valentinecard.exe (Webで検索)
|
危険説明 |
I-Worm.Valcard です。当該ワームはインターネットを経由して感染メッセージに添付されたファイルとして拡散します。 MS Outlook のアドレス帳から全てのアドレスへ感染メッセージを送信します。 感染メッセージには以下のような特徴があります:添付ファイル: ValentineCard.exe 件名には以下の文字列の一つが選ばれます: Secret Admirer Somebody Loves You Romance from Afar Love at first sight ...when sleepers wake and yet still dream... Be Mine ?! Yours Always Happy Valentines From Me To You Thy eternal summer shall not fade I can express no kinder sign of love, than this kind kiss Poetry is an echo, asking a shadow to dance O, beauty, till now I never knew thee! Romantic gesture Good night, sweet prince, and flights of angels sing thee to thy rest本文は以下のテキストのうちの一つです: Happy Valentines I hope you like the card I\'ve attached, even if you don\'t feel the same. Febuary Feelings It\'s that time of year again. But I\'m still only sedning a card to you. Happy Valentines I hope you like the card I\'ve attached, even if you don\'t feel the same. Hi I feel like a child sending you this card but I just had to do it. Happy Valentines I hope you like the card I\'ve attached, even if you don\'t feel the same. ...and every breath I ever took, every tear I ever wept, Every star I wished upon, Seemed nothing until now. Happy Valentines I hope you like the card I\'ve attached, In this life we cannot do great things. We can only do small things with great love. Happy Valentines I hope you like the card I\'ve attached, even if you don\'t feel the same.自身を \"ValentineCard.exe\" としてコピーして、次の値を追加します: HKLMSoftwareMicrosoftWindowsCurrentVersionRun 14th = %SystemDir%ValentineCard.exe 当該ワームはレジストリの中に以下のフラッグ HKLMSoftwareMicrosoftWindowsCurrentVersion Valentine = true を書きこみます。これはシステムが感染した証拠です。当該ワームのコードにはバグがあり以下の症状が発生します: ファイル \"C:evil.jpg\" を WAV とともに生成し、それを開きます。 しかしシステムは WAV ファイルを開きません。 このファイルの名前に WAV 拡張子を付けると、以下のメッセージを発声します: \"Somebody loves you\".ワームはまたウインドウをメッセージと共に開きます: I Love You ! 木曜日にワームは Windows を再起動します。 |
削除方法 |
RegRun Startup Optimizer を使用してワームを削除してください。 |
補足
|
[RegRun Startup Optimizerを使って]という記述は、Greatis Software社のRegRun製品の一部の機能です。削除のために特に本ツールを使う必要はありません。レジストリエディタ(Regedit)など、Windowsのスタートアップ エントリに登録されたプログラムを削除できるツールを使うことで除去が可能です。または、HijackThis, XRayPCなども同様の機能を提供しています。 |
MD5チェックサム |
|
最終変更日 |
2006/02/14 (Tue) |
Powered by 