News:ニュース速報 2003年3月26日 09:19 PM 更新

LovGateに亜種、txtファイルにワーム実行を関連付け

トレンドマイクロは、2月に流行したワーム「LovGate」の亜種「WORM_LOVGATE.G」が見つかったとして警告した

 トレンドマイクロは3月25日、2月に流行したワーム「LovGate」の亜種「WORM_LOVGATE.G」が見つかったとして警告した。危険度は「低」としているが、国内で被害が確認されているため注意を呼び掛けている。

 同ワームは電子メールで拡散する。実行すると、Windowsシステムフォルダなどに自身のコピーを作成。Windowsレジストリを書き換え、システム起動時にワームが自動実行されるよう設定するほか、txtファイルとワームを関連付け、txtファイルを開くたびにワームも実行されるようにしてしまう。

 さらにネットワーク上のIPC共有に侵入を試みる。「admin」「password」といったパスワード候補を用意しており、安易なパスワードを設定した場合は侵入を許してしまい、Microsoft NetWork FireWall Servicesとして起動。アクセス可能なネットワーク共有フォルダに自身のコピーを作成する。

関連記事
▼ LovGateワーム、日本などで感染拡大
▼ 「LovGate」に国内各社が警告

関連リンク
▼ トレンドマイクロ「WORM_LOVGATE.G」詳細

[ITmedia]

Copyright © ITmedia, Inc. All Rights Reserved.