ウイルス情報

かかりやすさ:中

( Worm.NetSky.af )

メール添付ファイルから感染する[メール無断送信]ワーム

別名_
W32/Netsky.ag@MM、W32.Netsky.AD@mm、WORM_NETSKY.AF
更新日:
2004年10月13日(水)
■感染したらどうなる
  • パソコン内のメールアドレスを勝手に探し出し、差出人を偽ったメールを送信します。また、ファイル共有フォルダにウイルスが大量コピーされる可能性があります。感染には気がつきにくいですが、パソコンが急に重く感じられるときは感染の疑いがあります。
■感染しないためには
  • 心当たりのない件名や本文のメールが送られてきたら、添付ファイルを実行せずに削除してください。
    (ウイルスが添付されている可能性のある件名や本文の例は、詳細情報を参考にしてください。)
■どうすれば直る
  • 「ウイルスセキュリティ」は、すでにこのウイルスに対応済みです。ご安心ください。
■詳細情報
  • 送信されるメールの形式は以下の通りですのでご注意ください。
    差出人:感染したパソコンから勝手にメールアドレスを取得し、なりすまします。

    件名:以下の可能性があります。
    0123456789
    Abra rapido isso!!!!
    acrdito que em voce!!!
    algo a mais
    AmaVoce
    amor me liga
    AninhaPutinha +55operado6992292246
    arquivo zipado PGP???
    Boleto Pague
    campanhadafome
    encontro voce!
    estou doente veja!!!
    falea verdade!!!
    ferias nos E.U.A
    ganhe muita grana
    gostaria disso e voce???
    grana
    Hackers do Brasil
    Lembra?
    me diz o queacha?
    me veja peladinha
    Medical Labs Exames!!!
    meu telefone liga
    olha que isso!!!
    parabens!
    PizzaVeneza!
    Policia SP
    pq nao me liga??
    preenche ai ta bom
    promocao de viajens de fim de ano
    Proposta de emprego!!
    receitas de bolo!!
    retorna logo isso!!
    reza de sao tome!!!!.
    sinto voce!!
    sua conta bancaria zerada
    Sua Conta!!
    Surto :(
    te amo!
    tudo sobre voce sabe
    Vacina contra o HIV!!
    ve ai logo ta
    veja detalhes!!!.
    veja o que tem no zip e me liga
    voce passou :D!!!

    本文:以下の可能性があります。
    PizzaVeneza!
    preenche ai ta bom
    encontro voce!
    veja detalhes!!!.
    reza de sao tome!!!!.
    Abra rapido isso!!!!
    AmaVoce
    AMA!
    ve ai logo ta
    voce passou :D!!!
    arquivo zipado PGP???
    retorna logo isso!!
    me diz o queacha?
    estou doente veja!!!
    Proposta de emprego!!
    tudo sobre voce sabe
    promocao de viajens de fim de ano
    acrdito que em voce!!!
    receitas de bolo!!
    veja o que tem no zip e me liga
    Boleto Pague
    Sua Conta!!
    Policia SP
    te amo!
    parabens!
    olha que isso!!!
    sua conta bancaria zerada
    Vacina contra o HIV!!
    Surto :(
    ferias nos E.U.A
    meu telefone liga
    Medical Labs Exames!!!
    Hackers do Brasil
    amor me liga
    Lembra?
    grana
    sinto voce!!
    pq nao me liga??
    vaca
    campanhadafome
    ganhe muita grana
    falea verdade!!!
    algo a mais
    gostaria disso e voce???
    me veja peladinha

    添付ファイル:以下の可能性があります。
    agradou
    agua!
    AIDS!
    banco!
    bingos!
    botao
    brasil!
    carros!
    circular
    contas!!
    criancas!
    dinheiro!!
    email
    festa!!
    flipe
    grana
    grana!!
    imposto
    impressao!!
    jogo!
    lantrocidade
    LINUSTOR
    loterias
    lulao!
    massas!
    missao
    morto
    pescaria por kilo
    revista
    robos!
    sampa!!
    sorteado!!
    Sua saude esta bem?
    tetas
    vadias!
    vips!
    war3!
    zerado
    次のいずれかの拡張子が付いている可能性があります。
    .pif
    .com
    .scr
    .bat
    .zip
  • レジストリの値を作成
    添付ファイルを実行すると、ワームをMsnMsgrs.exe としてウィンドウズディレクトリに自分自身を保存します。
    %WinDir%\MsnMsgrs.exe

    システム起動時にウイルスが実行されるように、レジストリの値を作成します。
    HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "MsnMsgr" = %WinDir%\MsnMsgrs.exe -alev

    %WinDir%は、ウィンドウズディレクトリです。
  • 大量メール送信
    このウイルスは、感染したパソコン内を検索して、以下の拡張子のファイルから、ウイルスのコピーの送り先とするためのメールアドレスを抜き取ります。
    .adb
    .asp
    .dbx
    .doc
    .eml
    .htm
    .html
    .php
    .pl
    .php
    .rtf
    .uin
    .vbs
    .wab
    .oft
    .sht
    .tbb
    .txt
  • 自分自身を大量コピー
    「Shar」または「Sharing」という名前を含むフォルダ名を探し出し、以下のファイルを作成します。
    aninha gatinha!.zip.scr
    barrio.scr
    cafe!!.zip.scr
    Canaval2004!.jpg.pif
    Carnaval em Salvador!!.zip.scr
    caspa.scr
    celulares!!.zip.scr
    clica ai logo meu.scr
    comoserrico!.zip.scr
    importante!!!!!.zip.scr
    minhavida!.zip.exe
    MulataDandoOcujpg.scr
    multas.pif
    paula!.scr
    puteiros!!.scr
    receitas de bolo!!.zip.scr
    rede globo tv!.zip.scr
    ResidentEvil2.zip.scr
    rocha.scr
    traficoemSP!.scr
    vadias peladas!!.scr
    vida!!.zip.scr
    VivaNaBaia!.scr
    vota!.zip.scr