ウイルス情報

かかりやすさ：中

( Worm.Bagle.C )

メール添付ファイルから感染する［メール無断送信］ワーム

別名＿：
--
更新日：
2004年2月27日(金)
■感染したらどうなる
  • eメールの添付ファイルを実行して何もメッセージが表示されていないNotepad.exeファイルのウインドウが開いたら、もう感染しています。
    その後は、パソコン内のメールアドレスを自動で探し出し、ウイルスを添付したメールを送信しますが、メールソフトで送るわけではないので、特に自覚症状はありません。インターネット接続時にアイコンをタスクトレイ表示する設定にしていて、何もしていないのにアイコンが点滅する場合は要注意です。
■感染しないためには
  • メールに添付された添付ファイルを実行しないようにしてください。
    添付ファイルのファイル名はランダムに変化しますが、使用される拡張子は.ZIPです。
■どうすれば直る
  • 「ウイルスセキュリティ」は、すでにこのウイルスに対応済みです。ご安心ください。
■詳細情報
  • 送信されてくるメールの形式は以下の通りですのでご注意ください。
    差出人：詐称されています。

    件名:以下のいずれかになります。
    Accounts department
    Ahtung!
    Camila
    Daily activity report
    Flayers among us
    Freedom for everyone
    From Hair-cutter
    From me
    Greet the day
    Hardware devices price-list
    Hello my friend
    Hi!
    Jenny
    Jessica
    Looking for the report
    Maria
    Melissa
    Monthly incomings summary
    New Price-list
    Price
    Price list
    Pricelist
    Price-list
    Proclivity to servitude
    Registration confirmation
    The account
    The employee
    The summary
    USA government abolishes the capital punishment
    Weekly activity report
    Well...
    You are dismissed
    You really love me? he he

    本文:（本文は空欄です。）
    添付ファイル:ファイル名がランダムに変化しますが、使用される拡張子は.ZIPです。解凍するとExcelファイルのアイコンを装ったファイルが現れます。
  • レジストリの値を作成
    添付ファイルを実行すると、ワームがシステムディレクトリにインストールされ、「README.EXE」のコピーを作成し、以下のレジストリの値を作成します。
    HKEY_CURRENT_USER?Software?Microsoft?Windows? CurrentVersion?Run "gouday.exe" =
    　C:?WINDOWS?SYSTEM?README.EXE (Windows 98/Me)
    　C:?WINNT?SYSTEM32?README.EXE (Windows 2000)
    　C:?WINDOWS?SYSTEM32?README.EXE (Windows XP)

    　HKEY_CURRENT_USER?Software?DateTime2 "frun"
    　HKEY_CURRENT_USER?Software?DateTime2 "uid"
    　HKEY_CURRENT_USER?Software?DateTime2 "port"
  • 大量メール送信
    このウイルスは、ハードディスク内を検索して、以下の拡張子のファイルから、ウイルスのコピーの送り先とするためのメールアドレスを抜き取ります。
    　.CFG
    　.DBX
    　.EML
    　.HTM
    　.HTML
    　.MDX
    　.MMF
    　.NCH
    　.ODS
    　.PHP
    　.PL
    　.SHT
    　.TXT
    　.WAB

    しかし、以下のメールアドレスに対しては送信されません。
    　@avp.
    　@hotmail.com
    　@microsoft
    　@msn.com
    　local
    　noreply
    　postmaster@
    　root@

    ※ このウイルスは、2004年3月14日（日）に感染活動を停止するようにプログラムされています。