News:ニュース速報 | 2003年5月19日 03:37 PM 更新 |
シマンテックは5月18日、マイクロソフトのユーザーサポート担当を装ったメールでPCに侵入する「W32.HLLW.Mankx@mm」について警告した。
自身の複製を、From欄が「support@microsoft.com」のメールでばらまくワーム。Subjectは「Your details」「Approved (Ref: 38446-263)」「Your password」など、添付ファイルは「Your detail.pif」など拡張子が.pifになっている点が特徴だ。
実行してしまうと、独自SMTPエンジンを使って同様のメールを大量に送信するワーム活動を開始する。駆除の際には改変されたレジストリの復旧も必要になる。
関連リンク
[ITmedia]
Copyright © ITmedia, Inc. All Rights Reserved.