仕事中に｢ｳｲﾙｽに感染した！｣と連絡があり､客先から電車で自社に戻る｡
管理部門からのﾒｰﾙを見ると｢WORM.KORGO.S｣を検出したとの事である｡
検出されたＰＣをﾈｯﾄﾜｰｸから切り離すように指示｡
念のためにﾌﾛｱすべてのＰＣの全ﾌｧｲﾙｳｨﾙｽﾁｪｯｸを指示｡
ﾄﾚﾝﾄﾞﾏｲｸﾛのWebで該当のﾜｰﾑの特徴を調べると､
LSASSの脆弱性を介して感染するﾜｰﾑ型ｳｨﾙｽです｡
と言うことで原因は､該当ＰＣにｾｷｭﾘﾃｨﾊﾟｯﾁが適用されていなかったと言うお粗末な結果｡
すぐにｾｷｭﾘﾃｨﾊﾟｯﾁを適用するように指示｡
管理部門や上司への報告をするもｳｨﾙｽﾊﾞｽﾀｰの｢感染ﾌｧｲﾙの駆除ができませんでした｣と
言うﾒｯｾｰｼﾞのおかげで報告が難航｡
今回のKORGO.Sはﾜｰﾑであり､実行ﾌｧｲﾙに取り付く(感染する)ｳｲﾙｽでは無い｡
そこら辺が理解できなくて､｢駆除出来てないだろう！｣と言う指摘｡
このﾜｰﾑは単独のﾌﾟﾛｸﾞﾗﾑで､他のﾌｧｲﾙに感染した訳では無いから､駆除もできない｡｣
ﾜｰﾑの侵入を阻止したので感染はしていない｡
等という事を懇々と説明した｡
そんなわけで金曜日の午後はつぶれてしまったのである｡
●ｶﾃｺﾞﾘ
Template by WEB2.0的ﾗﾎﾞ