ウイルス情報

マイトブ・BB

( Worm.Mytob.bb )

メール添付ファイルから感染する［メール無断送信］ワーム

別名＿：

WORM_MYTOB.AR、W32/Mytob.bh@MM

更新日：

2005年5月29日(日)

■感染したらどうなる

• パソコン内のアドレス帳（WAB）からメールアドレスを収集し、勝手にウイルス付きメールを送信します。セキュリティ関連のwebサイトにアクセスできなくなったり、攻撃者による不正侵入を許してしまう可能性があります。

■感染しないためには

• 身に覚えのないメールの添付ファイルをむやみにクリックしないようにしてください。
  また、Windowsの修正プログラムのインストールをこまめに行なってください。
  詳しくは「詳細情報」をご覧ください。

■どうすれば直る

• 「ウイルスセキュリティ」は、すでにこのウイルスに対応済みです。ご安心ください。

■詳細情報

• 送信されるメールの形式は以下の通りですのでご注意ください。
  
  差出人:なりすまします。
  
  件名:以下のいずれかの可能性があります。
  *DETECTED* Online User Violation
  *IMPORTANT* Please Validate Your Email Account
  *IMPORTANT* Your Account Has Been Locked
  *WARNING* Your Email Account Will Be Closed
  Account Alert
  Email Account Suspension
  Important Notification
  Notice of account limitation
  Notice: Last Warning
  Notice:*Your email account will be suspended*
  Security measures
  Your email account access is restricted
  Your Email Account is Suspended For Security Reasons
  
  本文:以下のいずれかの可能性があります。
  Once you have completed the form in the attached file , your account records will not be interrupted and will continue as normal.
  Once you have completed the form in the attached file , your account records will not be interrupted and will continue as normal.
  please look at attached document.
  Please read the attached document and follow it's instructions.
  Please see the attachement.
  The original message has been included as an attachment.
  To safeguard your email account from possible termination, please see the attached file.
  To unblock your email account acces, please see the attachement.
  We attached some important information regarding your account.
  We have suspended some of your email services, to resolve the problem you should read the attached document.
  We regret to inform you that your account has been suspended due to the violation of our site policy, more info is attached.
  
  添付ファイル：ファイル名は以下のいずれかの可能性があります。
  ＜空欄＞
  ＜ランダムな文字列＞
  account-details
  document
  document_full
  email-doc
  email-info
  information
  information
  info-text
  instructions
  your_details
  
  拡張子は以下のいずれかの可能性があります。
  EXE
  PIF
  SCR
  ZIP
  
• レジストリの値を作成
  添付ファイルを実行すると、システムディレクトリに自分自身を「Lien Van de Kelder.exe」として作成します。
  
  システム起動時にウイルスが実行されるように、レジストリの値を作成します。
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
  http://www.lienvandekelder.be = "\Lien Van de Kelder.exe"
  
• 大量メール送信
  このウイルスは、ハードディスク内を検索して、アドレス帳（WAB）から、ウイルスのコピーの送り先とするためのメールアドレスを抜き取ります。
  
  また、収集したメールアドレスのドメイン名に以下のアカウントを組み合わせ、メールアドレスを作成します。
  alice
  andrew
  brenda
  brent
  brian
  claudia
  david
  debby
  george
  helen
  james
  jerry
  jimmy
  julie
  kevin
  Linda
  maria
  michael
  peter
  robert
  smith
  steve
  
  以下の文字列を含むアドレスには送信しません。
  accoun
  acketst
  admin
  anyone
  arin.
  berkeley
  borlan
  certific
  contact
  example
  feste
  gold-certs
  google
  ibm.com
  icrosof
  inpris
  isc.o
  isi.e
  kernel
  linux
  listserv
  mit.e
  mozilla
  mydomai
  nobody
  nodomai
  noone
  nothing
  ntivi
  panda
  postmaster
  privacy
  rating
  rfc-ed
  ripe.
  ruslis
  secur
  sendmail
  service
  somebody
  someone
  sopho
  submit
  support
  tanford.e
  the.bat
  usenet
  utgers.ed
  webmaster
  
