メールおよびP2Pソフトを介して感染 Netsky.Bウイルス

 ウイルス対策ソフトベンダー各社は、P2Pファイル交換/共有ソフトのシェアフォルダーに感染するウイルスを警告した。シマンテックは「W32.Netsky.B@mm」として危険度4、トレンドマイクロは「WORM_NETSKY.B」として危険度中で注意を呼びかけている。トレンドマイクロによると、日本やドイツなどを中心に感染が報告されているという。

 Netsky.Bはメールの添付ファイルで感染を広げるほか、“Share”または“Sharing”の文字列を含むフォルダーを検索して自身をコピーする。これは、P2Pファイル交換/共有ソフトを用いて感染を広げるための行動だ。なお、Netsky.Bが送信するメールのタイトルや本文は複数のパターンが用意されている。

 これらメールなどを経由して感染するウイルス本体のファイルは、Wordのアイコンになっており、初めて実行された際には「The file could not be opened!」のメッセージがダイアログで表示される。その後、Windowsのシステムフォルダに「SERVICES.EXE」のファイル名でウイルス本体をコピーし、Windowsの起動時に自動的に実行され、感染を広げるための行動が実行される。

 なお、今のところ特定のサイトに対するDoS攻撃やバックドアを仕掛けるといった行動は確認されていない。

印刷する
SNSでシェア
SpecialPR

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

メールマガジンを配信中
メールマガジンを配信中

国内外の業界動向、AIやクラウドなどの最新技術、キャリア情報など今知りたい情報をまとめてお届けします。

いますぐご登録

本日の新着記事

アクセスランキング

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
  6. 6
  7. 7
  8. 8
  9. 9
  10. 10

ITmedia NEWS SNS

X @itmedia_newsをフォロー

インフォメーション

ITmediaNEWSをフォロー

あなたにおすすめの記事PR