全て
| カテゴリ未分類
思い出☆１☆
| 蘭ファミリ～☆
| 思い出☆２☆
| お友達☆
| 気持ち☆
| 日常☆
| ペット☆
| 多肉植物☆
| 婦人系病気☆
| 園芸・草花♪
| 美味しい物（ｽｨｰﾂとか色々）☆
| お洒落＆雑貨とか☆
2005.03.08
テーマ： ウイルスの情報について(487)
カテゴリ： カテゴリ未分類
今日は、いつもとちょっと違う内容での日記です♪
昨日、蘭のＰＣセキュリティーで気になる警告が来てました。
その内容がですねぇ…
＊メッセンジャーのURLリンクから感染する［メッセージ無断送信］ワーム
と言うのが！！
それもＭＳＮメッセンジャーでらしくて。
蘭もＭＳＮメッセンジャーはＤＬしてあります。でも最近は使用してないんだけどね(;￣▽￣A
で、このＭＳＮメッセンジャーを使用してる方でコノ情報を知って少しでも防げたらと思って。
役に立つのかは？？？？？なんだけどぉ…。
☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*
＊メッセンジャーのURLリンクから感染する［メッセージ無断送信］ワーム
かかりやすさ： 中
◎ファットソ・A ( Worm.Fatso.A )
■ 感染したらどうなる
・ 「MSN Messenger」の機能を利用して、無断にウイルスファイルのダウンロード先のURL付きメッセージを送信します。身に覚えのないURL付きメッセージを受信したら要注意です。
■ 感染しないためには
・ 身に覚えのないメッセンジャーのURLリンクを、むやみにクリックしないようにしてください。
詳しくは「詳細情報」をご覧ください。
■ 詳細情報
・ レジストリの値を作成
ワームに感染すると、ワームをCドライブ（システムルートフォルダ）に、以下のファイル名で自分自身をとしてインストールされ、以下のレジストリの値を作成します。
Annoying crazy frog getting killed.pif
Fat Elvis! lol.pif
How a Blonde Eats a Banana...pif
Jennifer Lopez.scr
LOL that ur pic!.pif
lspt.exe
Mona Lisa Wants Her Smile Back.pif
My new photo!.pif
See my lesbian friends.pif
The Cat And The Fan piccy.pif
Topless in Mini Skirt! lol.pif
Crazy-Frog.Html
Message to n00b LARISSA.txt
また以下にも、ファイルを作成します。
%WinDir%MSMBW.EXE
%System%FORMATSYS.EXE
%System%SERBW.EXE
システム起動時にウイルスが実行されるように、レジストリの値を作成します。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Avnort = "%WinDir%\msmbw.exe"
※%System%は、システムディレクトリです。
※%WinDir%は、ウィンドウズディレクトリです。
・ MSNメッセンジャーを利用した繁殖
「MSN Messanger」を利用して自分自身のコピーを送信します。オンライン中の連絡先リスト全員にウイルスのダウンロード先のURLリンクを含んだメッセージを送信します。
受信者がURLリンクをクリックすると、ウイルスファイルがダウンロードされます。
・ webアクセスの妨害
ネットワーク設定ファイル "HOSTS" ファイルを改変し、特定のwebサイトへのアクセスを妨害します。
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
上記らしいので、使用してる方に少しでもお役に立てたらと思いました♪
ＭＳＮメッセンジャーを使用してる方、気を付けて下さいﾟ.+:｡ﾞd(・ω・*)ﾈｯﾟ.+:｡
昨日、蘭のＰＣセキュリティーで気になる警告が来てました。
その内容がですねぇ…
＊メッセンジャーのURLリンクから感染する［メッセージ無断送信］ワーム
と言うのが！！
それもＭＳＮメッセンジャーでらしくて。
蘭もＭＳＮメッセンジャーはＤＬしてあります。でも最近は使用してないんだけどね(;￣▽￣A
で、このＭＳＮメッセンジャーを使用してる方でコノ情報を知って少しでも防げたらと思って。
役に立つのかは？？？？？なんだけどぉ…。
☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*☆☆･ﾟ:*
＊メッセンジャーのURLリンクから感染する［メッセージ無断送信］ワーム
かかりやすさ： 中
◎ファットソ・A ( Worm.Fatso.A )
■ 感染したらどうなる
・ 「MSN Messenger」の機能を利用して、無断にウイルスファイルのダウンロード先のURL付きメッセージを送信します。身に覚えのないURL付きメッセージを受信したら要注意です。
■ 感染しないためには
・ 身に覚えのないメッセンジャーのURLリンクを、むやみにクリックしないようにしてください。
詳しくは「詳細情報」をご覧ください。
■ 詳細情報
・ レジストリの値を作成
ワームに感染すると、ワームをCドライブ（システムルートフォルダ）に、以下のファイル名で自分自身をとしてインストールされ、以下のレジストリの値を作成します。
Annoying crazy frog getting killed.pif
Fat Elvis! lol.pif
How a Blonde Eats a Banana...pif
Jennifer Lopez.scr
LOL that ur pic!.pif
lspt.exe
Mona Lisa Wants Her Smile Back.pif
My new photo!.pif
See my lesbian friends.pif
The Cat And The Fan piccy.pif
Topless in Mini Skirt! lol.pif
Crazy-Frog.Html
Message to n00b LARISSA.txt
また以下にも、ファイルを作成します。
%WinDir%MSMBW.EXE
%System%FORMATSYS.EXE
%System%SERBW.EXE
システム起動時にウイルスが実行されるように、レジストリの値を作成します。
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\policies\Explorer\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
Avnort = "%WinDir%\msmbw.exe"
※%System%は、システムディレクトリです。
※%WinDir%は、ウィンドウズディレクトリです。
・ MSNメッセンジャーを利用した繁殖
「MSN Messanger」を利用して自分自身のコピーを送信します。オンライン中の連絡先リスト全員にウイルスのダウンロード先のURLリンクを含んだメッセージを送信します。
受信者がURLリンクをクリックすると、ウイルスファイルがダウンロードされます。
・ webアクセスの妨害
ネットワーク設定ファイル "HOSTS" ファイルを改変し、特定のwebサイトへのアクセスを妨害します。
＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊＊
上記らしいので、使用してる方に少しでもお役に立てたらと思いました♪
ＭＳＮメッセンジャーを使用してる方、気を付けて下さいﾟ.+:｡ﾞd(・ω・*)ﾈｯﾟ.+:｡
お気に入りの記事を「いいね！」で応援しよう
【毎日開催】
15記事にいいね！で1ポイント
© Rakuten Group, Inc.