• プロセスの終了
  以下の文字列を含むプロセスを強制終了させます。
  _AVP32.EXE
  _AVPCC.EXE
  _AVPM.EXE
  ACKWIN32.EXE
  ADAWARE.EXE
  ADVXDWIN.EXE
  AGENTSVR.EXE
  AGENTW.EXE
  ALERTSVC.EXE
  ALEVIR.EXE
  ALOGSERV.EXE
  AMON9X.EXE
  ANTI-TROJAN.EXE
  ANTIVIRUS.EXE
  ANTS.EXE
  APIMONITOR.EXE
  APLICA32.EXE
  APVXDWIN.EXE
  ARR.EXE
  ATCON.EXE
  ATGUARD.EXE
  ATRO55EN.EXE
  ATUPDATER.EXE
  ATUPDATER.EXE
  ATWATCH.EXE
  AU.EXE
  AUPDATE.EXE
  AUPDATE.EXE
  AUTODOWN.EXE
  AUTODOWN.EXE
  AUTO-PROTECT.NAV80TRY.EXE
  AUTOTRACE.EXE
  AUTOTRACE.EXE
  AUTOUPDATE.EXE
  AUTOUPDATE.EXE
  AVCONSOL.EXE
  AVE32.EXE
  AVGCC32.EXE
  AVGCTRL.EXE
  AVGNT.EXE
  AVGSERV.EXE
  AVGSERV9.EXE
  AVGUARD.EXE
  AVGW.EXE
  AVKPOP.EXE
  AVKSERV.EXE
  AVKSERVICE.EXE
  AVKWCTl9.EXE
  AVLTMAIN.EXE
  AVNT.EXE
  AVP.EXE
  AVP32.EXE
  AVPCC.EXE
  AVPDOS32.EXE
  AVPM.EXE
  AVPTC32.EXE
  AVPUPD.EXE
  AVPUPD.EXE
  AVSCHED32.EXE
  AVSYNMGR.EXE
  AVWINNT.EXE
  AVWUPD.EXE
  AVWUPD32.EXE
  AVWUPD32.EXE
  AVWUPSRV.EXE
  AVXMONITOR9X.EXE
  AVXMONITORNT.EXE
  AVXQUAR.EXE
  AVXQUAR.EXE
  BACKWEB.EXE
  BARGAINS.EXE
  BD_PROFESSIONAL.EXE
  BEAGLE.EXE
  BELT.EXE
  BIDEF.EXE
  BIDSERVER.EXE
  BIPCP.EXE
  BIPCPEVALSETUP.EXE
  BISP.EXE
  BLACKD.EXE
  BLACKICE.EXE
  BLSS.EXE
  BOOTCONF.EXE
  BOOTWARN.EXE
  BORG2.EXE
  BPC.EXE
  BRASIL.EXE
  BS120.EXE
  BUNDLE.EXE
  BVT.EXE
  CCAPP.EXE
  CCEVTMGR.EXE
  CCPXYSVC.EXE
  CDP.EXE
  CFD.EXE
  CFGWIZ.EXE
  CFIADMIN.EXE
  CFIAUDIT.EXE
  CFIAUDIT.EXE
  CFINET.EXE
  CFINET32.EXE
  CLAW95CF.EXE
  CLEAN.EXE
  CLEANER.EXE
  CLEANER3.EXE
  CLEANPC.EXE
  CLICK.EXE
  CMD.EXE
  CMD32.EXE
  CMESYS.EXE
  CMGRDIAN.EXE
  CMON016.EXE
  CONNECTIONMONITOR.EXE
  CPD.EXE
  CPF9X206.EXE
  CPFNT206.EXE
  CTRL.EXE
  CV.EXE
  CWNB181.EXE
  CWNTDWMO.EXE
  DATEMANAGER.EXE
  DCOMX.EXE
  DEFALERT.EXE
  DEFSCANGUI.EXE
  DEFWATCH.EXE
  DEPUTY.EXE
  DIVX.EXE
  DLLCACHE.EXE
  DLLREG.EXE
  DOORS.EXE
  DPF.EXE
  DPFSETUP.EXE
  DPPS2.EXE
  DRWATSON.EXE
  DRWEB32.EXE
  DRWEBUPW.EXE
  DSSAGENT.EXE
  DVP95.EXE
  DVP95_0.EXE
  ECENGINE.EXE
  EFPEADM.EXE
  EMSW.EXE
  ENT.EXE
  ESAFE.EXE
  ESCANHNT.EXE
  ESCANV95.EXE
