|
特 徴: これは JavaScript で記述された不正プログラムです。スクリプトプログラムは一般的に改変が容易であり、この不正プログラムに関してもすでにメッセージ内容などの異なる複数の亜種が確認されているためそれらをまとめた検出名です。通常はホームページなどHTML文書の中に記述され JavaScript を理解できるブラウザ上で動作します。このようなインターネット配信できるプログラミング言語を使用した不正プログラムを一般に「インターネットウイルス」と呼ぶ場合があります。
この不正スクリプトは特にInternetExplorerのセキュリティホールを利用して活動を行います。セキュリティホールを含んだInternetExplorer以外のブラウザでは活動が行えません。利用されるInternetExplorerのセキュリティホールの詳細と対応方法は以下のマイクロソフト社の案内をご参照ください。この不正プログラムの被害を免れるためにも直ちに対応セキュリティパッチを導入することをお勧めします。
MS02-005 に関する情報
CoolNow に関する情報
この不正プログラムはマイクロソフト社製「MSNメッセンジャー」を利用し、自身の不正スクリプトを含むURLを送信してアクセスさせる積極的な活動を行います。以下は不正プログラムの送信するメッセージの一例です:
ATTeNT!oN - Go to:
http://www.<安全のため具体的なURLは伏せます>.com/elite_Xjp/teztx1.htm
Now
URGENT - Go to http://www.<安全のため具体的なURLは伏せます>.co.uk/cool Now
Go To http://www.<安全のため具体的なURLは伏せます>.net/cool.html NoW !!!
また「MSNメッセンジャー」に登録された情報を外部に送信する情報漏洩型ハッキングツールの活動も行います。
このウイルスに関しては次の情報も参照してください。 対応方法 詳細 感染状況
情報公開日: 2002/02/14
ウイルスデータベース検索
このウイルス情報に関して. こちらのアンケートにお答えください。
|