W32/WinExt.worm対策,

ウイルス情報ウイルス情報

ウイルス名W32/WinExt.worm
類別ウイルスファイルサイズ低最小定義ファイル
(初っ端に検出を確認したパブジョン)4063対応定義ファイル
(現在不可欠とされるパブジョン)4063 00/01/12

駆逐補足ウイルス駆逐のヒント
アウトラインウイルスのめりはり感染症状感染手立て駆逐手立て

これはMAPIをインストールしたEメールクライアントの未読メールに対し、自動的に応答メッセージを発信するInternetウイルスです。自動応答メッセージは容易なテキストが含まれたものであり、その内容は一定ではなく、ある書き出したからランダムに選ばれたものです。ファイル名は”TryIt.exe”です。応答メッセージに含まれると思われる本文には、以下のものがあります。

———————— “Salut [受信者の名前],


A+.”

————————

————————

“J ai bien recu ton message,

je m en occupe rapidement.

En attendant, regardes le fichier joint.”

————————

———————— “Hi [受信者の名前],

See You Soon”

————————

———————— “I need you to get me that doc now!

[発信者の名前]“

————————

———————— “A bientot.”

————————

添付ファイルのサイズは71,680バイトです。実行すると、自らを”WINEXT.EXE”というファイル名で

Windows\system (Win95/98)あるいはWinnt\system32 (WinNT)にコピーします。またWINEXT.DATも作成されます。


,W32/WinExt.worm対策