  ESPWATCH.EXE
  ETHEREAL.EXE
  ETRUSTCIPE.EXE
  EVPN.EXE
  EXANTIVIRUS-CNET.EXE
  EXE.AVXW.EXE
  EXPERT.EXE
  EXPLORE.EXE
  FAMEH32.EXE
  FAST.EXE
  FCH32.EXE
  FIH32.EXE
  FINDVIRU.EXE
  FIREWALL.EXE
  FNRB32.EXE
  FPROT.EXE
  F-PROT.EXE
  F-PROT95.EXE
  FP-WIN.EXE
  FP-WIN_TRIAL.EXE
  FRW.EXE
  FSAA.EXE
  FSAV.EXE
  FSAV32.EXE
  FSAV530STBYB.EXE
  FSAV530WTBYB.EXE
  FSAV95.EXE
  FSGK32.EXE
  FSM32.EXE
  FSMA32.EXE
  FSMB32.EXE
  F-STOPW.EXE
  GATOR.EXE
  GBMENU.EXE
  GBPOLL.EXE
  GENERICS.EXE
  GMT.EXE
  GUARD.EXE
  GUARDDOG.EXE
  HACKTRACERSETUP.EXE
  HBINST.EXE
  HBSRV.EXE
  HOTACTIO.EXE
  HOTPATCH.EXE
  HTLOG.EXE
  HTPATCH.EXE
  HWPE.EXE
  HXDL.EXE
  HXIUL.EXE
  IAMAPP.EXE
  IAMSERV.EXE
  IAMSTATS.EXE
  IBMASN.EXE
  IBMAVSP.EXE
  ICLOADNT.EXE
  ICMON.EXE
  ICSUPP95.EXE
  ICSUPPNT.EXE
  IDLE.EXE
  IEDLL.EXE
  IEDRIVER.EXE
  IEXPLORER.EXE
  IFACE.EXE
  IFW2000.EXE
  INETLNFO.EXE
  INFUS.EXE
  INFWIN.EXE
  INIT.EXE
  INTDEL.EXE
  INTREN.EXE
  IOMON98.EXE
  ISTSVC.EXE
  JAMMER.EXE
  JDBGMRG.EXE
  JEDI.EXE
  KAVLITE40ENG.EXE
  KAVPERS40ENG.EXE
  KAVPF.EXE
  KAZZA.EXE
  KEENVALUE.EXE
  KERIO-PF-213-EN-WIN.EXE
  KERIO-WRL-421-EN-WIN.EXE
  KERIO-WRP-421-EN-WIN.EXE
  KERNEL32.EXE
  KILLPROCESSSETUP161.EXE
  LAUNCHER.EXE
  LDNETMON.EXE
  LDPRO.EXE
  LDPROMENU.EXE
  LDSCAN.EXE
  LNETINFO.EXE
  LOADER.EXE
  LOCALNET.EXE
  LOCKDOWN.EXE
  LOCKDOWN2000.EXE
  LOOKOUT.EXE
  LORDPE.EXE
  LSETUP.EXE
  LUALL.EXE
  LUALL.EXE
  LUAU.EXE
  LUCOMSERVER.EXE
  LUINIT.EXE
  LUSPT.EXE
  MAPISVC32.EXE
  MCAGENT.EXE
  MCMNHDLR.EXE
  MCSHIELD.EXE
  MCTOOL.EXE
  MCUPDATE.EXE
  MCUPDATE.EXE
  MCVSRTE.EXE
  MCVSSHLD.EXE
  MD.EXE
  MFIN32.EXE
  MFW2EN.EXE
  MFWENG3.02D30.EXE
  MGAVRTCL.EXE
  MGAVRTE.EXE
  MGHTML.EXE
  MGUI.EXE
  MINILOG.EXE
  MMOD.EXE
  MONITOR.EXE
  MOOLIVE.EXE
  MOSTAT.EXE
  MPFAGENT.EXE
  MPFSERVICE.EXE
  MPFTRAY.EXE
  MRFLUX.EXE
  MSAPP.EXE
  MSBB.EXE
  MSBLAST.EXE
  MSCACHE.EXE
  MSCCN32.EXE
  MSCMAN.EXE
  MSCONFIG.EXE
  MSDM.EXE
  MSDOS.EXE
  MSIEXEC16.EXE
  MSINFO32.EXE
  MSLAUGH.EXE
  MSMGT.EXE
  MSMSGRI32.EXE
  MSSMMC32.EXE
