マカフィー・ドットコム

ウイルス情報　｜　製品紹介　｜　無料ダウンロード　｜　セキュリティBOX　｜　サポート情報　

W32/Bugbear@MM
（バグベアー）

種別：	Eメールワーム
危険度：	中（要警戒）
主な発病：	大量メール送信/セキュリティの弱体化/セキュリティ対策ソフトの動作の妨害
発見日時：	2002年9月30日（米国時間）
McAfee.com ウイルススキャンオンラインで検出・駆除可能（ファイルバージョン：4226のウイルス定義ファイルで対応済み。）

--2002年10月28日更新情報--

「W32/Bugbear@MM」の危険度が「中（要警戒）」に変更になりました。

--2002年10月4日更新情報--

「W32/Bugbear@MM」の危険度が「高」に上がりました。
さらに危険度が「高」に上がりました。感染が広がっていますのでご注意ください。

--2002年10月3日更新情報--

「W32/Bugbear@MM」の危険度が「中（要注意）」に上がりました。
このウイルスの感染が拡大しています。今後、このウイルスを元にしたもの（亜種）が流行する可能性もありますので、最新版へのアップデートを欠かさないようお願いいたします。

Bugbearウイルスとは？

Bugbearウイルスは、Eメールとネットワーク共有を使って感染を広げます。Eメールは、プレビューするだけで感染する可能性があります。Microsoft InternetExplorer5.01または5.5（SP2なし）をお使いの方は Microsoftのページより修正プログラムをダウンロードし、インストールしてください。また、Eメールの「差出人」を偽装することがあります。パソコン内のアドレスを使われる場合もありますので、注意が必要です。

このウイルスは、「トロイの木馬」と呼ばれるハッキングツールをパソコンにインストールします。このトロイの木馬には、キーボードで打ったキーを記録する特徴があるので、パスワードやクレジットカードの番号などの情報が盗まれる危険があります。また、ウイルス対策ソフトやファイアウォールが正常に機能しなくなることがあります。

感染した場合の症状

■	パソコン内のEメールアドレスにウイルスメールを勝手に送信します。
■	パスワードやカード番号といった重要情報が盗まれる（ハッキングされる）危険性が高くなります。
■	ウイルス対策ソフトやファイアウォールが正常に動作しなくなることがあります。
■	ウイルスが持つファイルの内容を、全てのネットワークプリンターから印刷し始める事があります。

対処方法

McAfee.comウイルススキャンオンラインでは、すでにこのウイルスに対応済みです。ウイルス定義ファイルの更新を行なって下さい。

	【アップデート方法】
	1.	画面右下のタスクトレイのアイコンをダブルクリックし、「McAfee.com セキュリティ・センター」を起動します。
	2.	画面上の[アップデート]ボタンをクリックします。
	3.	次の画面の[今すぐ確認する]をクリックします。
	4.	アップデートがお済みでない場合は、アップデートを開始する画面が表示されます。アップデートがお済みの場合は、「ご使用のMcAfee.com製品は、すべて最新です。」と表示されます。

		なお、上記の方法でアップデートできない場合は、こちらをご覧ください。

ウイルス詳細情報

■	このウイルスは、次のような電子メールで届きます。

	件名：以下のものが確認されています。これ以外にもランダムに件名がつけられることがあります。 Found 150 FREE Bonus! 25 merchants and rising Announcement bad news CALL FOR INFORMATION! click on this! Correction of errors Cows Daily Email Reminder empty account fantastic free shipping! Get 8 FREE issues - no risk! Get a FREE gift! Greets! Hello! history screen hotmail. I need help about script Interesting Introduction its easy Just a reminder Lost Market Update Report Membership Confirmation My eBay ads New bonus in your cash account New Contests new reading News Payment notices Please Help Report SCAM alert Sponsors needed Stats Today Only Tools For Your Online Business update various Warning! Your Gift Your News Alert 本文：メール本文は一定ではありません。また受信者のシステム内のファイル断片によって構成されている場合もあります。添付ファイル：以下のような文字列を含んでいる場合があります。 Card Docs image images music news photo pics readme resume Setup song video

