|
特 徴: これは一般的に「ワーム」に分類されるトロイの木馬型不正プログラムです。複数のモジュールが複雑に連携し、自身のコピーを電子メールに添付し任意の宛先に送信して頒布するワーム活動を行います。ワームの送信するメールにはさまざまなバリエーションがあり、不定です。
件名:件名は以下のいづれかです:
How are you !! <受信者名>
My friend, <受信者名>
Hello <受信者名>
Dear <受信者名>
本文:本文はさまざまなの文字列候補の組み合わせです。
添付ファイル:以下の4つのファイルが添付されます:
mi2.exe
mi2.chm
mi2.htm
mi2.wmv
ワームは二種類のセキュリティホールを利用します。これによってワームメールをプレビュー/オープンしただけで添付ファイルが実行されるダイレクトアクション活動、及び、通常は安全なファイルである動画データ(wmv)ファイルの実行がワームの起動につながる仕組みを実現しています。ワームの利用するセキュリティホールに関しては以下のマイクロソフト社の説明をご参照ください:
※マイクロソフト製品のセキュリティホール情報に関しましてはMicrosoft TechNet セキュリティセンターをご参照ください。
このウイルスに関しては次の情報も参照してください。 対応方法 詳細 感染状況
情報公開日: 2002/07/24
情報更新: 2002/07/27
ウイルスデータベース検索
このウイルス情報に関して. こちらのアンケートにお答えください。
|