  MSSYS.EXE
  MSVXD.EXE
  MU0311AD.EXE
  MWATCH.EXE
  N32SCANW.EXE
  NAV.EXE
  NAVAP.NAVAPSVC.EXE
  NAVAPSVC.EXE
  NAVAPW32.EXE
  NAVDX.EXE
  NAVLU32.EXE
  NAVNT.EXE
  NAVSTUB.EXE
  NAVW32.EXE
  NAVWNT.EXE
  NC2000.EXE
  NCINST4.EXE
  NDD32.EXE
  NEOMONITOR.EXE
  NEOWATCHLOG.EXE
  NETARMOR.EXE
  NETD32.EXE
  NETINFO.EXE
  NETMON.EXE
  NETSCANPRO.EXE
  NETSPYHUNTER-1.2.EXE
  NETSTAT.EXE
  NETUTILS.EXE
  NISSERV.EXE
  NISUM.EXE
  NMAIN.EXE
  NOD32.EXE
  NORMIST.EXE
  NORTON_INTERNET_SECU_3.0_407.EXE
  NOTSTART.EXE
  NPF40_TW_98_NT_ME_2K.EXE
  NPFMESSENGER.EXE
  NPROTECT.EXE
  NPSCHECK.EXE
  NPSSVC.EXE
  NSCHED32.EXE
  NSSYS32.EXE
  NSTASK32.EXE
  NSUPDATE.EXE
  NT.EXE
  NTRTSCAN.EXE
  NTVDM.EXE
  NTXconfig.EXE
  NUI.EXE
  NUPGRADE.EXE
  NUPGRADE.EXE
  NVARCH16.EXE
  NVC95.EXE
  NVSVC32.EXE
  NWINST4.EXE
  NWSERVICE.EXE
  NWTOOL16.EXE
  OLLYDBG.EXE
  ONSRVR.EXE
  OPTIMIZE.EXE
  OSTRONET.EXE
  OTFIX.EXE
  OUTPOST.EXE
  OUTPOST.EXE
  OUTPOSTINSTALL.EXE
  OUTPOSTPROINSTALL.EXE
  PADMIN.EXE
  PATCH.EXE
  PAVCL.EXE
  PAVPROXY.EXE
  PAVSCHED.EXE
  PAVW.EXE
  PCFWALLICON.EXE
  PCIP10117_0.EXE
  PCSCAN.EXE
  PDSETUP.EXE
  PERISCOPE.EXE
  PERSFW.EXE
  PERSWF.EXE
  PF2.EXE
  PFWADMIN.EXE
  PGMONITR.EXE
  PINGSCAN.EXE
  PLATIN.EXE
  POP3TRAP.EXE
  POPROXY.EXE
  POPSCAN.EXE
  PORTDETECTIVE.EXE
  PORTMONITOR.EXE
  POWERSCAN.EXE
  PPINUPDT.EXE
  PPTBC.EXE
  PPVSTOP.EXE
  PRIZESURFER.EXE
  PRMT.EXE
  PRMVR.EXE
  PROCDUMP.EXE
  PROCESSMONITOR.EXE
  PROCEXPLORERV1.0.EXE
  PROGRAMAUDITOR.EXE
  PROPORT.EXE
  PROTECTX.EXE
  PSPF.EXE
  PURGE.EXE
  QCONSOLE.EXE
  QSERVER.EXE
  RAPAPP.EXE
  RAV7.EXE
  RAV7WIN.EXE
  RAV8WIN32ENG.EXE
  RAY.EXE
  RB32.EXE
  RCSYNC.EXE
  REALMON.EXE
  REGED.EXE
  REGEDIT.EXE
  REGEDT32.EXE
  RESCUE.EXE
  RESCUE32.EXE
  RRGUARD.EXE
  RSHELL.EXE
  RTVSCAN.EXE
  RTVSCN95.EXE
  RULAUNCH.EXE
  RUN32DLL.EXE
  RUNDLL.EXE
  RUNDLL16.EXE
  RUXDLL32.EXE
  SAFEWEB.EXE
  SAHAGENT.EXE
  SAVE.EXE
  SAVENOW.EXE
  SBSERV.EXE
  SC.EXE
  SCAM32.EXE
  SCAN32.EXE
  SCAN95.EXE
  SCANPM.EXE
  SCRSCAN.EXE
  SETUP_FLOWPROTECTOR_US.EXE
  SETUPVAMEEVAL.EXE
