|
|
■URL
http://www.ipa.go.jp/security/topics/newvirus/myparty.html (IPA)
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYPARTY.A (トレンドマイクロ)
http://www.symantec.com/region/jp/sarcj/data/w/w32.myparty@mm.html (シマンテック)
http://www.nai.com/japan/virusinfo/virM.asp?v=W32/Myparty@MM (NAI)
http://www.sophos.co.jp/virusinfo/analyses/w32mypartya.html (ソフォス)
http://www.microsoft.com/japan/technet/security/virus/myparty.asp (マイクロソフト)
http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=3619 (トレンドマイクロ・自動削除ツール)
28日頃から新種のウィルス「W32/MyParty@mm」が観測され、アンチウィルスソフトベンダーなどが注意を呼び掛けている。
このウィルスの特徴は添付ファイルに「www.myparty.yahoo.com」という「URLに間違えやすいファイルを添付してくる」ことだ。「.com」という拡張子は実行可能ファイルとしてよく知られているが、最近はインターネットのアドレスのトップレベルドメインの方が有名になってしまったために、誤ってこの添付ファイルをクリックしてファイルを実行してしまう危険性がある。添付ファイルを実行させようとする新手の方法だ。今後はアドレスの「.com」と添付ファイルの拡張子としての「.com」を区別するよう十分に注意をする必要がある。
このウィルスはワーム型ウィルスで、自分自身のコピーを添付した以下の「題名・本文」のメールをMicrosoftの「Outlook」と「Outlook Express」のアドレス帳と受信/送信トレイなどから収集したアドレスに送信するが、データ破壊等の活動は行なわない。
送られてくるウィルスの題名・本文・添付ファイルは次の通り。
件名：
new photos from my party!本文：
Hello!
My party... It was absolutely amazing!
I have attached my web page with new photos!
If you can please make color prints of my photos. Thanks!添付ファイル：
www.myparty.yahoo.com
このウィルスを発見した際の対応は、このウィルスが一個のプログラムである為に「駆除」できないので、メールごと添付ファイルを削除しなければならない。しかしウィルスの感染力自体はそれほど強くないため、添付ファイルを実行しないという鉄則を守り、パッチを当てるなどの処置をとっていれば十分に対応できる。またアンチウィルスソフトを使用している場合は最新の「ウィルス定義ファイル」をダウンロードして導入する必要がある。
このウィルスに関してネットワークアソシエイツ(NAI)は「危険度中」、シマンテックは「危険度3」、トレンドマイクロは「危険度中」などとしている。なお現在、トレンドマイクロでは、自動削除ツール「3619FIXMYPAR.EXE」を無償配布している。このツールでは、感染したPCからのワーム削除や再感染を防ぐ免疫処理などを実行する。
(2002/1/29)
[Reported by taiga@scientist.com / sakataku@NetLaputa.ne.jp / otsu-j@impress.co.jp]