  |
  |
|
|
情報番号：800026【更新日：2005.05.09】 |
 文末にあるアンケートにご協力ください |
 |
|
|
|
 |
コンピュータウイルス「W32.Sober.O@mm」について |
|
|
|
|
| 対応機種 | |
| 対象OS | Windows Vista(R), Windows(R)95, Windows(R)98, Windows(R)98 Second Edition, Windows(R)Me, Windows(R)2000, Windows(R)XP, Windows(R)XP TabletPC Edition, Windows(R)XP Media Center Edition 2004 |
| カテゴリ | ウイルス情報,ウイルス |
 |
回答・対処方法 |
内容と対応2005年5月2日頃から、「W32.Sober.O@mm」と呼ばれるワームウイルスが感染を広めています。
「W32.Sober.O@mm」は、侵入先のコンピュータから収集したメールアドレスに対して自分自身を添付ファイルとして送信する大量メール送信型ワームです。このワームは、拡散するため独自のSMTPエンジンを使用します。メールは英語またはドイツ語で記述される可能性があります。
■名称
「W32.Sober.O@mm」
※名称はウイルス検索/駆除を提供している各ソフトメーカで異なります。
・W32/Sober.p@MM
・W32/Sober-N
・W32.Sober.N
・WORM_SOBER.S
・Sober.P
■症状
感染したコンピュータで発見したメールアドレスに対し、独自のSMTPエンジンを使用して、自分自身を添付ファイルとして大量にメールを送信します。
| ドイツ語の場合 件名： ＜以下のいずれか＞Ihr Passwort Mail-Fehler! Ihre E-Mail wurde verweigert Ich bin's, was zum lachen ;) Glueckwunsch: Ihr WM Ticket WM Ticket Verlosung WM-Ticket-Auslosung 本文：＜以下のいずれか＞
添付ファイル： ＜以下のいずれか＞LOL.zip autoemail-text.zip _PassWort-Info.zip Fifa_Info-Text.zip okTicket-info.zip 英語の場合
|
--詳細--
・Windows(Winnt)フォルダ\Connection Wizard\Statusに以下のファイルを作成します。
csrss.exe
packed1.sbr
packed2.sbr
packed3.sbr
services.exe
smss.exe
sacri1.ggg
・Windows\system32(Windows\system、Winnt\system32)に以下のファイルを作成します。
adcmmmmq.hjg
langeinf.lin
nonrunso.ber
seppelmx.smx
xcvfpokd.tqa
・レジストリの値を変更します。
・ネットワーク接続の確認をします。
・感染したパソコンから電子メールを探し出し、ワームメールを送信します。
■対処方法
株式会社シマンテック
・「W32.Sober.O@mm」に関する詳細
≪関連情報≫
・マカフィーウイルススキャンをインストールしている場合は、以下のリンクをご参照ください。
・Norton Internet Securityをインストールしている場合は、以下のリンクをご参照ください。
・Norton AntiVirusをインストールしている場合は、以下のリンクをご参照ください。
・ウイルスバスターをインストールしている場合は、以下のリンクをご参照ください。
以上
「dynabook.com」のトップへ
このページのトップへ