「Yaha」ウイルスを駆除する新ウイルス「W32.Sahay.A＠mm」が出現

■URL
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sahay.a@mm.html

　株式会社シマンテックは、Microsoft Outlookのアドレス帳に登録された全てのメールアドレスに自分自身を送信ウイルス「W32.Sahay.A＠mm」を警告している。被害状況は「低」だが、感染力は「高」になっている。

　「Sahay」の特徴は、感染すると「W32.Yaha」シリーズを探し、それを駆除する点だ。シマンテックによれば、他のウイルスなどを検出・駆除するタイプは、トロイの木馬型やマクロウイルスで散見されるという。

　「Sahay」に感染すると、Windowsフォルダや、C:\Program Files\Mirc\Downloadフォルダ内のexeファイルの先頭部分に自分自身を付加する。ただし、このウイルスそのものにバグがあるため、PCを異常終了させたり、感染先のフォルダにあるファイルを破壊する可能性がある。

　「Sahay」が送信するメールのサブジェクトは「Fw: Sit back and be surprised..」、添付ファイルは「MathMagic.scr」。現在のところ、感染状況は海外で1件、国内では0件となっており、「海外の1件も作者から送られてきた可能性が高い」(シマンテック広報)という状況だ。

(2003/1/16)

[Reported by okada-d@impress.co.jp]