マクロコードにVBSコンポーネントを隠すCianワーム

　アイ・ディフェンス・ジャパンからの情報によると、Cianは、電子メール、VBSファイル、インターネットリレーチャット、Microsoft Wordの感染文書を介して拡散する新種のワームである。実行されると、ローカルドライブ上に複数の自己コピーを作成しようとする。IRC上で

国際海外情報

2003.1.7 Tue 12:00

　アイ・ディフェンス・ジャパンからの情報によると、Cianは、電子メール、VBSファイル、インターネットリレーチャット、Microsoft Wordの感染文書を介して拡散する新種のワームである。実行されると、ローカルドライブ上に複数の自己コピーを作成しようとする。IRC上で拡散するため、ローカルコンピューター上の複数のファイルを変更する。この結果、ワームはIRCと一緒にメモリーで動作し、感染ユーザーと同じIRCチャネルにいる他のユーザーに自己コピーをアップロードする。さらに、マクロウイルスとして拡散するため、Microsoft Wordのテンプレートファイルに感染する。ワームは、その後開かれる他のWord文書に感染しようとする。この複合型脅威のVBSコンポーネントはマクロコードに内蔵されているため、Word文書またはVBS電子メール添付ファイル、ファイル共有を介して拡散する。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【20:18 GMT、01、05、2003】

《ScanNetSecurity》