ネットワークセキュリティ　 F/W・IDS・診断ツールについてはこちら
ISS技術情報


お客様各位
2001年 12月17日

東京都新宿区北新宿３−１−１６
第2事業本部　セキュリティ技術部

RealSecure 6.0 NetworkSensorでのGONER WORM検出方法


●ReallSecure 6.0 NetworkSensorでGONER WORMを検出するには、下記の手順を行います。

RealSecure 6.0 NetworkSensorでのUser Defined Eventの設定手順
Sensor windowから、sensorを右クリックして、Propertiesを選択してください。
  1. 使用したいPolicyを選択して、Customizeを右クリックしてください。
  2. User Defined Eventsタブを選択してください。
  3. ダイアログ・ボックスの右側のAddをクリックしてください。
  4. User Defined Eventを生成します。
  5. 「GONER」のようなイベントの名前を入力してください。
  6. 各イベントのContext領域内でEmail_Contentを選択してください。
  7. String領域内で下記の文字列を入力してください。
    　I am in a harry,I promise you will love it!
  8. Saveをクリックし、その後Closeをクリックしてください。
詳細につきましては下記のURLをご参照ください。

●RealSecure 6.0 NetworkSensorではイベントを検出するだけで、感染を防ぐことは出来ませんので、ご注意ください。

●ウィルスの詳細や対策につきましては、下記のURLをご参照ください。



以上