ウイルス情報

かかりやすさ:中

( Worm.NetSky.e )

メール添付ファイルから感染する[メール無断送信]ワーム

別名_
--
更新日:
2004年3月1日(月)
■感染したらどうなる
  • パソコン内のメールアドレスを自動で探し出し、知らないうちにウイルスを添付したメールを無断送信します。これらはメールソフトで送るわけではないので、自覚症状はありません。インターネット接続時にアイコンをタスクトレイ表示する設定にしていて、何もしていないのにアイコンが点滅する場合は要注意です。
■感染しないためには
  • メールに添付された添付ファイルを実行しないようにしてください。
    使用される拡張子はzipまたは、.txt .rtf .doc .htm .jpg .gif.exe .scr .com .pif .bat .cmd のいずれかです。詳しくは「詳細情報」をご覧ください。拡張子が2個の場合もあります。
■どうすれば直る
  • 「ウイルスセキュリティ」は、すでにこのウイルスに対応済みです。ご安心ください。
■詳細情報
  • 送信されるメールの形式は以下の通りですのでご注意ください。
    差出人:感染したパソコンからランダムにメールアドレスを取得し、なりすまします。

    件名:(ランダムな文字列か、または空欄になります。)

    本文:(ランダムな文字列か、または空欄になります。)

    添付ファイル:(ファイル名はランダムに変化します。)
    添付ファイルが実行形式ファイルの場合、拡張子が1つの場合もあれば2つの場合もあります。最初の拡張子は、次のうちいずれかになります。
    .txt
    .rtf
    .doc
    .htm
    .jpg
    .gif

    実行形式ファイルの場合は末尾の拡張子が次のいずれかになります。
    .exe
    .scr
    .com
    .pif
    .bat
    .cmd
    zipファイルの場合、上記のファイル名の末尾に.zip 拡張子が付きます。
  • 大量メール送信
    このウイルスは、ハードディスク内を検索して、以下の拡張子のファイルから、ウイルスのコピーの送り先とするためのメールアドレスを抜き取ります。
    .adb
    .asp
    .cgi
    .dbx
    .dhtm
    .doc
    .eml
    .htm
    .oft
    .php
    .pl
    .rtf
    .sht
    .shtm
    .msg
    .tbb
    .txt
    .uin
    .vbs
    .wab

    しかし、以下のメールアドレスに対しては送信されません。
    abuse
    fbi
    orton
    f-pro
    aspersky
    cafee
    orman
    itdefender
    f-secur
    avp
    skynet
    spam
    messagelabs
    ymantec
    antivi
    icrosoft
  • 「マイドゥーム」ウイルスの停止
    このウイルスは、現在大流行している「マイドゥーム・A(Worm.Mydoom.a)」とその亜種を駆除しようとします。
    そのような行動をとるとは言え、ウイルスであることに変わりはありませんので、ご注意ください。