[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

[jamsat-bb:11449] Re: Virus Alart　W32/Klez.h@MM

JF6BCC 今石です。

At 2002/04/22 10:43:14 Shinji Fukuda wrote:
> 昨日あたりから、W32/Klez.h@MMと思われるウィルスが送られて来て
> います。

  そう言えば最近、多いですね。うちもメールクライアントが特殊で自動
実行される危険が無いので、ウィルスつきのメールが来ても、閲覧だけで
は感染せずに済みます。

> このウイルスは「差出人」を偽造（というか、アドレス帳から取得し
> たものを使用）するので、発信元が特定しにくいのですが…

  確かに。つい先ほどは K5OE Jerry からになっていたのでびっくりしま
したが、要は K5OE Jerry がアドレス帳に登録してある誰かから、なんで
すよね (^^;)。ヘッダ見たらチリ発だし (--;)。
  ところで、このメールが W32/Klez.h@MM かどうかは調べてない (すぐ
捨てた) のでわからないんですが、内容はこんな感じだったんですよ。

- - - - -
To:      jf6bcc@jamsat.or.jp
From:    K5OE
Subject: Worm Klez.E immunity
Date:    2002/04/22 12:06:17
Attach:  DELETED0.TXT, amsat[1].html

※ 原文は HTML 文章だがテキストに編集。

Klez.E is the most common world-wide spreading worm.It's very dangerous
by corrupting your files.
Because of its very smart stealth and anti-anti-virus technic,most common
AV software can't detect or clean it.
We developed this free immunity tool to defeat the malicious virus.
You only need to run this tool once,and then Klez will never come into
your PC.
NOTE: Because this tool acts as a fake Klez to fool the real worm,some
AV monitor maybe cry when you run it.
If so,Ignore the warning,and select 'continue'.
If you have any question,please <a href=mailto:K5OE@aol.com>mail to me</a>.

(意訳)
Klez.E ってのは現在もっとも猛威を振るっているワームだ。こいつはとっ
ても危険で君のパソコンのファイルを破壊してしまう。ウィルス対策ソフト
をかいくぐる巧妙な仕組みで、大概のウィルス対策ソフトでは検出や駆除
ができないんだ。そこで僕達は無料の対策ツールを作成した。このツール
を１回実行すれば、もう二度と君のパソコンで Klez が悪さをすることは
ないよ。
注意 : このツールは偽の Klez を作りだして本物のワームを騙すんだ。だ
から、いくつかのウィルス対策ソフトが「ウィルスだ」って騒ぎ出すだろ
うけど、慌てずその警告を無視して「継続する」を選んでくれ。何か質問
があったら、ここ (発信者のアドレス) までメールを送ってくれ。
- - - - -

  嘘がミエミエの説明ですな (--;)。この「ツール」とやらがウィルス本体
で、実行すればたちまち感染してしまうのでしょう。
  でも、こんなのに引っかかって、添付ファイルの「ツール」とやらを実行
してしまう人は、きっと少なくないんでしょうねぇ…。偽装されたメールア
ドレスが、本文の返信先に挿入されているし、悪質。

  これが日本語だったとしても、皆さんはウカウカと実行したりしないよう
に。予定の無い人からいきなり何か添付メールが届いたら、絶対に開かずに
捨てましょう。特に、ターゲットにされ易い OutLook 系のソフトを使って
いる人はご用心を。

では。
- -
Yoshihiro Imaishi 今石良寛 - 福岡県北九州市
JF6BCC/KH2GR
mailto:jf6bcc@jarl.com  
http://plaza16.mbn.or.jp/~palau/ 
- -

-------------
JAMSAT BB Mailing List
http://www.jamsat.or.jp/infoserv/mlist.html