検出した場合の対処方法

共有フォルダ等で検出した場合

対象のファイルが身に覚えのないファイル名の場合は、そのファイル自身がウイルスそのものである可能性が高いので、駆除ではなくすべて削除をしてください。これにより2次感染、3次感染を防げます。また、自分が作成したデータ等に感染していた場合は、駆除が可能な場合もありますが、駆除のボタンが押せない状態もしくは駆除しても失敗する場合は、すでに元のデータの戻せない状態までデータが書き換えられている場合もあります。この場合もすべて削除してください。

電子メール受信中に検出した場合

メール受信中(POP3経由)に受け取ろうとしたメールの添付ファイルに対して検出されますので、安全のため添付ファイルのみではなく、受け取ったメール自身は削除してください。

解説での表記(用語)について

以下の説明文では、Windowsオペレーティングシステムがインストールされたディレクトリを%windir% と表記しており、インストール時の設定により異なる場合があります。%windir% のサブディレクトリである"System"や"System32"は %system% と表記しています。

解説

■侵入(インストレーション)について

VBS/Iisela.A ワームが実行されると、ワームは次のフォルダを作成します。

ワームのファイルは、次のファイル名を使ってコピーされます。

フォルダの内容は、WinRARもしくはWinZIPを使って圧縮され、次のファイルが生成されます。

ワームは自分自身を次の場所へコピーします。

次のファイルが作成されます。

これらは、ワームのファイルへのショートカットです。

ワームは、システムが開始される毎に実行できるよう、次のレジストリを登録します。

次のレジストリを登録します。

■電子メール経由の拡散について

ワームはさらに拡散するために、次の拡張子の1つのローカルファイルより電子メールアドレスを捜します。

送信の電子メールのテキストは、スペイン語です。件名(Subject)は、次の内容です。

メッセージ本文(Body)は、次のうちの内容です。

添付ファイルはワームが含まれるZIP形式で圧縮されたファイルで、ファイル名は次の通りです。

さらにワームは、次のサーバーで様々なアドレスの電子メールを送信します。

この時の件名(Subject)は、次の通りです。

この時の本文(Body)は、次の通りです。

メッセージには、次のファイルへのリンクが含まれています。

■共有フォルダ経由の拡散について

ワームは、ネットワークドライブを探します。ワームのファイルは次のファイル名を使ってコピーされます。

■その他の情報

次のプログラムを終了させます。

いくつかのユーザーのログオンパスワードは、次のものに変更されます。