■	感染の特徴

	・パソコン内に以下のファイルが存在する（はランダムな文字） %WinDir%ﾄSystem\*.EXE （ファイルサイズは50,688 もしくは 50,684 バイト） %WinDir%\**.DAT %WinDir%\**.DAT %WinDir%\System\**.DLL %WinDir%\System\***.DLL %WinDir%\System\*****.DLL ・36974番ポートが空いている

■	このウイルスは、次のような動作をすることが分かっています。

	・まず、自分自身を%WinDir%\Systemにコピーします。ファイル名は、「（ランダムな文字）.EXE」と付けられます。例えば、次のようなものがあります。 Win98 : C:\WINDOWS\SYSTEM\FYFA.EXE 2k Pro : C:\WINNT\SYSTEM32\FVFA.EXE ・また、次のレジストリが書き加えられます。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion RunOnce "%random letters%" = %random filename%.EXE (Win9x) ・スタートアップフォルダに、自分自身を「（ランダムな文字）.EXE」というファイル名で保存します。例えば、次のようなものがあります。 Win98 : C:\WINDOWS\Start Menu\Programs\Startup\CUK.EXE 2k Pro : C:\Documents and Settings\(username)\Start Menu\Programs\Startup\CYC.EXE

■	このウイルスは、パソコン内のアドレスを用いて差出人を偽装することができます。また、2つのアドレスを結合させて、偽装アドレスを作成することもあります。

	例：name1@domain1.com　＋　name2@domain2.com　＝　name1@domain2.com

■	このウイルスによる「トロイの木馬」は次のような特徴を持っています。

	・主だったウイルス対策ソフトやパーソナルファイアウォールを停止させます。・ハッカーが攻撃対象のパソコンに、ファイルを送ったり、盗んだり、プログラムを停止させたりすることができるようにします。　（例：通信のために36794番ポートを開きます）・このトロイの木馬は、McAfee.com ウイルススキャンオンラインでPWS-Hooker.dllとして検知されます。

■	このウイルスは、ネットワーク共有内のマシンのスタートアップフォルダに自分自身をコピーします。（ファイル名：（ランダムな文字）.EXE）

■	以下のセキュリティプログラムの動作を妨害します。

	ACKWIN32.exe F-AGNT95.exe ANTI-TROJAN.exe APVXDWIN.exe AUTODOWN.exe AVCONSOL.exe AVE32.exe AVGCTRL.exe AVKSERV.exe AVNT.exe AVP32.exe AVP32.exe AVPCC.exe AVPCC.exe AVPDOS32.exe AVPM.exe AVPM.exe AVPTC32.exe AVPUPD.exe AVSCHED32.exe AVWIN95.exe AVWUPD32.exe BLACKD.exe BLACKICE.exe CFIADMIN.exe CFIAUDIT.exe CFINET.exe CFINET32.exe CLAW95.exe CLAW95CF.exe CLEANER.exe CLEANER3.exe DVP95_0.exe ECENGINE.exe ESAFE.exe ESPWATCH.exe FINDVIRU.exe FPROT.exe IAMAPP.exe IAMSERV.exe IBMASN.exe IBMAVSP.exe ICLOAD95.exe ICLOADNT.exe ICMON.exe ICSUPP95.exe ICSUPPNT.exe IFACE.exe IOMON98.exe JEDI.exe LOCKDOWN2000.exe LOOKOUT.exe LUALL.exe MOOLIVE.exe MPFTRAY.exe N32SCANW.exe NAVAPW32.exe NAVLU32.exe NAVNT.exe NAVW32.exe NAVWNT.exe NISUM.exe NMAIN.exe NORMIST.exe NUPGRADE.exe NVC95.exe OUTPOST.exe PADMIN.exe PAVCL.exe PAVSCHED.exe PAVW.exe PCCWIN98.exe PCFWALLICON.exe PERSFW.exe F-PROT.exe F-PROT95.exe RAV7.exe RAV7WIN.exe RESCUE.exe SAFEWEB.exe SCAN32.exe SCAN95.exe SCANPM.exe SCRSCAN.exe SERV95.exe SPHINX.exe F-STOPW.exe SWEEP95.exe TBSCAN.exe TDS2-98.exe TDS2-NT.exe VET95.exe VETTRAY.exe VSCAN40.exe VSECOMR.exe VSHWIN32.exe VSSTAT.exe WEBSCANX.exe WFINDV32.exe ZONEALARM.exe