INTERNET Watch Title Click

【セキュリティ / ウィルス】

ウィルス対策ソフト会社、Y2K問題に偽装するウィルスを警告

■URL
http://www.symantec.com/region/jp/sarcj/data/w/w32mypicsworm.html
http://www.symantec.com/avcenter/venc/data/w32.mypics.worm.html
http://www.cai.com/virusinfo/virusalert.htm#mypic

 ウィルス対策ソフト会社の米Computer Associatesと米Symantecは、メール経由で感染し2000年問題を装うウォーム(ウィルス)を報告した。

 これは、「W32.Mypics.Worm」(Symantec)または「Worm.Mypic」(Computer Associates)と呼ばれるもの。題名なしで「Here's some pictures for you!」というメールに「Pics4You.exe」という実行ファイルが添付されており、これを実行すると感染する。

 ウィルスはマシンに常駐して時計を監視し、2000年になるとシステムBIOSを書き換える。そして、次にマシンを起動したときには「COMS Checksum Invalid」というメッセージが表示され、マシンが起動できないようになる。そのため、ユーザーが2000年問題の発生と誤解する可能性が高いという。

 また、ウィルスはIEの設定の「ホームページ」をアダルトページに変更するほか、AUTOEXEC.BATにディスクをフォーマットする命令をしこんだり、Outlookを使っている場合、約50人に自分自身を送信したりするという。両社では、発見方法や対処方法を掲載している。

(1999/12/6)

[Reported by masaka@impress.co.jp / Hiroyuki Et-OH / tatekawa@star.email.ne.jp]


INTERNET Watchホームページ

ウォッチ編集部INTERNET Watch担当internet-watch-info@impress.co.jp