RyomaGuide　最新技術情報

■ InfoRyomaのコンピュータウィルス情報 6

No.6

新種メール送信型ワーム[VBS_LOVELETTER]についての情報

◆

新種メール送信型ワーム [VBS_LOVELETTER]とは

新種メール送信型ワーム [VBS_LOVELETTER]は Visual Basic Script で作成されたワームで『Microsoft Outlook』を利用してワームプログラム自身をアドレス帳に記述されている電子メールアドレスに送信します。
このワームによって送信された電子メールには『LOVE-LETTER-FOR-YOU.TXT.vbs』が添付されており、このプログラムを実行する事により先ず、展開されたコンピュータのレジストリを書き換え、その後自身のコピーをアドレス帳に掲載されている全ての電子メールアドレスに自動で送信します。
また、IRC（インターネットリレイチャット）クライアントプログラム『mIRC』を利用して同じチャットルームに参加しているユーザにもワームを送信します。
さらにマシン内の特定の拡張子(*)のファイルを探しそのオリジナルファイルを感染(破壊)します。この場合、その感染したファイルを実行(開く)するとまたワームが活動し、ファイルの破壊活動を行います。

◆

感染すると･･･

感染とその被害の経緯は次の通りです。(現在の所)

1.	ウィルス添付のメールを受信します
2.	添付ファイルを開きます
3-a.	コンピュータのレジストリを書き換えます
3-b.	『Microsoft Outlook』のアドレス帳に記載されている電子メールアドレス全てにメールを送信します
3-c.	IRCプログラムの『mIRC』を利用し同じチャットルームに参加しているユーザ全てにワームプログラムを送信します
3-d.	感染したコンピュータ内にある特定の拡張子(*)のファイルに感染(破壊)します
4.	感染したファイルを実行すると [3-d] が再度実行されます。

* 書き換えられるファイルの拡張子
[.vbs .vbe .js .jse .css .wsh .sct .hta .jpg]
[.jpeg .mp3 .mp2]

◆

感染しない為には

『ILOVEYOU』という件名の電子メールを受信したらすぐに削除してください。
不審な電子メールの添付ファイルは実行しないで下さい。
実行しない事がウィルスに感染しない最善の予防策です。
現在、幾つかの亜種がいくつか出回っているようです。
くれぐれも不審な電子メールの添付ファイルは実行しないようにしてください。

◆

詳しい情報は…

下記ホームページをご覧になり、もっと詳しい情報をご覧下さい。
TREND MICRO社の『VBS_LOVELETTER』のページ
http://www.trendmicro.co.jp/virusinfo/loveletter.htm
『VBS_LOVELETTER』の詳細と対策が掲載されています。
ネットワークアソシエイツ社のページ
http://www.nai.com/japan/
ウィルス情報と除去プログラムが掲載されています。

◆

もし感染したら…

上記ホームページをご覧になり、対応を宜しくお願いいたします。
根本的な解決・予防には専門のアンチウィルスソフトをご購入して予防していただく事をお勧めいたします。
尚、上記のTREND MICRO社のホームページにはオンライン上でウィルスチェックも出来ます。是非、一度お試しください。