ハイサイ☆ＮＥＴ

キーワードサーチ

▼キーワード検索

プロフィール

ハイサイ☆NET

フォローする

フリーページ

.

< 新しい記事

新着記事一覧(全107件)

過去の記事 >

2004年10月29日

【最新ウイルス情報】WORM_BAGLE.AT

カテゴリ：カテゴリ未分類

WORM_BAGLE.AT 　に注意！！
現在、WORM_BAGLE.ATウイルス感染被害が急増しています。

参　照対応方法

ウイルスタイプ: ワーム

破壊活動の有無: なし

別　名: バグル, I-Worm.Bagle.at

危険度: 中

ダメージ度: 中

感染力: 高

特　徴:

　2004年10月29日時点で日本、中国、スウェーデン、ドイツでの感染報告があります。現在活動内容の解析を行なっており、随時情報を更新してまいりますので、ご注意ください。

　これはワームに分類されるトロイの木馬型不正プログラムで「WORM_BAGLE」の亜種の一種です。システムのプロセスに常駐し、自身を添付したメールを送信するワーム活動を行います。

　このワームが送信するワームメールの内容は以下の通りです。ワームメールでは送信者詐称も行われます。：

件名：(以下のいずれか)
Re Hello
Re Hi
Re Thank you!
Re Thanks :)

:))

添付ファイル：(以下のいずれか)
PRICE.CPL
PRICE.COM
PRICE.EXE

JOKE.CPL
JOKE.COM
JOKE.EXE

　また、プロセスの強制終了や「NETSKY」ワームの活動を妨害する活動なども行ないます。

対応方法:

　汎用駆除ツール「トレンドマイクロダメージクリーンナップサービス」にてこのワームのシステム改変の修復に対応いたしました。このワームは「WORM_BAGLE.X」と検出、処理されます。「使用方法は以下をご参照ください。
「トレンドマイクロダメージクリーンナップサービス」の使用方法

　検出したファイルはすべて削除してください。単体で動作する一個の独立したプログラムであり、他のファイルへの感染活動はありません。感染活動を行わない不正プログラムですのでウイルスバスターなどウイルス対策製品の機能で「駆除」処理は行えません。製品で「ウイルス発見時の処理」の設定が「ウイルス駆除」になっている場合「駆除できません。隔離しました。」などと表示されますが正常な表示です。

・感染確認方法：
　ワームが実行された場合には、以下の改変が行なわれます：

以下のファイルが＜Windowsシステムフォルダ＞に作成されます：
wingo.EXE
wingo.EXEOPEN
wingo.EXEOPENOPEN
レジストリの値が変更されます。

・感染していた場合の対処：
　ワームによりコンピュータのシステムが改変された場合には以下の方法でシステムの修復を行う必要があります。

・手動削除手順：

システムのプロセス上に常駐しているこのワームを強制終了します｡"wingo.EXE"のプロセスを以下の手順でタスクマネージャを起動し終了します。
・Windows 95/98/ME の場合 CTRL+ALT+DELETEを押します。
・Windows NT/2000/XP の場合 CTRL+SHIFT+ESCを押します。

タスクマネージャを終了します。
このワームの自動起動設定を削除します。
　Windowsのレジストリエディタ(regedit.exe)などを使用して以下のレジストリの値を削除してください。
場所：
　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
値：
　wingo.exe = “%System%\wingo.exe"

　コンピュータを再起動し、最新のバージョン（エンジン、パターンファイル）のウイルス対策プログラムを利用してウイルス検索を行い「WORM_BAGLE.Z」として検出したファイルをすべて「削除」してください。

註：WindowsシステムフォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、

　Windows9x/Meの場合、
　　システムフォルダ＝　C:\Windows\System
　WindowsNT/2000の場合、
　　システムフォルダ＝　C:\WinNT\System32
　WindowsXP の場合、
　　システムフォルダ＝　C:\Windows\System32
　です。

・検出時の注意：

Windows Me/XP環境で「_restore」フォルダからウイルスが発見される場合の対応方法は　こちらのFAQ：Solution2186　Windows Me/XP の「_restore」フォルダから何度もウイルスを発見してしまう　をご覧ください。

ブラウザの一時ファイルからウイルスが発見される場合には、こちらのFAQ：Solution9113　Internet Explorerの一時ファイル「Temporary Internet Files」フォルダからウイルスを発見した場合の処理方法について　をお試しください。

また、このウイルスに関する詳しい情報はこちらを参照してください。

推奨！ウイルス検索ソフト

トレンドマイクロ「ウイルスバスター２００５インターネットセキュリティ」

お気に入りの記事を「いいね！」で応援しよう