|
特 徴:
これはワームに分類されるトロイの木馬型不正プログラムです。Outlook、OutlookExpressの設定を利用して自身のコピーを添付したメールを任意の宛先に送信し、ネットワーク上で自己増殖するワーム活動を行います。
ワームが送信するメールの内容は以下の通りです：
メール本文："Peace."
添付ファイル名："WHATEVER.EXE"
メールの件名は以下の候補のうちからランダムに選択したいくつかの単語の組み合わせであり、不定です： FW:
Fw: Re:
Cool
Nice
Hot
some
Funny
weird
funky
great
Interesting
many
website
site
pics
urls
pictures
stuffs
mp3
shit
music
info
to check
you
I found
tosee here ? check it…!!
:-)
?!
heh;-)
件名例："Fw: For Funny mp3s you hehe; -)"、"Hot stuff i found!" 、"Fw: Re: many urls!"、"Fw: info to see! many site for you great urls i found" など 流行した「ニムダ」ウイルス同様、InternetExplorerのセキュリティホールを利用しメールをプレビューしただけで活動を開始する「ダイレクトアクション活動」を実現しています。
このウイルスに関しては次の情報も参照してください。
対応方法
詳細
感染状況
情報公開日: 2001/11/21
情報更新: 2001/11/24
ウイルスデータベース検索
このウイルス情報に関して. こちらのアンケートにお答えください。
|
