アンチウイルスツールを装うForlorn.Fワーム

　アイ・ディフェンス・ジャパンからの情報によると、Forlorn.F（別名Soltern.C、Sytro.R）は、電子メールとピアツーピア（P2P）ファイル共有ネットワークを介して拡散する新型のワームである。悪意のある添付ファイルを実行すると、このワームが偽のエラーメッセージを

国際海外情報

18 views

2002.12.5 Thu 12:00

　アイ・ディフェンス・ジャパンからの情報によると、Forlorn.F（別名Soltern.C、Sytro.R）は、電子メールとピアツーピア（P2P）ファイル共有ネットワークを介して拡散する新型のワームである。悪意のある添付ファイルを実行すると、このワームが偽のエラーメッセージを表示する。Forlorn.Fは、Windowsディレクトリーに自己コピーを作成する。さらに、Windowsレジストリを変更し、Windows起動時にワームを実行する。また、人気の高いダウンロードファイルの名前を使って複数の自己コピーを作成し、感染コンピューターに関連ソフトウェアがインストールされている場合は、この新規ディレクトリーをKaZaAおよびMorpheusファイル共有ネットワーク上で共有する。さらに、専用のSMTP（Simple Mail Transfer Protocol）エンジンを利用して、Windowsアドレス帳 (WAB) 内の全てのアドレスに悪意のある電子メールを送信する。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【09:59 GMT、12、04、2002】

《ScanNetSecurity》