エンタープライズ:ニュース 2003/08/11 20:32:00 更新


「ぬるぽ」 Winnyで広がるワームが出現

 シマンテックはこのほど、ファイル共有ソフト「Winny」を介して広がるワーム「W32.HLLW.Antinny」を警告した。ダメージは「低」だが、感染力は「中」としている。

 Visual C++で書かれたワーム。実行すると「圧縮フォルダは無効であるか、または壊れています。」との偽のエラーメッセージを表示する。

04.jpg
 感染すると表示される偽のエラーメッセージ

 システムに自身をコピーする際、「ガンダム」「レア」「同人誌」「触手」「エミュレーター」「.mpg」など、Winnyの「Down」フォルダ内のファイル名かワーム自身が持つリストからランダムに選んだ単語をファイル名に使用する。

 その上で自身をLZH形式で圧縮し、.jpgファイルをWinnyの「Up」フォルダに投下。さらにWinnyの「Cache」フォルダの内容を削除する。

 さらにWin.iniファイルに以下のセクションを追加する。

 [ぬるぽ]

 ぬるぽ=C:\Winny2\

関連リンク
▼シマンテック「W32.HLLW.Antinny」情報

[ITmedia]