ハイサイ☆ＮＥＴ

キーワードサーチ

▼キーワード検索

プロフィール

ハイサイ☆NET

フォローする

フリーページ

.

< 新しい記事

新着記事一覧(全107件)

過去の記事 >

2004年03月01日

ワーム (WORM_NETSKY.C ) 緊急警報発令！！

カテゴリ：カテゴリ未分類

WORM_NETSKY.C

概　要詳　細感染状況

参　照対応方法

ウイルスタイプ: ワーム

破壊活動の有無: なし

別　名: ネットスカイ

対応パターンファイル: 779 (1.779.00)

対応検索エンジン: 6.81

危険度: 高

感染報告: 中

ダメージ度: 低

感染力: 中

特　徴:

　日本時間2004年2月26日に米国を中心に感染報告が確認されています。現在詳細情報は解析中ですので随時アップデートしてまいります。

　日本時間2004年2月26日20時前後にパターン781とVSAPI6.8より以前の検索エンジンで検出できない亜種が確認されました。最新の検索エンジンVSAPI6.81以降、もしくはパターン782以降をご使用ください。最新のウイルス対策のためにも検索エンジンとパターンファイルは必ず最新のものを導入してください。

　これは一般的に「ワーム」に分類されるシステム常駐型のトロイの木馬型不正プログラムです。自身のコピーを電子メールに添付し任意の宛先に送信して頒布するマスメーリング型のワーム活動を行います。ワームの送信するメールの内容は複数の候補から選択されるため、不定です。

　また、ファイル共有を狙って自身のコピーの頒布を狙うネットワークワーム的な活動も行います。

対応方法:

　検出したファイルはすべて削除してください。単体で動作する一個の独立したプログラムであり、他のファイルへの感染活動はありません。感染活動を行わない不正プログラムですのでウイルスバスターなどウイルス対策製品の機能で「駆除」処理は行えません。製品で「ウイルス発見時の処理」の設定が「ウイルス駆除」になっている場合「駆除できません隔離成功」などと表示されますが正常な表示です。

・侵入方法：

・感染確認方法：
　ワームを実行してしまった場合にはWindowsフォルダに winlogon.exe というファイルが作成されます。また、レジストリの値が変更されます。

・感染していた場合の対処：
　ワームを実行してしまい、コンピュータのシステムが改変された場合にはワーム駆除のために以下の方法でシステムの修復を行う必要があります。

・手動削除手順：

Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリの値を削除してください。

場所：HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
値　：ICQ Net = "%Windows%\winlogon.exe -stealth"

２）コンピュータを再起動し、最新のウイルス対策プログラムを利用してウイルス検索を行って「WORM_NETSKY.C」として検出したファイルをすべて「削除」してください。
３）また、ワームの破壊活動により、以下のレジストリキーが削除されてしまう場合があります。Windowsのレジストリエディタなどを使用して以下のキーを追加してください：

キー：HKEY_CLASSES_ROOT\CLSID\{E6FB5E20-DE35-11CF-9C87-00AA005127ED}\InProcServer32

　また、キー内の値のデータとして以下の文字列を設定してください：
WindowsXPの場合：
（既定）= %SystemRoot%\System32\webcheck.dll

Windows 9x、NT、2000の場合：
（標準）= ＜システムディレクトリ＞\webcheck.dll

註：＜Windowsディレクトリ＞、＜Windowsのシステムディレクトリ＞はWindowsの種類とインストール時の設定などにより異なります。デフォルト設定では、

　Windows9x/Me/XPの場合、
　　システムディレクトリ＝ C:\Windows\System
　WindowsNT/2000の場合、
　　システムディレクトリ＝ C:\WinNT\System32

　です。

　また、汎用駆除ツール「トレンドマイクロダメージクリーンナップサービス」にてこのワームのシステム改変の修復に対応いたしております。使用方法は以下をご参照ください。
　「トレンドマイクロダメージクリーンナップサービス」の使用方法

　「トレンドマイクロダメージクリーンナップサービス」使用後は必ず最新のウイルス対策製品でウイルス検索を行ってください。

お問い合わせ先：質問の送信フォーム

このウイルスに関する詳しい情報はこちらを参照してください。

お気に入りの記事を「いいね！」で応援しよう