メールに自身を添付して拡大するワーム型のウイルス「WORM_MYPARTY.A」の感染が拡大している。トレンドマイクロによれば発見されたのは1月27日。初日だけですでに7件の被害報告を受け取っており、同社は危険度を「中」としてウイルス情報を公開した。
WORM_MYPARTY.Aは、サブジェクトが「new photos from my party!」、メールの本文には、
| Hello!
My party... It was absolutely amazing!
I have attached my web page with new photos!
If you can please make color prints of my photos. Thanks!
|
と書かれたメールで送られてくる。「www.myparty.yahoo.com」という名前のファイルが添付されており、このファイルを実行するとウイルスに感染してしまう。
ウイルスを実行すると、自身のコピーとして「REGCTRL.EXE」という名前のファイルを「C:\Recycled」フォルダに作成する。さらに、Windowsのレジストリからデフォルトで使用されているSMTPサーバーやメールアドレス情報を取得。自身を添付したメールを送信してしまう。
現時点では、ファイルを削除するなどの破壊活動は確認されていない。
□ウイルス「WORM_MYPARTY.A」(トレンドマイクロ)
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYPARTY.A
(笠井 康伸)
2002/01/28 19:25
|