back.jpg (1745 バイト)
Go Top

Intelligence
SOHO
仕事まがいや書斎廻りの出来事を・・。

「ウイルスを捕まえた?」 2001/8/10 

 

ウイルスの顔?

ここ数週間で数通のウイルスの疑いの濃いメールを受け取っていました。

掲示板「ラウンジ リリック」に以下のようなカキコ(発言番号2713)をしたところ、お二人から「お陰で助かった」といううれしいカキコがありました。

その後、一昨日、ご近所のSNR−RLCの重鎮Hさんがウイルスにかかったとのこと。

どうも、ファイルの大掃除をしていたときに、削除したはずの在庫ウイルス(@_@)から羅病したらしい。

レスキュー(HDDのリフォーマット)出動したところというタイミングでもあり、捕まえて白日の元に曝すことにしました。(表面的ではありますが・・)

☆特徴:

1.通常の添付つきメールと全く変わらない。(送信者、本文)

2.題名が異常(それゆえ、ますます添付ファイルを開きたくなる・・)^o^(

以前のウイルスもそうだったが、巧みに人間心理をついてくる巧妙さ・・

「敵ながら天晴れ」などと言うアホウ(小生のこと)が居るから(+_+)、連中がのさばる!?!?

 

 

発言番号(2713) ウイルス hirofu 8月4日(土)14時41分50秒

    どうも、ウイルス臭いと思われるメールが時折、
    舞い込んで来ております。
    先日来、報道されていますが、
    自分で「解剖する」気にもならず、
    手が滑って感染するのも馬鹿らしいので、
    即、監禁しておりました。

    今朝のN紙によると「サーカムSircam」とのこと、
    従来のものと異なり、
    一見それとは解らぬ・・WordやExcelファイルを装っている。

    メールの文面は、通常のメールゆえ、始末が悪い。
    騒げば騒ぐだけ、敵の思うつぼなれど、
    この世は、意外に「無垢の方」が多いゆえ、
    メモ代わりに・・。

    「Hi! How are you?

    I send you this file in order to have your advice

    or I hope you can help me with this file that I send
    or I hope you like the file that I send you
    or This is the file with the information that you ask for

    See you later. Thanks 」

 

シマンテックのセキュリティ情報によると



ウイルス名「W32.Sircam.Worm@mm」
発見日: 2001年7月17日 

別名: W32/SirCam@mm, Backdoor.SirCam 

種別: ワーム 

被害状況: 高 
ダメージ: 中 
感染力: 高 

発病症状: 大量メール送信: 感染しているパソコン上の任意のドキュメントに自分自身を付加し、
そのファイルをメールで送信する 

メール件名: ランダムな件名 - 添付ファイルのファイル名 
添付ファイル: 送信者のコンピュータ上のファイルに拡張子.bat、.com、.lnk、.pifを付加したもの 
添付ファイルのサイズ: 134KB以上 
共有ドライブ: 共有ドライブを探し、自分自身をコピーする 

テクニカルノート: 

このワームは次の内容のメールで届きます:

件名: メールの件名はランダムです。添付ファイルのファイル名と同じになります。
添付ファイル: 送信者のコンピュータ上のファイルに拡張子.bat、.com、.lnk、.pifを付加します。

本文: メール本文の一部はランダムに生成されます。
常にメッセージの最初と最後に次の2つの行の1つ
(英語あるいはスペイン語のいずれか)を含んでいます。

英語の場合:
1行目: Hi! How are you?
最終行: See you later. Thanks

これらの2つの文の間に、次のテキストのいくつかが挿入されます:

英語の場合:
I send you this file in order to have your advice
I hope you can help me with this file that I send
I hope you like the file that I sendo you
This is the file with the information that you ask for

以上

 

back.jpg (1745 バイト)    Go Top

 

(c)横浜-金沢文庫・八景 「Senior Net RRILLIC」1999-2001, All rights reserved.