WORM_GONE.A
■ このスレッドは過去ログ倉庫に格納されています
0001
NGNGトレンドマイクロより抜粋
これはOutlookのメールとICQのメッセージを利用して自身のコピーを頒布する
ワーム型不正プログラムです。
VisualBasicで作成された
ものと考えられます。
全文
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_GONE.A
0002
NGNGつーかネスケだから関係ないけど
0003名無しさん＠お腹いっぱい。
NGNG原因はZone Lapsです。
手動で消しても、どっかにカスが残ってるらしい・・・
どこにのこってるんだろうか・・・
わかる人教えてもらえませんか？
0004名無し
NGNG今サーバーの掃除中
0005_
NGNGSophos がこの種のメールを出すのは珍しいので、かなりの規模で感染が拡大している証拠。
0006名無しさん＠お腹いっぱい。
NGNG俺も１７３だけど、対応は１７７からになってる。
0007名無しさん＠お腹いっぱい。
NGNGhttp://members.tripod.co.jp/eazyfox/Firewall/Zonelabs/Firewall_ZL4.html
下のほうになんか書いてある
00087
NGNG0009名無しさん＠お腹いっぱい。
NGNG>このワームはWindows SYSTEMディレクトリにICQMAPI.DLLをコピーして、
>ICQユーザーに自分自身を送付しようとします。
>DLL呼び出しにより、オンライン状態のICQコンタクト先にワームが送付されます。
ICQ使いなのでこの記述が気になってるんですけど。
ファイル転送を拒否すればよいのでしょうか？
0010名無しさん＠お腹いっぱい。
NGNG0011出向さん
NGNG「ウィルスバスターを破壊するウィルスが検出された」
と館内放送が入ったけど、なんかこれっぽいね。
0012名無しさん＠お腹いっぱい。
NGNG開けてしまうやつが居る。おかげで勉強になるが。
ばっどＢをプレビューで開けた時は何も言えんかったが今回はどやしつけた。
メールにはあんたがお気に入りのスクリーンセイバー送るとでたが
どんなやつを期待した事やら。
でもそんなに感染力強いかな？。
0013名無しさん＠お腹いっぱい。
NGNGあとワクチンソフト消しちゃうとも書いてあった。
「これってウィルスなの？」なんて言ってる人は大ピンチ？
0014名無しさん＠お腹いっぱい。
NGNG気をつけてりゃ大丈夫でしょ。
でも安易に添付ファイルを実行しちゃう奴って結構多いんだなあと
Badtransの件を見てて思った。
0015名無しさん＠お腹いっぱい。
NGNG全然わかってなくてその場しのぎで駆除だけやってたら・・・（鬱
0016名無しさん＠お腹いっぱい。
NGNGこっちのアドレスを張ってみる。
http://www.symantec.com/region/jp/sarcj/data/w/w32.goner.a%40mm.html
0017名無しさん＠お腹いっぱい。
NGNGhttp://www.nai.com/japan/virusinfo/virG.asp?v=W32/Goner@MM
0018名無しさん＠お腹いっぱい。
NGNG実行すな」ってまわりに言っておこう…
0019名無しさん＠お腹いっぱい。
NGNGいちおうこんなかんじらしい
> 件名：Hi
> 本文：How are you ?
> When I saw this screen saver , I immediately thought about you
> I am in a harry , I promise you will love it !
