バレンタインデーを祝ってあなたにプレゼントを贈ります――とチョコレートならぬウイルスを送り付けるウイルス「W32.Mydoom.AR@mm」(Mydoom.AR)が発見された。シマンテックによれば危険度は5段階中最低の“1”だが、感染力は“高”として注意を呼びかけている。
Mydoom.ARは、独自のSMTPを搭載してメールで感染を拡大するワーム型ウイルス。メールは、件名に「Happy Valentine's day」「you my love..」、本文に「I congratulate on the coming Valentine's day! My gift to you.」などとバレンタインデーにちなんだ内容が記入されているという。詳細は以下の通り。
●差出人:(詐称する)
●件名:(次のうちのいずれか)
・Happy Valentine's day
・Happy day
・Present
・Valentine's day
・you my love..
・your love
・here
・hi
・Re: My porno
・your
●添付ファイル名:(次のうちのいずれか)
・My nude_04
・present
・Valentine
・flash love
・porno_03
・your present
・love
・Joke
・nude
●添付ファイルの拡張子:(次のうちのいずれか)
・.exe
・.scr
・.zip
●本文:(次のうちのいずれか)
・I congratulate on the coming Valentine's day! My gift to you.
・With the coming Valentine's day! I very much love you
・With the coming Valentine's day! I very much love you
Please see my flash present :)
・love you! :),congratulate!
・Cool flash porno! :)
ウイルスに感染するとこのほか、レジストリを改変してWindowsが起動するたびにMydoom.ARが実行されるよう設定する。また、P2Pファイル共有ソフトなどで利用されるケースが多い「share」という文字列が含まれるフォルダにウイルスを複製するという。
関連情報
■URL
W32.Mydoom.AR@mm
http://www.symantec.com/region/jp/avcenter/venc/data/jp-w32.mydoom.ar@mm.html
( 鷹木 創 )
2005/02/09 16:14
- ページの先頭へ-
|