  SFC.EXE
  SGSSFW32.EXE
  SH.EXE
  SHELLSPYINSTALL.EXE
  SHN.EXE
  SHOWBEHIND.EXE
  SMC.EXE
  SMS.EXE
  SMSS32.EXE
  SOAP.EXE
  SOFI.EXE
  SPERM.EXE
  SPF.EXE
  SPHINX.EXE
  SPOLER.EXE
  SPOOLCV.EXE
  SPOOLSV32.EXE
  SPYXX.EXE
  SREXE.EXE
  SRNG.EXE
  SS3EDIT.EXE
  SSG_4104.EXE
  SSGRATE.EXE
  ST2.EXE
  START.EXE
  STCLOADER.EXE
  SUPFTRL.EXE
  SUPPORT.EXE
  SUPPORTER5.EXE
  SVC.EXE
  SVCHOSTC.EXE
  SVCHOSTS.EXE
  SVSHOST.EXE
  SWEEP95.EXE
  SWEEPNET.SWEEPSRV.SYS.SWNETSUP.EXE
  SYMPROXYSVC.EXE
  SYMTRAY.EXE
  SYSEDIT.EXE
  SYSTEM.EXE
  SYSTEM32.EXE
  SYSUPD.EXE
  TASKMG.EXE
  TASKMGR.EXE
  TASKMO.EXE
  TASKMON.EXE
  TAUMON.EXE
  TBSCAN.EXE
  TC.EXE
  TCA.EXE
  TCM.EXE
  TDS2-NT.EXE
  TDS-3.EXE
  TEEKIDS.EXE
  TFAK.EXE
  TFAK5.EXE
  TGBOB.EXE
  TITANIN.EXE
  TITANINXP.EXE
  TRACERT.EXE
  TRICKLER.EXE
  TRJSCAN.EXE
  TRJSETUP.EXE
  TROJANTRAP3.EXE
  TSADBOT.EXE
  TVMD.EXE
  TVTMD.EXE
  UNDOBOOT.EXE
  UPDAT.EXE
  UPDATE.EXE
  UPDATE.EXE
  UPGRAD.EXE
  UTPOST.EXE
  VBCMSERV.EXE
  VBCONS.EXE
  VBUST.EXE
  VBWIN9X.EXE
  VBWINNTW.EXE
  VCSETUP.EXE
  VET32.EXE
  VET95.EXE
  VETTRAY.EXE
  VFSETUP.EXE
  VIR-HELP.EXE
  VIRUSMDPERSONALFIREWALL.EXE
  VNLAN300.EXE
  VNPC3000.EXE
  VPC32.EXE
  VPC42.EXE
  VPFW30S.EXE
  VPTRAY.EXE
  VSCAN40.EXE
  VSCENU6.02D30.EXE
  VSCHED.EXE
  VSECOMR.EXE
  VSHWIN32.EXE
  VSISETUP.EXE
  VSMAIN.EXE
  VSMON.EXE
  VSSTAT.EXE
  VSWIN9XE.EXE
  VSWINNTSE.EXE
  VSWINPERSE.EXE
  W32DSM89.EXE
  W9X.EXE
  WATCHDOG.EXE
  WEBDAV.EXE
  WEBSCANX.EXE
  WEBTRAP.EXE
  WFINDV32.EXE
  WHOSWATCHINGME.EXE
  WIMMUN32.EXE
  WIN32.EXE
  WIN32US.EXE
  WINACTIVE.EXE
  WIN-BUGSFIX.EXE
  WINDOW.EXE
  WINDOWS.EXE
  WININETD.EXE
  WININIT.EXE
  WININITX.EXE
  WINLOGIN.EXE
  WINMAIN.EXE
  WINNET.EXE
  WINPPR32.EXE
  WINRECON.EXE
  WINSERVN.EXE
  WINSSK32.EXE
  WINSTART.EXE
  WINSTART001.EXE
  WINTSK32.EXE
  WINUPDATE.EXE
  WKUFIND.EXE
  WNAD.EXE
  WNT.EXE
  WRADMIN.EXE
  WRCTRL.EXE
  WSBGATE.EXE
  WUPDATER.EXE
  WUPDT.EXE
  WYVERNWORKSFIREWALL.EXE
  XPF202EN.EXE
  ZAPRO.EXE
  ZAPSETUP3001.EXE
  ZATUTOR.EXE
  ZONALM2601.EXE
  ZONEALARM.EXE
  
