FMWORLD.NETトップ
>
ウイルス情報:「Palyhワーム(W32.HLLW.Mankx@mm/WORM_PALYH.A)」にご注意ください
・サイトマップ
・FMWORLDについて
・環境問題への取り組み
・ビジネスコンタクト
2003年5月19日
富士通株式会社
ウイルス情報:「Palyhワーム(W32.HLLW.Mankx@mm/WORM_PALYH.A)」にご注意ください
Palyhは、感染したPC内から発見したメールアドレスに対して、自分自身を大量に送信するワームです。
また、共有ファイル上に自分自身をコピーすることにより、ネットワーク上での感染活動を行ないます。
〔特徴〕
- メールの差出人が「support@microsoft.com」。
- 件名を以下の中からランダムに選択。
Your details
Approved (Ref: 38446-263)
Re: Approved (Ref: 3394-65467)
Your password
Re: My details
Screensaver
Cool screensaver
Re: Movie
Re: My application
- 件名を以下の中からランダムに選択。
application.pif
approved.pif
doc_details.pif
movie28.pif
password.pif
ref-394755.pif
screen_doc.pif
screen_temp.pif
your_details.pif
- 共有フォルダを介しての感染活動。
上記の特徴のように「差出人」をマイクロソフト社からのメールであるように偽っています。
この件についてマイクロソフト社より「Palyh に関する情報」として公開されています。
→
http://www.microsoft.com/japan/technet/security/virus/palyh.asp
「株式会社シマンテック」
→
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.sobig.b@mm.html
「トレンドマイクロ株式会社」
→
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_PALYH.A
−以上−
