48」iOS版ではクラッシュ率70%低下、JavaScript実行速度も大幅改善[2016/01/28]件名「hi」や「test」などの新種ウイルス「Mydoom」に注意~ノートパッドに意味不明な文字が現われたら感染の疑いが高い編集部にもこれだけ大量の「Mydoom」が来ているため、注意が必要だろうNACやシマンテック、トレンドマイクロなどのウイルス対策ベンダー各社は、大量メール送信型のウイルス「Mydoom」を危険度が高いとして警告した。NACでは危険度“高(要警戒)”としている。件名が「hi」や「hello」、添付ファイルの拡張子がZIPやEXE、PIFなどとなっている点が特徴だ。Mydoomはトロイの木馬型ウイルスで、Windowsシステムのプロセスに常駐し、自分を添付したメールを送信するワーム活動を行なうほか、ファイル交換ソフト「Kazaa」経由での感染やバックドア機能も備えている。ウイルス対策ベンダーによって呼称が異なるため注意が必要だ。27日現在、NACでは「W32/Mydoom@MM」、シマンテックは「W32.Novarg.A@mm」、トレンドマイクロは「WORM_MIMAIL.R」となっているが、中身は同じウイルスだ。Mydoomに感染すると、まずノートパッドが開かれて意味不明な文字で埋まる。その後、Windowsのシステムフォルダに「shimgapi.dll」や「taskmon.exe」などのファイルを作成し、レジストリを改変する。これにより、PC起動時には常にウイルスが起動するようになる。その後、HTMファイルやTXTファイルなどから送信先メールアドレスを抽出し、以下の内容のメールを送信する。<ランダムなファイル名>.ZIP、もしくは拡張子がpif、scr、exe、cmd、bat、zipのファイルまた送信時には送信者アドレスを詐称するため、注意が必要だ。万が一感染してしまった場合には、ウイルス対策ソフトの定義ファイルを最新版にアップデートしたのちに「W32/Mydoom@MM」「W32.Novarg.A@mm」「WORM_MIMAIL.R」などとして検出したファイルをすべて削除し、レジストリを修正しなければならない。XP/Meを利用している場合には、「システムの復元オプション」を無効にしてから作業を行なう必要があるため、注意が必要だ。「Mydoom」の例。感染すると表示されるメモパッドの一例。