このページの本文へ移動

富士通

  1. ホーム >
  2. FMVサポート >
  3. Q&A・パソコン活用情報をコーナーから探す >
  4. ウイルス・セキュリティ情報 >
  5. 重要なお知らせ >
  6. ウイルス情報:「Netskyワーム(W32.Netsky.AB@mm)」にご注意ください
ウィルス/セキュリティ情報
2004年4月30日
富士通株式会社
ウイルス情報:「Netskyワーム(W32.Netsky.AB@mm)」にご注意ください
W32.Netsky.AB@mmは、大量メール送信型のワームです。
このウイルスは、パソコン内で見つけたあらゆるメールアドレスに対してW32.Netsky.AB@mmのコピーを添付ファイルとして送信し、感染を広げます。メール送信時には送信情報を詐称するため、送信者の特定を困難にします。

以下のようなメールに添付されているファイルを実行しないでください。
ウイルス対策ソフトの定義ファイルの更新など、対策をお願いいたします。予防方法はこちら


1. 特徴
送信される電子メールには次の特徴があります。

件名
次のいずれかになります。
Correction Found
  Hurts   Numbers
  Privacy   Funny
  Password   Only love?
  Wow   More samples
  Criminal   Picture
  Pictures   Letter
  Text   Question
  Money   Illegal
  Stolen    
本文
次のいずれかになります。
Please use the font arial! Do you have asked me?
  How can I help you?   I've found your creditcard. Check the data!
  Still?   Are your numbers correct?
  I've your password. Take it easy!   You have no chance...
  Why do you show your body?   Wow! Why are you so shy?
  Hey, are you criminal?   Do you have more samples?
  Your pictures are good!   Do you have more photos about you?
  The text you sent to me is not so good!   Do you have written the letter?
  True love letter?   Does it hurt you?
  Do you have no money?   Please do not sent me your illegal stuff again!!!
添付ファイル
次のいずれかになります。
corrected_doc.pif my_stolen_document.pif
  hurts.pif   visa_data.pif
  document1.pif   pin_tel.pif
  passwords02.pif   your_text.pif
  image034.pif   loveletter02.pif
  myabuselist.pif   all_pictures.pif
  your_picture01.pif   your_letter_03.pif
  your_text01.pif   your_picture.pif
  your_letter.pif   abuses.pif
  your_bill.pif    
 
また、感染すると以下の内容が実行されます。
- Windowsフォルダに「csrss.exe」という名前のファイルを作成します。
- Windowsの起動時にウイルスが実行されるように設定します。
- 感染したパソコンに外部から攻撃しやすい出入り口を作り、特定のURLに接続を試みます。
- Windowsのシステムユーティリティやウイルス対策ソフトなど、さまざまなプログラムを停止しようと試みます。
- 感染したパソコンから、「eml」、「txt」、「htm」、「xml」などの特定の拡張子が付いたファイルを探しだし、発見したファイルから電子メールアドレスを収集し、ワームメールを送信します。


2. 影響を受けるOS
このウイルスは以下のOSを使用しているPCに感染します。
・ Windows XP
・ Windows Millennium Edition
・ Windows 98
・ Windows 95
・ Windows 2000
・ Windows Server 2003


3. 影響を受けないOS
このウイルスは以下のOSを使用しているPCには感染しません。
・ DOS
・ Linux
・ Macintosh
・ Novell Netware
・ OS/2
・ UNIX
・ Windows 3.x


4. 予防方法
このウイルスは、電子メールの添付ファイルを使って感染を広めます。
上記の特徴を持った電子メールに添付されているファイルは開かないようにしましょう。
 
また、最新のウイルスに対応できるように、Norton Internet Securityなどのウイルス対策ソフトを利用し、最新のウイルス定義ファイルが提供されていないか常にチェックするようにしましょう。
Norton Internet Securityの定義ファイルの更新について
Norton AntiVirusの定義ファイルの更新について
VirusScanの定義ファイル更新について


5. 感染時の対処方法
Norton Internet Securtiyなどのウイルス対策ソフトをお使いの方は、最新のウイルス定義ファイルをダウンロードし、パソコン全体に対してウイルスチェックをかけて駆除をおこなってください。
 
また、ウイルス対策ソフトをお持ちでない場合には、シマンテック社から専用の駆除ツールが提供されていますので、そちらをご利用ください。
 
「W32.Netsky.AB@mm 駆除ツール」（株式会社シマンテック）
→ http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.netsky@mm.removal.tool.html
 
詳しくは、以下の参考情報をご覧ください。


6. 参考情報
ウイルス感染の対処・予防方法については、以下を参考にしてください。
 
＜ウイルスの詳細＞
 
  「Netskyワーム(W32.Netsky.AB@mm)」詳細情報（株式会社シマンテック）
  → http://www.symantec.com/region/jp/sarcj/data/w/w32.netsky.ab@mm.html
 
  最新のウイルス情報はこちらをご覧ください
  → http://www.symantec.co.jp/region/jp/sarcj/index.html
 
＜ウイルス対策について＞
 
  「もしウイルスに感染してしまったら…」
  → http://azby.fmworld.net/support/security/practice/practice03.html
 
  「Norton Internet Securityでセキュリティ対策！（ウイルス編）」
  → http://azby.fmworld.net/support/security/practice/practice04.html
- 以上 -

ページの先頭へ