コンピュータウィルスに関する一覧はこちら からご覧いただけます。 |
コンピュータウィルス「Mydoom」にご注意ください
2004年1月下旬から、「Mydoom(マイドーム)」やその亜種(別名に W32.Novarg.A@mm、WORM_MIMAIL.R、W32/Mydoom@MM、WORM_MYDOOM.B、W32.Mydoom.B@mm、W32/Mydoom.b@MM 等があります)と呼ばれる電子メールなどで感染するコンピュータウィルス(ワーム)の被害に遭われるケースが多く報告されています。
このワームは、Windowsの脆弱性を悪用したワームではございません。電子メールに添付されている実行形式のファイルを実行することにより感染します。
そのため、電子メールを受け取ったり、開いたりするだけで自動的に感染するということはございません。しかし、誤って添付のファイルを実行すると、自分自身をディスク上にコピーし、PC内の色々なファイルから電子メールアドレスを取得し、大量の電子メールを送信します。
また、このウィルスから送信されたメールは、電子メールの送信エラーなどに見せかけることがあり注意が必要です。
送信される電子メールは、下記の形式になっています。
・件名: (次の中のいづれか)
- Server Report
- Mail Delivery System
- status
- hello
- HELLO
- Hi
- test
- Test
- Mail Transaction Failed
- Server Request
- Error
- Returned mail
- Delivery Error
・本文: (次の中のいづれか)
- The message cannot be represented in 7-bit ASCII encoding and has been sent as a binary attachment.
- The message contains Unicode characters and has been sent as a binary attachment.
- Mail transaction failed. Partial message is available. Test, yep.
- Mail transaction failed. Partial message is available.
- sendmail daemon reported:
Error #804 occured during SMTP session. Partial message has been received.
- The message contains MIME-encoded graphics and has been sent as a binary attachment.
・添付ファイル:添付ファイル名はランダムに生成され、拡張子 pif, scr, exe, cmd, bat, または zipが付きます。
お客様におかれましては、ウィルス対策ソフトによりご使用のPC環境のウィルス対策、及びウィルスチェックされることをお勧めいたします。
(ウィルス対策ソフトは最新の定義ファイルへ更新後ご利用ください。)
マイクロソフトからの情報
・Mydoomに関する情報
Norton AntiVirus、McAfee VirusScanがインストールされている製品をご使用の場合は、下記各メーカの情報をご参照いただきますようお願い申し上げます。
・(株)シマンテック (Norton AntiVirus)
http://www.symantec.com/region/jp/sarcj/data/w/w32.novarg.a@mm.html
・日本ネットワークアソシエイツ(株) (McAfee VirusScan)
http://www.nai.com/japan/security/virM.asp?v=W32/Mydoom@MM
株式会社ソーテック