ウイルス情報

ネットスカイ・AF

( Worm.NetSky.af )

メール添付ファイルから感染する［メール無断送信］ワーム

別名＿：

W32/Netsky.ag@MM、W32.Netsky.AD@mm、WORM_NETSKY.AF

更新日：

2004年10月13日(水)

■感染したらどうなる

• パソコン内のメールアドレスを勝手に探し出し、差出人を偽ったメールを送信します。また、ファイル共有フォルダにウイルスが大量コピーされる可能性があります。感染には気がつきにくいですが、パソコンが急に重く感じられるときは感染の疑いがあります。

■感染しないためには

• 心当たりのない件名や本文のメールが送られてきたら、添付ファイルを実行せずに削除してください。
  （ウイルスが添付されている可能性のある件名や本文の例は、詳細情報を参考にしてください。）

■どうすれば直る

• 「ウイルスセキュリティ」は、すでにこのウイルスに対応済みです。ご安心ください。

■詳細情報

• 送信されるメールの形式は以下の通りですのでご注意ください。
  差出人：感染したパソコンから勝手にメールアドレスを取得し、なりすまします。
  
  件名:以下の可能性があります。
  0123456789
  Abra rapido isso!!!!
  acrdito que em voce!!!
  algo a mais
  AmaVoce
  amor me liga
  AninhaPutinha +55operado6992292246
  arquivo zipado PGP???
  Boleto Pague
  campanhadafome
  encontro voce!
  estou doente veja!!!
  falea verdade!!!
  ferias nos E.U.A
  ganhe muita grana
  gostaria disso e voce???
  grana
  Hackers do Brasil
  Lembra?
  me diz o queacha?
  me veja peladinha
  Medical Labs Exames!!!
  meu telefone liga
  olha que isso!!!
  parabens!
  PizzaVeneza!
  Policia SP
  pq nao me liga??
  preenche ai ta bom
  promocao de viajens de fim de ano
  Proposta de emprego!!
  receitas de bolo!!
  retorna logo isso!!
  reza de sao tome!!!!.
  sinto voce!!
  sua conta bancaria zerada
  Sua Conta!!
  Surto :(
  te amo!
  tudo sobre voce sabe
  Vacina contra o HIV!!
  ve ai logo ta
  veja detalhes!!!.
  veja o que tem no zip e me liga
  voce passou :D!!!
  
  本文:以下の可能性があります。
  PizzaVeneza!
  preenche ai ta bom
  encontro voce!
  veja detalhes!!!.
  reza de sao tome!!!!.
  Abra rapido isso!!!!
  AmaVoce
  AMA!
  ve ai logo ta
  voce passou :D!!!
  arquivo zipado PGP???
  retorna logo isso!!
  me diz o queacha?
  estou doente veja!!!
  Proposta de emprego!!
  tudo sobre voce sabe
  promocao de viajens de fim de ano
  acrdito que em voce!!!
  receitas de bolo!!
  veja o que tem no zip e me liga
  Boleto Pague
  Sua Conta!!
  Policia SP
  te amo!
  parabens!
  olha que isso!!!
  sua conta bancaria zerada
  Vacina contra o HIV!!
  Surto :(
  ferias nos E.U.A
  meu telefone liga
  Medical Labs Exames!!!
  Hackers do Brasil
  amor me liga
  Lembra?
  grana
  sinto voce!!
  pq nao me liga??
  vaca
  campanhadafome
  ganhe muita grana
  falea verdade!!!
  algo a mais
  gostaria disso e voce???
  me veja peladinha
  
  添付ファイル:以下の可能性があります。
  agradou
  agua!
  AIDS!
  banco!
  bingos!
  botao
  brasil!
  carros!
  circular
  contas!!
  criancas!
  dinheiro!!
  email
  festa!!
  flipe
  grana
  grana!!
  imposto
  impressao!!
  jogo!
  lantrocidade
  LINUSTOR
  loterias
  lulao!
  massas!
  missao
  morto
  pescaria por kilo
  revista
  robos!
  sampa!!
  sorteado!!
  Sua saude esta bem?
  tetas
  vadias!
  vips!
  war3!
  zerado
  次のいずれかの拡張子が付いている可能性があります。
  .pif
  .com
  .scr
  .bat
  .zip
  
• レジストリの値を作成
  添付ファイルを実行すると、ワームをMsnMsgrs.exe としてウィンドウズディレクトリに自分自身を保存します。
  %WinDir%\MsnMsgrs.exe
  
  システム起動時にウイルスが実行されるように、レジストリの値を作成します。
  HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "MsnMsgr" = %WinDir%\MsnMsgrs.exe -alev
  
  %WinDir%は、ウィンドウズディレクトリです。
  
• 大量メール送信
  このウイルスは、感染したパソコン内を検索して、以下の拡張子のファイルから、ウイルスのコピーの送り先とするためのメールアドレスを抜き取ります。
  .adb
  .asp
  .dbx
  .doc
  .eml
  .htm
  .html
  .php
  .pl
  .php
  .rtf
  .uin
  .vbs
  .wab
  .oft
  .sht
  .tbb
  .txt
  
• 自分自身を大量コピー
  「Shar」または「Sharing」という名前を含むフォルダ名を探し出し、以下のファイルを作成します。
  aninha gatinha!.zip.scr
  barrio.scr
  cafe!!.zip.scr
  Canaval2004!.jpg.pif
  Carnaval em Salvador!!.zip.scr
  caspa.scr
  celulares!!.zip.scr
  clica ai logo meu.scr
  comoserrico!.zip.scr
  importante!!!!!.zip.scr
  minhavida!.zip.exe
  MulataDandoOcujpg.scr
  multas.pif
  paula!.scr
  puteiros!!.scr
  receitas de bolo!!.zip.scr
  rede globo tv!.zip.scr
  ResidentEvil2.zip.scr
  rocha.scr
  traficoemSP!.scr
  vadias peladas!!.scr
  vida!!.zip.scr
  VivaNaBaia!.scr
  vota!.zip.scr