モグラのウィルス教室(その4 Goner)

「W32/Aliz.A」  「W32/Badtrans.B」  「ウィルスメール対処法」  「Goner.A」  I.Eのバグ  「W32/Meldal.C」 


「JS_Exception」 MYPARTY.A PE_MAGISTR.A 
WORM_FBOUND.C
WORM FRETHEM

JDBGMGR.EXE BUGBEAR VBS/Redlof  MSBlaster  Sobig.F

Visual Basicで作成された「W32.Goner.A」にご注意 !! 

 12月4日、ドイツで発見されたウィルスで、感染被害報告が増加しています。ご注意を!

◎これがワームウイルス「Goner.A」だ!

「W32/Goner.A@mm」ウイルスのメール情報


W32.Goner.A@mmは、Visual Basicで書かれた大量メール送信型ワームです。
このワームはMicrosoft Outlookを使った電子メールだけでなく、(注)ICQネットワークを介しても感染を拡大するおそれがあります。

自身のコピーをOutlookのメールやICQのメッセージに添付して任意の宛先に送信し、ネットワーク上で自己増殖するワーム活動を行います。
単体で動作する独立したプログラムですので、他のファイルへの感染活動はありません。

 このプログラムはVisualBasicで作成されていますので、必要なランタイムがない場合には実行しません。
 また、添付ファイルを実行しない限り、発病はしません。怪しいメールは、すぐに削除をして下さい。

(注)ICQとは?・・・【ICQ道場】のHPをご覧下さい

1.こんなメールが来たら怪しい!

 件名: "Hi"

 メール本文:

 "How are you ?
 When I saw this screensaver, I immediately thought about you
 I am in a harry, I promise you will love it!"

 添付ファイル名: "gone.scr"


2.発病したらこんなメッセージが!
 (1)プログラムが実行されると右図のメッセージボックスが表示されます。

 (2)「gone.scr」という名前のファイルを添付したメールを任意のアドレスに送信します。



3.もっと詳しい内容は

 シマンテック社のHP
  ・・・http://www.symantec.com/region/jp/sarcj/data/w/w32.goner.a%40mm.html

 トレンドマイクロのHPへ
  ・・・http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_GONER.A

「W32/Aliz.A」  「W32/Badtrans.B」  「ウィルスメール対処法」  「Goner.A」  I.Eのバグ  「W32/Meldal.C」  「JS_Exception」

MYPARTY.A PE_MAGISTR.A WORM_FBOUND.C WORM FRETHEM

JDBGMGR.EXE BUGBEAR VBS/Redlof  MSBlaster  Sobig.F 




「お助け大明神」モグラ宛のメール mogura@ybok.jp へ