おさるのPCセキュリティ情報

プロフィール

サルゲッチュくん

フォローする

カテゴリ

カテゴリ未分類

(866)

日記/記事の投稿

◆「Windows 98/Meを使い続けることは危険」、IPAが注意喚起
◆ロジテックのハードディスク68台にウイルス、パソコンを乗っ取られる恐れ
◆心当たりのないメールからウイルスに感染する相談多数、IPA報告
◆YouTube上にも登場、詐欺的セキュリティソフトへ誘導するバナー広告
◆FirefoxとThunderbirdに深刻なセキュリティ・ホール、問題を修正した1.5.0.7日本語版公開

フリーページ

WindowsServer2003 SP1、2005年上半期に

XP SP2のリリースに備え、新Windows Update

Windows Update、67%が積極的、失敗率は15%

Windows(MSN) Messengerのバルーンを無効に

SQL ServerとVisualStudioで実現される機能

学生向けに「Visual Studio .NET」を4830円

OpenOffice.orgコミュニティ通信：準備号

< 新しい記事

新着記事一覧(全866件)

過去の記事 >

2003.06.13

ワーム型ウイルス「Aldem」＆ウイルス「Cidas」

カテゴリ：カテゴリ未分類

株式会社シマンテックは１３日、以下の２週類のウィルスに関して注意を呼びかけています！

バックドア機能を備えたワーム型ウイルス『W32.HLLW.Aldem@mm』を危険度『2』で警告しました。
感染力は『高』で、ダメージは『中』としています。

このウイルスは、『Re:』という件名のメールに『melda.scr』という添付ファイルを付けて、Outlookのアドレス帳に登録されたメールアドレスに対して感染活動を行ないます。
本文は、『Look at The Attachments for Secret Pictures of My Girl Friend..』となっています。

また、mIRCやKazaaなどのファイル共有ソフトを通じても感染します。
この場合、共有フォルダ内に『Norton Antivirus 2003 Professional Edition.exe』や『Hotmail Hack.exe』、『PornStar in Hardcore Action.scr』といった名前のファイルとして自分自身をコピーします。

感染すると、悪意あるユーザーがリモートから接続できるようになる他、『Anti-trojan.exe』や『Zonealarm.exe』などのセキュリティ対策ソフトを含むさまざまなアプリケーションのプロセスを停止させます。
その他、以下に挙げるキーに名前『System Toolkit』、データ『%windir%\Systools.exe』というレジストリ値を追加し、起動ごとにウイルスプログラムが起動されるようにレジストリを改変します。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices

感染した場合、最新の定義ファイルにしたウイルス対策ソフトでスキャンし、『W32.HLLW.Aldem@mm』として検出されたファイルをすべて削除して下さい。
その後、書き換えられたレジストリ情報を修正する必要があります。
レジストリ情報を修正する場合は、あらかじめバックアップを取っておくことをお奨めします！

メールおよびKazaaやLimewireなどのファイル共有ソフトで感染するウイルス『W32.HLLW.Cidas@mm』を危険度『2』で警告しました。
感染力は『高』としています。

このウイルスは、Outlookのアドレス帳にあるメールアドレスに大量メール送信することで感染活動を行ないます。
メールの件名は、『New update!』や『Interesting file』、『Update your system』、『Very important!』、『A windows patch』などWindowsのアップデート情報に見せかけたものが８種類と、添付ファイルは『WinUpdate.exe』や『WinTool.exe』、『BugFixer.exe』、『Microsoft_patch_7209.exe』などアップデートパッチに見せかけた実行ファイルが７種類です。
本文は、『Hi! Install this useful program， and tell me what you think about it! Greet』と書かれています。

また、ファイル共有ソフト経由の感染では、Kazaa、Kazaa Lite、eDonkey2000、Grokster、Limewire、Morpheusなど主要なアプリケーションが対象になっています。
これらソフトの共有フォルダ内に『Porn_Downloader.exe』や『AIM password stealer.exe』、『Norton AntiVirus Crack.exe』、『Bin Laden-The truth.exe』などのファイル名で自分自身をコピーします。

なお、システムの復元機能は、Windows Me/XPで有効になっている機能で、ウイルスに感染した情報が『_RESTORE』フォルダ内に作成されている可能性があるため、必ず無効にしてから駆除することが重要です。

お気に入りの記事を「いいね！」で応援しよう