ウイルス情報:「Netskyワーム(W32.Netsky.P@mm)」にご注意ください

このページの本文へ移動

※今後表示しない場合は右のボタンをクリック（一部装置では再表示される場合があります）対象外、または実施済み

ホーム >
FMVサポート >
パソコン活用情報 >
ウイルス・セキュリティ情報 >
重要なお知らせ >
ウイルス情報:「Netskyワーム(W32.Netsky.P@mm)」にご注意ください

FMVユーザーの方はユーザー登録をお願いします。電話やメールでのお問い合わせの際に必要です。

新規ユーザー登録ログイン

2004年3月23日
富士通株式会社

ウイルス情報:「Netskyワーム(W32.Netsky.P@mm)」にご注意ください

W32.Netsky.P@mmは、大量メール送信型のワームです。
このウイルスは、パソコン内で見つけたあらゆるメールアドレスに対してW32.Netsky.P@mmのコピーを添付ファイルとして送信し、感染を広げます。メール送信時に送信者情報を詐称するため、送信者の特定を困難にします。
そのほか、ファイル共有ソフトなどの共有フォルダにW32.Netsky.P@mmをコピーすることで感染を広げようとします。

また、このウイルスは既知のInternet Explorerのセキュリティホールを悪用します。
対策をおこなっていないパソコンは、メールを開いたりプレビューするだけで感染する恐れがあります。

以下のようなメールに添付されている、ファイルを実行しないでください。
また、ウイルス対策ソフトの定義ファイルの更新やWindows Updateの実施など、対策をお願いいたします。

1. 特徴

送信される電子メールには次の特徴があります。

件名

次のいずれかになります。

	Re: Encrypted Mail	Re: Extended Mail
	Re: Status	Re: Notify
	Re: SMTP Server	Re: Mail Server
	Re: Delivery Server	Re: Bad Request
	Re: Failure	Re: Thank you for delivery
	Re: Test	Re: Administration
	Re: Message Error	Re: Error
	Re: Extended Mail System	Re: Secure SMTP Message
	Re: Protected Mail Request	Re: Protected Mail System
	Re: Protected Mail Delivery	Re: Secure delivery
	Re: Delivery Protection	Re: Mail Authentification
	Mail Delivery (failure ［詐称された差出人のメールアドレス］)

本文

不特定な英語のメッセージになります。
以下は、使用される可能性がある本文の一部になります。

＜例＞

	「Please see the attached file for details」		「Please read the attached file!」
	「Your document is attached.」		「Please read the document.」
	「Your file is attached.」		「Please confirm the document.」
	「Please read the important document.」		「See the file.」
	「Requested file.」		「Authentication required.」
	「Your document is attached to this mail.」		「I have attached your document.」
	「I have received your document. The corrected document is attached.」		「Your document.」
	「Your details.」
	など