• 脆弱性の利用
  Windowsの脆弱性を利用して、感染活動を行ないます。以下のURLを参照して、修正プログラムのインストールを行なってください。
  http://www.microsoft.com/japan/security/bulletins/ms04-011e.mspx
  
• hostsファイルの改変
  hostsファイルに以下の文字列を追加し、セキュリティ関連のwebサイトへのアクセスを遮断します。
  customer.symantec.com
  dispatch.mcafee.com
  download.mcafee.com
  kaspersky-labs.com
  liveupdate.symantec.com
  liveupdate.symantecliveupdate.com
  mast.mcafee.com
  rads.mcafee.com
  secure.nai.com
  securityresponse.symantec.com
  update.symantec.com
  updates.symantec.com
  us.mcafee.com
  www.avp.com
  www.ca.com
  www.f-secure.com
  www.grisoft.com
  www.kaspersky.com
  www.mcafee.com
  www.microsoft.com
  www.msn.com
  www.my-etrust.com
  www.nai.com
  www.networkassociates.com
  www.oxyd.fr
  www.sophos.com
  www.symantec.com
  www.t35.com
  www.t35.net
  www.trendmicro.com
  www.viruslist.com
  www.virustotal.com
  
  hostsファイルは、以下のいずれかの場所にあります。
  %System%\drivers\etc\hosts
  %WinDir%\hosts
  
  ※%System%は、システムディレクトリです。
  ※%WinDir%は、ウィンドウズディレクトリです。
  
• 不正アクセスの許可
  IRCサーバーに接続し、以下の動作を可能にします。
  ファイルのダウンロードや実行
  システム情報の取得
  ワームの削除やアップデート