感染3日後にCドライブをフォーマットするウイルス「LISA.A」

■URL
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=VBS_LISA.A

　トレンドマイクロ株式会社は、VBScript型ウイルス「VBS_LISA.A」を警告した。危険度は「低」だが、破壊力と感染力は「高」になっている。Windows Me/98/95では、感染後にCドライブをフォーマットされる可能性がある。感染ルートは、HTMLメールやmIRC、KaZaAとなっている。

　LISAに感染すると、Cドライブのルートに5,000個のフォルダ作成、DOCファイルを削除、レジストリエディタの破壊、デスクトップアイコンの非表示化を行なう。また、感染から3日以上経過すると、Windowsフォルダにある「user.dat」「user.bak」「system.dat」「system.bak」「win.com」を削除し、特にWindows 9xやMe環境では、「autoexec.bat」を変更することで再起動後にCドライブをフォーマットする。

　LISAは、VBSで作成されたウイルスのため「Windowsスクリプティングホスト（WSH）」がインストールされた環境でないと動作しない。しかし、Windows 98/2000では、WSHが標準でインストールされているので注意が必要だ。

(2003/4/3)

[Reported by okada-d@impress.co.jp]