ウイルスタイプ: ワーム

別　名: スカイピ

感染報告の有無 : なし

破壊活動の有無: なし

言語: 英語

プラットフォーム: Windows 98, ME, NT, 2000, XP, Server 2003

暗号化: なし

特　徴: 

これは一般的に「ワーム」に分類されるトロイの木馬型不正プログラムです。

• 影響を受けるソフトウェア:
  　Windows 98, ME, NT, 2000, XP, Server 2003

• 「WORM_SKIPI.A」の動作は以下のとおりです。
  • システムに自身をインストール
  • ワーム活動（Skypeインスタントメッセージ利用）
  • HOSTSファイル^※ の改変

  動作の詳細についてはこちらをご覧ください。

• 侵入方法：
  
  • 悪意のあるWebサイトを介して侵入
  • ユーザの手動ダウンロードにより侵入
  • インスタントメッセージアプリケーションを介して侵入

• 感染確認方法：
  
  • 以下のファイルを作成
    • ＜Windowsシステムフォルダ＞^※ \MSHTMLDAT32.EXE
    • ＜Windowsシステムフォルダ＞^※ \SDRIVEW32.EXE
    • ＜Windowsシステムフォルダ＞^※ \WINLGCVERS.EXE
    • ＜Windowsシステムフォルダ＞^※ \WNDRIVS32.EXE
    • ＜Windowsシステムフォルダ＞^※ \mshtmlsh32.exe
    • ＜Windowsシステムフォルダ＞^※ \sdrivec32.exe
    • ＜Windowsシステムフォルダ＞^※ \winlgcverx.exe
    • ＜Windowsシステムフォルダ＞^※ \wndrivsd32.exe
  • レジストリ値を追加
  • レジストリキーを追加
  • HOSTSファイル^※ の改変

• レジストリの改変：
  　あり

• セキュリティホールの利用：
  　なし

・参考：

※：＜Windowsシステムフォルダ＞はWindowsの種類とインストール時の設定などにより異なります。標準設定では、
　Windows 95/98/Me の場合
＜Windowsシステムフォルダ＞ ＝ C:\Windows\System
　Windows NT/2000 の場合
＜Windowsシステムフォルダ＞ ＝ C:\WinNT\System32
Windows XP/Server 2003 の場合
＜Windowsシステムフォルダ＞ ＝ C:\Windows\System32
です。

※HOSTSファイルはWindowsの種類とインストール時の設定などにより異なります。標準設定では、

Windows 95/98/Me の場合
　HOSTSファイル ＝ C:\Windows\hosts
Windows NT/2000 の場合
　HOSTSファイル ＝ C:\WINNT\System32\drivers\etc\hosts
Windows XP/Server 2003 の場合
　HOSTSファイル ＝ C:\Windows\System32\drivers\etc\hosts
　です。

[その他の用語については用語集をご覧ください。]

このウイルスに関しては次の情報も参照してください。
対応方法
詳細
感染状況

情報公開日: 2007/09/10

ウイルスデータベース検索

このウイルス情報に関して. こちらのアンケートにお答えください。