> 添付ファイル：gone.scr , goner.scr
0020名無しさん＠お腹いっぱい。
NGNG追加されているかどうか確認しる。
Outlook2000のパッチ
http://office.microsoft.com/japan/downloads/2000/Out2ksec.aspx
0021名無しさん＠お腹いっぱい。
NGNG0022名無しさん＠お腹いっぱい。
NGNGシマンテックのページに
「このワームはMicrosoft Outlookを使った電子メールだけでなく、
ICQネットワークを介しても感染を拡大するおそれがあります。」
とあったんですが、OEも感染するんですか？
注意が必要なのは OutlookとICQ 使用者だけ？？？
0023名無しさん＠お腹いっぱい。
NGNG書いてあること以上のことは専門家以外にはわからないと思われ。
その２つに加えてmIRCも利用されるので注意。
0024名無しさん＠お腹いっぱい。
NGNGOEだろうが何だろうが、ファイルを実行すれば感染する。
0025名無しさん＠お腹いっぱい。
NGNGバカの発想はわからん
0026名無しさん＠お腹いっぱい。
NGNGファイル／定義ファイルで対応済みなのでダウンロードしる。
0027名無しさん＠お腹いっぱい。
NGNGトレンドマイクロ、見れるようになってたYO！
0028名無しさん＠お腹いっぱい。
NGNG＞Outlookアドレス帳の中のすべての宛先にウイルス・メールを送ろうとします
てあるんだけどOutlook以外のメーラーでも送信しちゃうのかな？
おれOEもOutlookも使ってないんで良くわからん？
0029名無しさん＠お腹いっぱい。
NGNG中身がどう見てもBadtrans.Bなんだけど…
0032名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/sarcj/data/w/w32.goner.a%40mm.removal.tool.html
003327
NGNG内容変わってる・・・へんなの・・・
私がさっき見たのと今じゃパターンが違う〜〜
0035名無しさん＠お腹いっぱい。
NGNGhttp://www.zdnet.co.jp/news/0112/05/e_goner.html
Pentagonの略らしい
0036名無しさん＠お腹いっぱい。
NGNGやばいっすよー。
スクリーンセーバーだから、ウィルスは「.exe」と思い込んでる人、
間違って開いちゃわないでくださいよー。
0037名無しさん＠お腹いっぱい。
NGNGテキストにセーブしてからデコードして遊ぼうとしたら、
AVGに叱られた（ｗ しかたなく、ｐｄｆで保存。
0038名無しさん＠お腹いっぱい。
NGNG知り合いに質問飛ばしているんですが、返事がなくて不安です・・・。
0040名無しさん＠お腹いっぱい。
NGNG知り合い死んでんじゃないの?
0041ネット屋 ◆.t4dJfuU
NGNGhttp://www.symantec.co.jp/region/jp/sarcj/data/w/w32.goner.a%40mm.html
では、「Windows NT/2000/XPでは、タスクマネージャでプロセスを止めろ」と書いてあるが、
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_GONE.A
では、「ワームのプロセスはサービスとして常駐するのでAlt-Ctrl-Delのタスクマネージャ
ではワームのプロセスが表示されません。 」となっている。さて、どちらの勝ちかな？
0042名無しさん＠お腹いっぱい。
NGNGバカだから気付かないのかな？
0043_
NGNG同業他社のホームページを調べてみました。
sophos 社、Network Associates 社の情報は、シマンテック社と同じですわ。
Sophos 社
http://www.sophos.co.jp/support/w32gonera.html
Network Associates 社
http://www.nai.com/japan/pqa/aMcAfeevinfo.asp?ancQno=VR01120601&ancProd=McAfeevinfo
0044名無しさん＠お腹いっぱい。
NGNG>>42
送信者のメーラーはやっぱりOutlookかい。
どのくらいの間隔で送信してる？
0045名無しさん＠お腹いっぱい。
NGNG送信は５分おきに３件
これってメールを３つ開いたってこと？
0046名無しさん＠お腹いっぱい。
NGNG以下のページがまとめてるが、
http://keisui.com/GIGAZINE/cgi-bin/news/html/lg/000694.htm
>簡潔に書くと、
>
>メールorICQで"GONE.SCR"が届く
>↓
>"GONE.SCR"を実行すると感染
>↓
>Outlookで"GONE.SCR"付きメールをアドレス帳全員へ送信
>↓
>レジストリを書き換えて起動時に常駐するように設定
>↓
>各種アンチウイルスソフトを削除
>↓
>ICQが起動していたならコンタクトリストでオンラインの人へ"GONE.SCR"を送信
>↓
>mIRCというソフトがあればDoS攻撃を行うスクリプトファイルを作成
>
>ということです。
>だから、拡張子exeファイルに感染したり、勝手にCドライブをフォーマットしたり、