また、続いて次のいずれかのメッセージが書かれている場合があります。

「

+++ Attachment: No Virus found
+++ MessageLabs AntiVirus - www.messagelabs.com

」

「

+++ Attachment: No Virus found
+++ Bitdefender AntiVirus - www.bitdefender.com

」

「

+++ Attachment: No Virus found
+++ MC-Afee AntiVirus - www.mcafee.com

」

「

+++ Attachment: No Virus found
++++ Kaspersky AntiVirus - www.kaspersky.com

」

「

+++ Attachment: No Virus found
+++ Panda AntiVirus - www.pandasoftware.com

」

「

+++ Attachment: No Virus found
++++ Norman AntiVirus - www.norman.com

」

「

+++ Attachment: No Virus found
++++ F-Secure AntiVirus - www.f-secure.com

」

「

+++ Attachment: No Virus found
++++ Norton AntiVirus - www.symantec.de

」

詳しくは、株式会社シマンテックの詳細情報をご覧ください。

添付ファイル

次のようなファイル名と拡張子の組み合わせになっています。

［ファイル名］.［拡張子1］［ランダムな長さのスペース］.［拡張子2］

［ファイル名］
	ファイル名は不特定です。以下は、使用される可能性があるファイル名の一部になります。

＜例＞

	document05		websites03
	game_xxo		your_document
	など

［拡張子1］

次のいずれかになります。

	txt
	doc

［拡張子2］

次のいずれかになります。

	exe
	pif
	scr
	zip

詳しくは、株式会社シマンテックの詳細情報をご覧ください。

また、感染すると以下の内容が実行されます。

	-	Windowsフォルダに「FVProtect.exe」という名前で自分自身のコピーを作成します。
	-	Windowsフォルダに「userconfig9x.dll」、「base64.tmp」、「zip1.tmp」、「zip2.tmp」、「zip3.tmp」、「zipped.tmp」という名前のファイルを作成します。
	-	Windowsの起動時にウイルスが実行されるように設定します。
	-	感染したパソコン内にある「bear」、「donkey」、「download」、「ftp」、「htdocs」、「http」、「icq」、「kazaa」、「lime」、「morpheus」、「mule」、「my shared folder」、「shar」、「shared files」、「upload」が名前に含まれているフォルダを探します。そして、発見したすべてのフォルダに、ファイル名を偽って自分自身のコピーを作成します。
	-	感染したパソコンのドライブC～Zを検索し、拡張子が「adb」、「asp」、「cgi」、「dbx」、「dhtm」、「doc」、「eml」、「htm」、「html」、「jsp」、「msg」、「oft」、「php」、「pl」、「rtf」、「sht」、「shtm」、「tbb」、「txt」、「uin」、「vbs」、「wab」、「wsh」、「xml」のファイルを探します。そして、発見したファイルから電子メールアドレスを収集し、自分自身を送信します。

2. 影響を受けるOS

このウイルスは以下のOSを使用しているPCに感染します。

・	Windows XP
・	Windows Millennium Edition
・	Windows 98
・	Windows 95
・	Windows 2000
・	Windows NT
・	Windows Server 2003

3. 影響を受けないOS

このウイルスは以下のOSを使用しているPCには感染しません。

・	Windows 3.x
・	Dos
・	Linux
・	Macintosh
・	OS/2
・	UNIX

4. 予防方法

このウイルスは、電子メールの添付ファイルを使って感染を広めます。
上記の特徴を持った電子メールに添付されているファイルは開かないようにしましょう。

また、このウイルスはWindowsのセキュリティホールを悪用し、対策をおこなっていないパソコンでメールを開いたりプレビューすると、添付ファイルを実行しなくても感染する場合があります。
そのため、あらかじめWindows Updateを実行して、修正プログラムを適用しておいてください。

Windows Updateの実行手順はこちら

さらに、最新のウイルスに対応できるように、Norton Internet Securityなどのウイルス対策ソフトを利用し、最新のウイルス定義ファイルが提供されていないか常にチェックするようにしましょう。

5. 感染時の対処方法

Norton Internet Securtiyなどのウイルス対策ソフトをお使いの方は、最新のウイルス定義ファイルをダウンロードし、パソコン全体に対してウイルスチェックをかけて駆除をおこなってください。

また、ウイルス対策ソフトをお持ちでない場合には、シマンテック社から専用の駆除ツールが提供されていますので、そちらをご利用ください。

「W32.Netsky.P@mm 駆除ツール」（株式会社シマンテック）
→ http://www.symantec.com/region/jp/sarcj/data/w/w32.netsky@mm.removal.tool.html

詳しくは、以下の参考情報をご覧ください。

6. 参考情報

ウイルス感染の対処・予防方法については、以下を参考にしてください。

＜ウイルスの詳細＞

「Netskyワーム(W32.Netsky.P@mm)」詳細情報（株式会社シマンテック）
→ http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.netsky.p@mm.html

最新のウイルス情報はこちらをご覧ください
→ http://www.symantec.co.jp/region/jp/sarcj/index.html

＜ウイルス対策について＞

「もしウイルスに感染してしまったら…」
→ http://azby.fmworld.net/support/security/practice/practice03.html

「Norton Internet Securityでセキュリティ対策！（ウイルス編）」
→ http://azby.fmworld.net/support/security/practice/practice04.html

- 以上 -

ページの先頭へ