)メール添付ファイルから感染する[メール無断送信]ワーム別名_:--更新日:2004年4月5日(月)■感染したらどうなるパソコン内のメールアドレスを自動で探し出し、ウイルスを添付したメールを送信するだけでなく、攻撃者がパソコンに侵入するための入り口が作られてしまいます。メールソフトで送るわけではなく、特に自覚症状はありません。インターネット接続時にアイコンをタスクトレイ表示する設定にしていて、何もしていないのにアイコンが点滅する場合は要注意です。■感染しないためにはメールに添付された添付ファイルを実行しないようにしてください。使用される拡張子は「.pif」です。詳しくは「詳細情報」をご覧ください。■どうすれば直る「ウイルスセキュリティ」は、すでにこのウイルスに対応済みです。されるメールの形式は以下の通りですのでご注意ください。差出人:感染したパソコンからランダムにメールアドレスを取得し、なりすまします。件名:以下のいずれかの可能性があります。HiHelloHi本文:以下いずれかの組み合わせで作成されます。以下のいずれかで始まります。<添付ファイルのファイル名>s.次に、以下のいずれかが続きます。youThanks最後に、以下のいずれかが続きます。www.norton.com添付ファイル:ファイル名は、以下の文字列の最後にランダムな数字が付きます。使用される拡張子は「.pif」です。添付ファイルを実行すると、ワームがウィンドウズディレクトリにインストールされ、自分自身のコピーを作成し、以下のレジストリの値を作成します。以下に自分自身をコピーします。2000)同じ場所に以下が作成されます。%WinDir%\UINMZERTINMDS.OPMシステム起動時にウイルスが実行されるように、レジストリの値を作成します。%WinDir%\EasyAV.exe%WinDir%は、ウィンドウズディレクトリです。大量メール送信このウイルスは、ハードディスク内を検索して、以下の拡張子のファイルから、ウイルスのコピーの送り先とするためのメールアドレスを抜き取ります。.adb.asp.cfg.cgi.dbx.dhtm.doc.eml.htm.html.jsp.mbx.mdx.mht.mmf.msg.nch.ods.oft.php.pl.ppt.rtf.sht.shtm.stm.tbb.txt.uin.vbs.wsh.wab.xls.xml拒否(DoS)攻撃2004年4月13日(火)から、2004年4月23日(金)の場合、以下のサイトに拒否(DoS)攻撃を試みます。www.cracks.amwww.emule.dewww.kazaa.comwww.freemule.netwww.keygen.us不正アクセスの許可このウイルスに感染すると、ポート6789番が開かれ、不正なアクセスを許可してしまいます。