>そういう破壊活動はしません…
こういうことか？
0047ネット屋 ◆.t4dJfuU
NGNG今回のは「プレビューしただけで感染」とかではなく、ユーザが自ら
ダブルクリックした場合のみ感染くさいですな。
こんだけいろんな病気が流行ってるのに、感染する人がいるんだろうなぁ（ﾀﾒｲｷ
0048名無しさん＠お腹いっぱい。
NGNGTHANX、了解〜
0049名無しさん＠お腹いっぱい。
NGNGスクリーンセーバーが*.exeで出来ること全て出来ると言うことを
知らない人も多いと思われる。
0050名無しさん＠お腹いっぱい。
NGNGなんと呼ぶの？。
ごなー、ごーん ｏｒ まさか モナ？
005142
NGNG0052名無しさん＠お腹いっぱい。
NGNGそりゃ日産のGONE社長て書いてあった。
0053名無しさん＠お腹いっぱい。
NGNG「ゴナー」だそうです。
モナ板の人にお願いしたら、AAが出来そうな名前…
0054名無しさん＠お腹いっぱい。
NGNG0055名無しさん＠お腹いっぱい。
NGNG漏れは５日の朝に来た。ウィルスチェックしても引っかからなかったから、
大丈夫なのかなぁ、とかすかに思いもしたが、発信元もあまり心当り
もなく文面がいかにもウィルスっぽかった（とにかくファイルを開かせ
ようとする＋別に自分宛じゃなくても通用する文面）ので開けなかった。
アイコンもなんだか不気味な絵だったし．．．
するとほどなくしてこのウィルスの情報を聞いて「ああ、やっぱり」って
なったけど、警戒心が薄かったり、頻繁にやり取りしている相手からポン
って届くとやっぱり開く人は開いちゃうんだろうね。
0056名無しさん＠お腹いっぱい。
NGNG0057名無しさん＠お腹いっぱい。
NGNG＞さっき同じやつから３件もきたよ
＞バカだから気付かないのかな？
普段の、そいつに対する行いの結果なんでは？（え
0058Gone.W32
NGNG感染→駆除の後、ノートンとかは再インストール必要だけど、バスターは
駆除して終了。 バスターは相手にされてないってこと？
それとも 国内版と海外版でファイル名が違うの？
0059名無しさん＠お腹いっぱい。
NGNGトレンドマイクロの説明は9x系のものと思われ
0060名無しさん＠お腹いっぱい。
NGNGだめだーよ。
006142
NGNG>普段の、そいつに対する行いの結果なんでは？（え
知らないやつから送られたんだよ。
知りあいなら協力してるよ。
0062 ◆3xsuyxaw
NGNGＨＰ管理人さん達は早めにこの情報を広めてくれ！
ついでに2ｃｈでもでかでかと書き出して欲しい。
0063
NGNGなんで緊急？
蔓延し始めた？？？
006442
NGNGａ○ｍｉｎからだったよ（鬱
0065 ◆3xsuyxaw
NGNG蔓延し始めるかし始めないかのギリギリではないかと思う。
と言うか蔓延する前に正し知識を広めとかんと。
最新の定義ファイルでないと検出できないらしいし。
0066名無しさん＠お腹いっぱい。
NGNG0067名無しさん＠お腹いっぱい。
NGNG早くこないかな〜
0068名無しさん＠お腹いっぱい。
NGNGhttp://www.symantec.com/region/jp/sarcj/data/w/w32.goner.a%40mm.htmlにある
破壊するファイルのリストにはバスター関連は入ってないのかな、AVPやZone
alarmなんかも対象になってるみたいだけど。
0069名無しさん＠お腹いっぱい。
NGNGあやしげな 黒窓がでるんじゃなかったっけ？
それが 感染の証になるのでは？
0070外注
NGNG0071名無しさん＠お腹いっぱい。
NGNGmoner ウィルス発信キボンヌ
0072名無しさん＠お腹いっぱい。
NGNG┃ ∧ ∧ ┃
┃ 〜′￣￣( ﾟДﾟ) ┃
┃ UU￣￣ U U ┃
┃■虫を駆逐せよ！■┃
┗━━━━━━━━━━━┛
＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
∧＿∧ ／
（ ´∀｀） ＜ ノートン先生でオールオケイ！
（ 目 つ ＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
┏━┻━┓
┃OMAE ┃
┃MONA ┃
┗━━━┛ ＼おおー！さすがモナー大統領！！／
∧＿∧∧＿∧ ∧＿∧∧＿∧∧＿∧∧＿∧∧＿∧
（ ） （ ） （ ） （ ）
∧＿∧∧＿∧∧＿∧ ∧＿∧∧＿∧∧＿∧∧＿∧ ∧＿∧
（ ） （ ） （ ） （ ） ）
0073名無しさん＠お腹いっぱい。
NGNGDoraemone
0074名無しさん＠お腹いっぱい。
NGNG0075名無しさん＠お腹いっぱい。
NGNG0076 ◆3xsuyxaw
NGNGさすがですな。
0077名無しさん＠お腹いっぱい。
NGNGユーティリティは何故あんなにも糞なんだろう・・・
0078名無しさん＠お腹いっぱい。
NGNG禿同。ノルトン先生はちょっぴし不親切だと思う。
ところで
「Gonerワームの作者はイスラエルの高校生」
http://www.zdnet.co.jp/news/0112/11/e_goner.html
ガイシュツだったらスマソ。
0079名無しさん＠お腹いっぱい。
NGNGまだ 聞きますか？
0080名無しさん＠お腹いっぱい。
NGNG皮肉なウィルス
■ このスレッドは過去ログ倉庫に格納されています