nimdaがどの検知ツールでもひっかからない？

質問

nimdaによって感染した「admin.dll」や「Riched20.dll」は
どこのウイルス検知ツールを用いても検知できないと言われました（9/28現在）
ということで、上記２つのファイルを上書きしなさい　という指示を受けています。

シマンテックやネットワークアソシエイツのnimda検知ツールを使って大丈夫っといっても
「検知ツールは意味無いです」の一点張りです。

本当にadmin.dllやRiched20.dllは検知できないのでしょうか？
（admin.dll等も検知できるツールはどこにあるのでしょうか？）

回答No.3

sekiya-h

どちらで得た情報なのでしょうか。

nimda の検知は admin.dll や Riched20.dll だけを改ざんするのではないので、アンチウイルスソフトは、他のいくつかの改ざん等の組み合わせで判断しているのではないでしょうか。

各社、nimda 対応の定義は完成し、アップデートを勧めていますよね。ですから、Admin.dllとRiched20.dll 単独では検知出来ないかもしれませんが、nimda は検知出来るという事です。

ただ、駆除に対しては、＃１の Kanata さんの仰っているとおり、Admin.dllとRiched20.dll は修復出来ないので、感染していないバックアップ、Microsoft Windows、Office .cabファイルのいずれかを使って正規のフィルで置き換える必要があると言うことです。

ただし、nimda のすべてを解明したわけではないので今後の展開はわかりません。
参照 ⇒ http://japan.cnet.com/News/2001/Item/010928-2.html?mn

参考URL：

http://www.symantec.com/region/jp/sarcj/data/w/w32.nimda.a%40mm.html

お礼

ご回答ありがとうございます。

>どちらで得た情報なのでしょうか。
>
すみません。
自信満々に「ウイルスソフトで検知できない」と言ってくるので聞けませんでした。
たぶん感染した２つのｄｌｌを各nimda検知ツールで検索してみてダメだったので
「検知ツールは意味無い」と豪語しているのでは　と思っています。

>各社、nimda 対応の定義は完成し、アップデートを勧めていますよね。ですから、>Admin.dllとRiched20.dll 単独では検知出来ないかもしれませんが、
>nimda は検知出来るという事です。
>
そういうことですよね。
この２つのdllだけ他にコピーされることは、手動で行わない限りありえない　ということですよね？
でも、たまたま２つのdllを含んだものをコピーしてしまう事があるかもしれませんよね。（他のnimdaファイルは含まない）
この２つのdllのみでnimdaが動作するかは不明ですが、もしnimdaが活動できるとすると
後で「感染していました」ということになり、自分の部署の責任問題になってしまいます。
＃もちろんアンチウイルスは常駐しているので、他への感染はないです。
＃しかし、徹底的に対応している企業等では、「感染」ということに結構シビアな所も多いのでは？

となるとやはり検知ツールだけでなく、感染していなくても２つのdllも正常なファイルで上書きコピーする
という対応が必要だと思いますがどうでしょうか？
（この対応を載せているサイトはあるのかな？）