2003年08月04日(月) 00時00分

管理者からのメール？　admin@ から届く「Mimail」ワーム（japan.internet.com）

株式会社シマンテックなどウィルス対策ソリューションベンダー各社は、「W32.Mimail.A@mm」（または W32/Mimail@MM など）に注意するよう警告している。シマンテックによると「感染力」は「高」。

W32.Mimail.A@mm は、実行されると独自の SMTP サーバーを利用して電子メールを大量送信するワーム。送信される電子メールの差出人は admin@（任意の文字列）、件名は your account（任意の文字列）。さらに本文末尾には「Best regards, Administrator」と記されており、システム管理者からのメッセージかと思われるような内容だ。

送信メールには「Message.zip」というファイルが添付されている。そこに含まれる Message.htm ファイルをオープンすると、Outlook または Outlook Express のコードベースの脆弱性を利用することで、実行ファイルを作成し、またレジストリの書き換えを行う。

そしてローカルシステムからメールアドレスを取得し、そのメールアドレスに自身を送信する。

ベンダー各社は、同ワームが利用する脆弱性を修正するために、マイクロソフトから配布されている修正プログラムをただちに適用するよう呼びかけている。また検出・駆除のためのツールを公開している。

○ウィルス対策ソフトベンダー各社の情報ページ
　トレンドマイクロ / シマンテック / ネットワークアソシエイツ



関連記事

シマンテックと NTT-X、情報セキュリティ分野でE-ラーニング事業を展開

シマンテック、Macintosh 製品メディアに一部不良発生を報告

03年上半期、トレンドは“添付ファイル以外”からのウィルス感染

トレンドマイクロ、「SPYBOT.A」「MUMU.A」の感染急拡大に警告

シマンテック、独自の分析エンジンを備えたセキュリティ製品群を発売

http://japan.internet.com/webtech/20030804/4.html