JS.Exception.Exploitについて

質問

＊　システム構成
　ＯＳ　…　Windows２０００、ＩＥ　…　バージョン６
　マザー　…　ＡｏｐｅｎのＡＴＸ（Ｐentium４対応）
　メモリー　…　１３３MhzのSDRAM
＊　あるサイトにアクセスしたところ、ノートンアンチウイルス２００３の警告で、JS.Exception.Exploitを発見しました。修復を拒否されました。というメッセージが出ました。そこでアンチウイルスでウイルス定義を最新のものにしてチェックしたのですが、何回やってもウイルスは発見されませんでしたし、これといった症状も見られませんでした。もともとメールは全てプレビュー前にアンチウイルスで検査してから（怪しいもののみ）見るようにしていますので、メールによる感染は考えられないのですが。
　そこで、このトロイの木馬は、ホームページを閲覧しただけで感染するものなのでしょうか？シマンテックサイトのウイルス辞典で調べてみても、メールでの感染しか記載されていないのですが。

　また、上記の作業をして安心していたところ、どうもディスプレーのチラツキが多くなったように感じたので、以下の方法でＯＳなど全てのファイルを入れ替えましたが（ＨＤＤフォーマット・ＯＳインスト・ノートンGhostインスト・イメージファイル復元）、この作業後、起動時のメモリーチェックで、メモリー容量を５２４ＭＢで認識せず、３９８ＭＢと認識するようになりました。（ＯＳのマイコンピューターや管理のシステム構成でも同様のサイズになっていた。）

　ただ、１晩システムを停止させて翌日の朝ＰＣを起動させたところ、正常に５２４ＭＢで認識した。
　　　　　　　　　　　　　　　　　　　以上です。

回答No.2

noname#72132 · ベストアンサー

失礼しました。ANo.#1について訂正します。MS00-075もMS00-081も Microsoft-ＶＭの件ですからＩＥが6.0なら大丈夫というものではありませんでした。
MS00 ですからほとんどのウイルスが悪用するMS01-020よりも古いのですが、しかしＩＥではないのでＶＭの新しいバージョンをインストールしなければ穴は開いたままです。
Microsoft VM の最新のパッチは2002/12/12のMS02-069で、そのときの VM ビルド 3809　はこのMS00-075　にもMS00-081にも対応しています。
つまりWindows Updateに何もセキュリティパッチが残っていなければ安全です。

参考URL：

http://www.microsoft.com/japan/technet/treeview/default.asp?url=/japan/technet/security/bulletin/ms02-069.asp

お礼

Microsoft VM の問題により、システムが侵害される (810030) (MS02-069) 登録日 : 2002/12/12 は、2002年１２月１７日にＤＬして適用していました。
　そして翌2003年１月１０日にウイルスをノートンが発見したのです。ＶＭについては、シマンテックの記述に有りましたので確認していましたが、ＤＬ→適用済みだったので安心していたのに、何かとＰＣがトラブッたので心配していたのです。まあ、ＢＩＯＳにまで感染するタイプでは無かったようなので、まさかとは思っていました。
　それにしても、ウイルスには困ったものです。安心してネットサーフィンもできないのですから。
　特に欧米のサイトには、汚染されたものが多いようですねえ。

回答No.1

noname#72132

JS.Exception.Exploitは主にホームページの閲覧中に検出されます。
ノートンも「メールでの感染」とは書いていないですよ。

> ほとんどの場合、この種の手法を使ったアプレットはInternet Explorerの
> ホームページを書き換えるなどの単純な動作しかしませんが、
> VBS.Loding.A@mmのように大量のメールを勝手に送信するプログラムを実行
> するように設計されている可能性もあります。

をご覧になったのだと思いますが、メインは前者です。
JS.Exceptionは特定のウイルスではなくて攻撃手法のことなのでここらへんがちょっとややこしいですが、何をやるかは様々なので後者はそういう可能性もあるからと注意を喚起している部分です。

「修復を拒否されました」はそのファイルが丸ごとウイルスですから修復しようが無いだけです。ＰＣが感染していて修復出来ないというのではありません。削除して終わりです。
安心してください。

ついでにこのウイルスはMS00-075 MA00-081と言う2000/10/30にパッチが作られている古いセキュリティホールを利用します。
古いといってもたいていのウイルスはもっと古いセキュリティホールを悪用しますのでこれでも新しい方？
ですからＩＥ６の貴方の環境では何も出来ませんよ。安心してください。(^o^)

そうそう、Windows Updateでセキュリティパッチはきちんと当ててください。
月に１回ぐらいで良いですが。そうすれば来年出てくる新種ウイルスにだって感染しなくなるかもしれません。（笑）

お礼

お返事有難う御座いました。さて、昨年の１２月に同様のトロイの木馬を検知したときから、とにかく１週間に１～２回はマイクロソフトのアップデートサイトでセキュリティーホール用バッチをあてており、またウイルス定義を自動でＤＬするよう自動Ｕｐｄａｔｅに設定してありますので（今回はごく最近の１回分だけがまだでしたが）、まさかとは思っていました。
　まあ、ディスプレーのちらつきは、タコ足配線をしておりますので、その電圧の関係かな（なにせ電力食いのPen４ですから）とも考えていたのです。
　そうですか、この種のウイルスは、やはりシマンテックの記事通りだったんですね。
　何度も職場で感染ファイルを見つけてきましたので、ウイルスチェックには敏感になっています。中には、Excelのウインドー設定元ファイルに感染して、Excelでつくったファイルを使用不能にするものに出会ったこともありました。　

　なお、最近のＣＡＴＶは、サーバー機自体でウイルスをシャットアウトするようになっていますので、安心度は高いとも考えています。
　これで安心してネットサーフィンができそうです。