拡張子が非表示のため判別しづらいウイルス「VBS.Stages.A」への各社対応状況 | ScanNetSecurity
2026.09.19(土)

拡張子が非表示のため判別しづらいウイルス「VBS.Stages.A」への各社対応状況

 新種ウイルス「VBS.Stages.A」がアメリカで発見されアンチウイルス各社は対応状況を発表した。このウイルスはワームに分類されるもので、「ラブレター」同様メールに添付され、Outlookや、mIRC、Pirchを使用したIRCを経由して増殖していく。添付されている「LIFE_STAG

製品・サービス・業界動向 業界動向
 新種ウイルス「VBS.Stages.A」がアメリカで発見されアンチウイルス各社は対応状況を発表した。このウイルスはワームに分類されるもので、「ラブレター」同様メールに添付され、Outlookや、mIRC、Pirchを使用したIRCを経由して増殖していく。添付されている「LIFE_STAGES.TXT.SHS」というファイルを実行すると、メモ帳を使ってテキストファイルを表示し、そのテキストを読んでいる間にスクリプトが実行されシステムの変更や感染を広げるためのスクリプトの変更などを行い、アクセス可能な全てのネットワークドライブに自身をコピーしていく。その後アドレス帳等を使用して「LIFE_STAGES.TXT.
SHS」を添付したメールを送信する。送信の際にメールの件名は12の文字列の中からランダムに選択され送信の度に違う件名となる。なお、本文は英文である。「VBS.Stages.A」の特徴として、発見の難しいポリモーフィック型ワームであること、スクラップオブジェクトファイルであるため特別なレジストリ設定をしなければ拡張子が表示されないので、ファイル名だけではウイルスであることを判別できないという2点が挙げられる。各社の対応は以下の通り。


◆トレンドマイクロ(パターンファイル731以上で対応)
ウイルス情報
http://www.trendmicro.co.jp/virusinfo/vbsstages.htm
ダウンロードサイト
http://www.trendmicro.co.jp/support/index_download.htm

◆日本エフ・セキュア
ウイルス情報
http://www.f-secure.com/v-descs/stages.htm

◆シー・エス・イー
(このウイルスIDはSophos Anti-Virus Ver 3.36で含まれる予定)
ウイルス情報
http://www.cseltd.co.jp/security/sav/virusinfo/analyses/vbsstagesa.htm
ideファイルダウンロードサイト
http://www.sophos.com/downloads/ide/stages-a.ide

◆シマンテック(2000年6月20日付以降のウイルス定義ファイルで対応)
ウイルス情報
http://www.cseltd.co.jp/security/sav/virusinfo/analyses/vbsstagesa.htm
ウイルス定義ファイルのダウンロードサイト
http://www.symantec.com/region/jp/sarcj/download/download.html

◆日本ネットワークアソシエイツ(対応DATファイル4082で対応)
ウイルス情報
http://www.nai.com/japan/virusinfo/virS.asp?v=IRC/Stages.worm&a=S
DATファイルダウンロードサイト
http://www.nai.com/japan/download/dat4.asp


《ScanNetSecurity》

PageTop

アクセスランキング

  1. サーバ上にバックドア等の不正プログラムを設置 ~ 繋が運営するコーポレートサイトに不正アクセス

    サーバ上にバックドア等の不正プログラムを設置 ~ 繋が運営するコーポレートサイトに不正アクセス

  2. ウェブ画面設定誤りが原因「オペラ銀河鉄道の夜」合唱申込フォーム入力の個人情報が閲覧可能に

    ウェブ画面設定誤りが原因「オペラ銀河鉄道の夜」合唱申込フォーム入力の個人情報が閲覧可能に

  3. データベース内の全てのデータを削除 ~「コープやまぐちLINEミニアプリ」に不正アクセス

    データベース内の全てのデータを削除 ~「コープやまぐちLINEミニアプリ」に不正アクセス

  4. 警察官を名乗る者から「捜査に必要と求められ」~ 安藤ハザマの名刺情報 5,000件が流出

    警察官を名乗る者から「捜査に必要と求められ」~ 安藤ハザマの名刺情報 5,000件が流出

  5. さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

    さくらインターネットが不正アクセス調査結果を発表「さくらのレンタルサーバ」全サーバ再構築など再発防止策を掲げる

ランキングをもっと見る
PageTop