 |
|
検出した場合の対処方法 |
|
|
共有フォルダ等で検出した場合
対象のファイルが身に覚えのないファイル名の場合は、そのファイル自身がウイルスそのものである可能性が高いので、駆除ではなくすべて削除をしてください。これにより2次感染、3次感染を防げます。また、自分が作成したデータ等に感染していた場合は、駆除が可能な場合もありますが、駆除のボタンが押せない状態もしくは駆除しても失敗する場合は、すでに元のデータの戻せない状態までデータが書き換えられている場合もあります。この場合もすべて削除してください。
電子メール受信中に検出した場合
メール受信中(POP3経由)に受け取ろうとしたメールの添付ファイルに対して検出されますので、安全のため添付ファイルのみではなく、受け取ったメール自身は削除してください。
|
|
解説での表記(用語)について |
|
|
以下の説明文では、Windowsオペレーティングシステムがインストールされたディレクトリを%windir%
と表記しており、インストール時の設定により異なる場合があります。%windir% のサブディレクトリである"System"や"System32"は
%system% と表記しています。
|
|
解説 |
|
|
■侵入(インストレーション)について
Win32/Scano.NBC ワームが実行されると、ワームは次のファイル名を使って自分自身を %windir%
へコピーします。
次のレジストリの登録をします。
| |
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Image File Execution Options\explorer.exe]
"
Debugger" = "%windir%\csrss.exe" |
■電子メール経由の拡散について
ワームはさらに拡散するために、次の拡張子の1つのローカルファイルより電子メールアドレスを捜します。
| |
.adb
.asp
.cfg
.cgi
.dbx
.dhtm
.dhtml
.eml
.htm
.html
.jsp
.mbx
.mdx
.mht
.mmf
.mra
.msg
.nch
.ods
.oft
.php
.pl
.sht
.shtm
.stm
.tbb
.txt
.uin
.wab
.wsh
.xls
.xml |
次の文字列を含むアドレスは避けられます。
| |
2003
2004
2005
2006
---
..
.0
.00
.1
.2
.3
.4
.5
.6
.7
.8
.9
.gif
.qmail
@.
@avp.
@example.
@foo
@iana
@messagelab
@microsoft
@subscribe
abuse
admin
anyone@
bsd
bugs@
cafee
certific
contract@
feste
free-av
f-secur
gold-certs@
google
help@
icrosoft
info@
kasp
linux
listserv
local
Mailer-Daemon@
news
nobody@
noone@
noreply
ntivi
panda
pgp
postmaster@
rating@
root@
samples
sopho
spam
spm111@
support
torvalds@
unix
update
winrar
winzip
|
電子メールの件名(Subject)は、次のうちの1つです。
| |
- He, where are you?
- Hi! I'm waiting you online today!
- Hi! Please write to me urgently!
- Hi!!! How's the mood?
- Hi, drop me a line!!!
- Hi, what's up?
- Re: Call me!
- Re: How's the mood?'
- Re: When you're gonna answer me?
- Re: Where are you?
- Re: Where have you been?
- Re: write to me!
- When you're gonna answer me?
- Will you be online today?
|
電子メールの本文(Body)は、次のうちの1つです。
| |
Hi!!!!! You haven't been writing for
a long time. I began to worry) Where have
you been? You remember, you've asked a
progy from me? I've finally found it, so
here it is. Check it out if this is what
you've been looking for... bye |
| |
Hi, what's up? Will you show
up online today?
Drop me a line in ICQ, ok? Btw, I'm sending
you the docs you've been looking for, find
them attached. Check them out, ok? |
| |
Hi!
I'm coming to you tomorrow, ok? When you are
going to be home?
You remember, you've asked some docs. Please
find them attached. Check and see what's inside.
That's it. Bye, till tomorrow... |
| |
Hi!
You disappeared again. If you come online,
drop me a line, ok?
Btw, I sent you those docs that you've been
looking for. Check them out. Bye! |
| |
Hi, give me a call just when
you got the message! I'm tired of waiting.
Btw, I'm sending that program that you've been
looking for. Check it out. Appears to be that
one. Bye! |
| |
Hi, what's up? If you have time
tomorrow, please come over. After midday. By
the way, don't forget to check the enclosed
documents. Bye. See you tomorrow. |
| |
Hi, I got a free day tomorrow,
and I'm waiting for you. Please come after
midday. By the way, I'm sending you the documents
that you've been asking for. Read them out...
Bye! |
| |
Hi, how are you? What are your
plans today? If you have time, please come
over, and don't forget to check the program
attached. Bye! |
| |
Hi, what's you gonna do today?
