4コメント2KB

ワームがメールニュースで配信

■ このスレッドは過去ログ倉庫に格納されています

0001TSEのメール購読者

NGNG

東京証券取引所（TSE)のSMTPホストが踏み台にされ
自己増殖型のウィルス（MS Outlook に感染するワーム）が
TSEのメールニュース購読者へ配信された模様です。

[email protected]　←ここがそのニュースアドレス

0002み

NGNG

うちでも、ひっかかっていました。
VIRUS名は、HYBRIS.Bです。
<参考>
TROJ_HYBRIS.B
RunOnceにレジストリを追加しません。代わりWININIT.INIを使用して
WSOCK32.DLLを改変します。以下のようなランダムな名前のファイルを
作成し、自動的に削除します。
　JKCLNCKPF
　LPHBNGAE
日本語の場合、差出人も件名も本文もないメールが送信されます。
添付ファイル名はランダムな文字列のファイルとなります。
ウイルスファイルに以下の文字列が含まれています。
HYBRIS (c) Vecna; encrypted
破壊活動はありませんが、組み込んだプラグインによって破壊活動を
持つ可能性があります。一個のプログラムなので駆除はできません。
発見した場合はファイルを削除してください。
<インターネット情報>
ttp://www.jcsa.or.jp/alert.html#Hybris
ttp://www.ipa.go.jp/security/topics/alert121218.html
ttp://inet.trendmicro.co.jp/virusinfo/default3.asp?VName=TROJ_HYBRIS.A
ttp://www.symantec.com/region/jp/sarcj/data/w/w95.hybris.gen.html
ttp://www.nai.com/japan/virusinfo/virH.asp?v=W32/Hybris.gen@M&a=H

0003なるほど

NGNG

最近そのメールがたくさん来ると思ったら、そんな事件があったんだあ。

0004全く困ったもんだ

NGNG

私のところにも、２１日から既に５通来てます。
始めはイタズラかと思った。
自分がウイルスに感染してる事くらい、さっさと気付けよ～。

株には注意を払っても自分の通信環境の障害には無頓着な奴なら、
ま、儲けを作れるような頭じゃないな。

■ このスレッドは過去ログ倉庫に格納されています