[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[jamsat-bb:11461] Re: Virus Alart W32/Klez.h@MM
7N4IUR / 福田 です。
At 21:09 +0900 02/04/22, ji1izr/Masahiro Sanada wrote:
> ji1izr/眞田です。
[snip]
> しかも、他の方のウィルスバスターfor@○○から
> 私がウィルスに感染しているとのアラートが送られて
> 来ていました。
実は、私のところにも眞田さんのアドレスを騙ったものが来ました。他
には「Next Satellite」なんて、思わず私が飛びつきそうなタイトルの
ものも送られて来ました。
前の投稿にも書きましたが、W32/Klez.h@mmはアドレスブックなどを調べ
て、適当なアドレスを発信元として使用するので、逆に眞田さんからの
メールではないと判断しました（笑）
W32/Klez.h@mmは、「MIMEヘッダが壊れているメールの添付ファイルは、
内容を確認するために無条件で実行してしまう」という穴を利用してい
ます。穴の開いたままの方、誰なんでしょうね…(^^;
再度書いておきますが、参考になるのは、以下のURLです。
http://www.symantec.com/region/jp/sarcj/data/w/w32.klez.h%40mm.html
http://www.microsoft.com/japan/technet/treeview/default.asp?url=/JAPAN/techn
et/security/bulletin/ms01-020.asp
*******************************************************
* It is only Knock and Know-All, but I like It... *
* Shinji 'hige' Fukuda @ Tokyo, Japan *
* Amature Radio Station 7N4IUR / GL: PM95TQ *
* hige@st.rim.or.jp / 7n4iur@7n4iur.com *
* http://www.7n4iur.com/ *
*******************************************************
-------------
JAMSAT BB Mailing List
http://www.jamsat.or.jp/infoserv/mlist.html