I'll come over tonight! By the way, don't give
anyone this funny program I'm sending. Check
it out. Bye! |
| |
Hi, I found that program you
asked for. Find it attached. Bye. |
| |
Hi, I saw you around today, but
you didn't noticed me ( If you're gonna be
at home, give a call, ok? By the way, check
this file I'm sending. A very interesting program... |
| |
What's up! You haven't been writing
for a long timeu I got news. I've finally that
program you neededu I'm sending it out. Use
it. Bye! |
| |
Hi, drop me a line today, ok?
And see the program I'm sending. Bye! |
| |
Hi, drop me a line if you can.
Btw, I have a new ICQ. Please don't forget
to check the attached documents. Bye. |
| |
Hi! How are you? Drop me a line
if you can. I found your documents and I'm
emailing them to you. Bye. |
添付ファイルはワームの実行可能な形式で、HTAによるドロッパースクリプトが使われます。このファイル名は次の文字列より組み合わせて作られます。
| |
Archive
backup
confidential
COOL
Document
File
Fotos
images
Important
Message
New
Passwords
private
README
Readme
secret
your_documents |
ファイル名は、次の拡張子を持ちます。
■共有フォルダ経由の感染について
このワームは、いくつかの共有フォルダを探します。もし、次の文字列の1つが含まれているフォルダ名と一致させます。
| |
bear
donkey
download
ftp
htdocs
http
icq
kazaa
lime
log
morpheus
mule
pub
shar
source
upload |
これらは、いくつかのインスタントメッセンジャーとP2Pソフトウェアによって共有します。実行可能なワームは、次のファイル名を使ってコピーされます。
| |
1
1001 Sex and more.rtf
3D Studio Max 6 3dsmax
ACDSee 10 full
Adobe Photoshop 10 full
Adobe Premiere 10
Ahead Nero 8
Altkins Diet.doc
American Idol.doc
anthrax.doc
Arnold Schwarzenegger.jpg
Best Matrix Screensaver new
Britney sex xxx.jpg
Britney Spears and Eminem porn.jpg
Britney Spears blowjob.jpg
Britney Spears cumshot.jpg
Britney Spears fuck.jpg
Britney Spears full album.mp3
Britney Spears porn.jpg
Britney Spears Sexy archive.doc
Britney Spears Song text archive.doc
Britney Spears.jpg
Britney Spears.mp3
Clone DVD 6
Cloning.doc
Cracks & Warez Archiv
Dark Angels new
Dictionary English 2004 - France.doc
DivX 8.0 final
Doom 3 release 2
DrWeb 4.7 Full installer
E-Book Archive2.rtf
Eminem blowjob.jpg
Eminem full album.mp3
Eminem Poster.jpg
Eminem sex xxx.jpg
Eminem Sexy archive.doc
Eminem Spears porn.jpg
Eminem.mp3
From me with love
Full album all.mp3
Gimp 1.8 Full with Key
Harry Potter 1-6 book.txt
Harry Potter 5.mpg
Harry Potter all e.book.doc
Harry Potter and the Sorcerer's Stone game
Harry Potter e book.doc
Harry Potter game
Harry Potter.doc
How to hack new.doc
Internet Explorer 9 setup
Kaspersky Internet Security 6.1 KeyALL
Kaspersky`s Pub 6.0 Ultimate
Kazaa Lite 4.0 new
Kazaa new
Keygen 4 all new
Learn Programming 2004.doc
Lightwave 9 Update
Magix Video Deluxe 5 beta
Matrix 3 .mpg
Microsoft Office 2003 Crack best
Microsoft WinXP Crack full
MS Service Pack 6
Norton Antivirus 2005 beta
Nostradamus.doc
Opera 11 free
Osama Bin Laden.jpg
Osama bin Laden.mpg
Partitionsmagic 10 beta
Porno Screensaver britney
RFC compilation.doc
Ringtones.doc
Ringtones.mp3
Saddam Hussein.jpg
Screensaver2
Serials edition.txt
Smashing the stack full.rtf
source code
Star Office 9
Taliban
Teen Porn 15.jpg
The Sims 4 beta
Ulead Keygen 2004
Vista review.doc
Visual Studio Net Crack all
WinAmp 13 full with sources
Windows 2003 crack
Windows Vista Sourcecode.doc
Windows XP crack
WinXP eBook newest.doc
World Trade Center last video.mpeg
XXX hardcore pics.jpg
Yellow Pages |
ファイル名は、次の拡張子の1つを持ちます。
|
