ウイルス情報

かかりやすさ：中

( Worm.NetSky.ac )

メール添付ファイルから感染する［メール無断送信］ワーム

別名＿：
--
更新日：
2004年4月28日(水)
■感染したらどうなる
  • パソコン内のメールアドレスを自動で探し出し、ウイルスを添付したメールを送信します。メールソフトで送るわけではなく、特に自覚症状はありません。インターネット接続時にアイコンをタスクトレイ表示する設定にしていて、何もしていないのにアイコンが点滅する場合は要注意です。
■感染しないためには
  • メールに添付された添付ファイルを実行しないようにしてください。
    使用される拡張子は「.pif」です。詳しくは「詳細情報」をご覧ください。
■どうすれば直る
  • 「ウイルスセキュリティ」は、すでにこのウイルスに対応済みです。ご安心ください。
■詳細情報
  • 送信されるメールの形式は以下の通りですのでご注意ください。
    差出人：感染したパソコンからランダムにメールアドレスを取得し、なりすまします。

    件名:以下の可能性があります。
    Correction
    Hurts
    Privacy
    Password
    Wow
    Criminal
    Pictures
    Text
    Money
    Stolen
    Found
    Numbers
    Funny
    Only
    love?
    More
    samples
    Picture
    Letter
    Question
    Illegal

    本文:以下の可能性があります。
    Please use the font arial!
    How can I help you?
    Still?
    I've your password.
    Take it easy!
    Why do you show your body?
    Hey, are you criminal?
    Your pictures are good!
    The text you sent to me is not so good!
    True love letter?
    Do you have no money?
    Do you have asked me?
    I've found your creditcard.
    Check the data!
    Are your numbers correct?
    You have no chance...
    Wow! Why are you so shy?
    Do you have more samples?
    Do you have more photos about you?
    Do you have written the letter?
    Does it hurt you?
    Please do not sent me your illegal stuff again!!!

    添付ファイル:ファイル名は、以下の可能性があります。使用される拡張子は「.pif」です。
    corrected_doc
    hurts
    document1
    passwords02
    image034
    myabuselist
    your_picture01
    your_text01
    your_letter
    your_bill
    my_stolen_document
    visa_data
    pin_tel
    your_text
    loveletter02
    all_pictures
    your_letter_03
    your_picture
    abuses
  • レジストリの値を作成
    添付ファイルを実行すると、ワームがウィンドウズディレクトリにインストールされ、自分自身のコピーを作成し、以下のレジストリの値を作成します。

    以下に自分自身をコピーします。
    C:\WINDOWS\CSRSS.EXE (Windows 98/Me/XP)
    C:\WINNT\CSRSS.EXE (Windows 2000)

    システム起動時にウイルスが実行されるように、レジストリの値を作成します。
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "BagleAV"
    = %WinDir%\CSRSS.EXE

    %WinDir%は、ウィンドウズディレクトリです。
  • 大量メール送信
    このウイルスは、ハードディスク内を検索して、以下の拡張子のファイルから、ウイルスのコピーの送り先とするためのメールアドレスを抜き取ります。
    adb
    .asp
    .cfg
    .cgi
    .dbx
    .dhtm
    .doc
    .eml
    .htm
    .html
    .jsp
    .mbx
    .mdx
    .mht
    .mmf
    .msg
    .nch
    .oft
    .php
    .ods
    .pl
    .ppt
    .rtf
    .sht
    .shtm
    .stm
    .tbb
    .txt
    .uin
    .vbs
    .wab
    .wsh
    .xls
    .xml