Tweet

　また新しいインターネット・ワーム／ウイルスが現れた。Nimda（ニムダ）と呼ばれている。1カ月ほど前に突如出現して猛威を振るい、その後沈静化の兆しを見せていたCode Red（Insider's eye 「Code Redワームの正体とその対策」参照）やその亜種（Code Red II、Code Blueなど）にも似ているようであるが、今度のNimdaは、それら以外の過去のウイルス／ワーム技術も総動員したような、非常に悪質で、影響力の大きいものである。Nimdaの特徴は、サーバとクライアント・マシンの両方をターゲットとした、強力で執拗な感染力にある。

　まずNimdaのコード（プログラム）だが、これは「readme.exe」という56KbytesのWindows用バイナリ・コードである（サーバの応答が悪かったりすると、数Kbytesの欠損バイナリ・コードになっていることがあるようだ）。これがWindows 9xやWindows Me、Windows NT、Windows 2000上で実行されることにより、さまざまな手段を使って他のマシンに感染、流布していく。この感染過程で非常に多くのネットワーク・トラフィックを発生し、それが原因でネットワークのパフォーマンスが著しく低下したり、帯域をすべて使い切ってしまって、その他の通信がまったくできなくなったりするなどの影響が出ている。このネットワークの混雑は、単に社内のローカルなネットワーク上だけでなく、インターネット上のあらゆる場所でも発生しており、ISPでもメール・サーバがダウンしたり、ルータが膨大なトラフィックを処理しきれなくなって正常な通信ができなくなる、などの影響がでている。

　Code RedはIISが稼働しているサーバ・マシン間でのみ感染、増殖していたが、Nimdaは、サーバのみならず各クライアントにも感染して、増殖するという点でより深刻である。結果として、インターネット／イントラネットを問わず、あらゆるところに悪影響が出ているのがこのNimdaの大きな特徴である。サーバ・マシンと違って、クライアント・マシンにも容易に感染、流布することにより、Code Redよりもはるかにその影響は大きくなっているし、その根絶もより難しくなっている。たった1台感染するだけで、同じネットワーク上にいるぜい弱なマシンはほぼ確実に感染してしまう。会社のネットワークならば、それなりに技術を持った管理者もいるだろうが、個人で使用しているマシンならば、Nimdaに感染しても気が付かないことすら、めずらしくない。現状のNimdaは、システムを破壊するのではなく、ただひたすら感染を広げるという動作しかしていないので、ネットワークのトラフィックが異常に増える以外は特に悪影響はないが（これだけでも問題だが…）、今後現れるであろう亜種のことを考えると、非常にやっかいなウイルス／ワームである。

INDEX
	［Insider's Eye］ネットを震撼させたコンピュータ・ワーム、Nimdaを検証する
	1．Nimdaの感染原理
	2．Nimdaの検出と駆除、対策

「Insider's Eye」

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）

RSSフィード