除方法
                http://www.trendmicro.co.jp/nimda/manual.asp
                FAX番号 ０３−５９７２−５７４６
                    「PE_NIMDA.A」ウイルス情報：１１２０
                    「PE_NIMDA.A」手動駆除方法：１１２１
         [4-2] incidents MLに流れた情報
               http://ml-ar4.infoseek.co.jp/MLarchive//user/26603/html/msg000004709.php3
               # 元MLのアーカイバから発見できませんでした…。

■■■■ 以上 ■■■■

--------------------------
  波戸 邦夫 <HATO Kunio>  
--------------------------


------------------------------------------------------------------------
　　　　　　　　 ニュース速報！　はインフォシークで！！
　　　　 http://www.infoseek.co.jp/Home?pg=Home.html&svx=971122