感染力が高く、HDDをフォーマットするマクロウイルスの新種「Cybernet」への各社対応状況 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.06.23（土）
コンテンツ
注目検索ワード
› › › 記事

感染力が高く、HDDをフォーマットするマクロウイルスの新種「Cybernet」への各社対応状況

製品・サービス・業界動向 業界動向

　5月26日、昨年話題となったMelissaに類似した感染経路をとるマクロ型ウイルス、通称「Cybernet」が発見された。
　このウイルスはOutlookのアドレス帳に記録されているアドレスに対し、自身をコピーし送信するという機能を持っているため、感染力が非常に高い。送信されたメッセージは件名が「You 've GOT MAIL!!!」となっており、本文中に以下のメッセージが記載されている。

Please, saved the document after you read and don't show to anyone
else. The document is also VIRUS FREE...so DISREGARD the virus
protection warning !!!
（訳：このメッセージを読んだ後は、誰にも見せずに保存してください。なお、このドキュメントはウイルスに感染していません・・・そのため、アンチウイルスソフトからの警告は無視するように!!!）

　このメールには「infected .DOC」というファイルが添付されており、ファイルを開くと感染する仕組みになっている。

　感染したマシンは、8月17日と12月25日にウイルスが発病。この日付にウイルスが起動した場合、開いているWordとEXCELの文書内にランダムの画像を埋め込み、AUTOEXEC.BATの中にハードドライブを再フォーマットするコマンドを追加。さらに、CONFIG.SYSファイルに、AUTOEXEC.BATファイルの実行を中止/無視することができなくなるような命令が追加される。
　この改変が終了した後、以下のメッセージボックスが表示され、OKのボタンを押すとマシンが再起動する仕組みになっている。

"(C)2000 - CyberNET"
"Assalamualaikum Li Kulli Muslim...Moslem Power Never End..."
"Nothing Can Stop ≪ CyberNET ≫ Virus. Your System Has Already Infected !!!"
"Now...I Am Outta Here..."

[OK]

　この後、再起動がかかったマシンは、Cドライブがフォーマットされるなど、非常に悪質な破壊活動を行われるため、ユーザーは注意が必要である。

　また、マイクロソフトでは先日、Outlookのアドレス帳に、他のプログラムがアクセスできないようにするアップデートプログラムを、近日中に用意すると発表したばかりだった。


▼トレンドマイクロ対応状況
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　トレンドマイクロ株式会社は5月26日、新種ウイルス「O97M_CYBERNET.A」を発見したと発表。同ウイルスは、インドネシアで発見され、WordとEXCEL双方に感染できるマクロ型ウイルスである。現在、感染報告はほとんどないが、以前に大流行したメリッサのようにOutlookの設定を利用してメールを送信するの警戒が必要とのこと。8月17日、12月25日に発病してマシンのC:ドライブをフォーマットしてしまうなどの破壊活動を行う。同ウイルスは、パターンファイル713で対応している。

ウイルス情報
http://inet.trendmicro.co.jp/virusinfo/default3.asp?VName=O97M_CYBERNET.A
アップデートモジュールダウンロードサイト
http://www.trendmicro.co.jp/homeuser/home_support.htm


▼日本ネットワークアソシエイツ対応状況
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　日本ネットワークアソシエイツ株式会社は5月26日、新種のWord/Exce 97/2000のマクロウイルス「W97M/Cybernet@mm」を発見、対応DAT4080、対応エンジン4.0.50で対応すると発表した。同ウイルスは、不審なEメールの添付ファイルの形で届き、アドレス帳の先頭50人にメールを送付するという、W97M/Melissaによく似た形で繁殖する。ウイルス研究機関AVERTには、現在のところ（米国日付5/25の時点）、顧客からはこのウイルスの発生報告を受けていないが、C:ドライブをフォーマットするなど悪質なウイルスなので、注意を呼びかけている。

ウイルス情報
http://www.nai.com/japan/virusinfo/virC.asp?v=W97M/Cybernet@mm&a=C
DATファイルダウンロードサイト
http://www.nai.com/japan/download/dat4.asp


▼シマンテック対応状況
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　シマンテック株式会社は5月26日、昨年話題になったウイルスMelissaに類似した新種のマクロウイルス「O97M.Cybernet.A」を発見、対応状況を発表した。　このウイルスはカナダで発見されたもので、昨年話題となったMelissa同様、Outlookのアドレス帳に対し、大量のメールを自動で感染したファイルを送りつける。感染したマシンは、毎年8月17日または12月25日に発病し、AUTOEXEC.BATを改変しCドライブをフォーマットするコマンドが書き込むため注意が必要である。同社では、2000年5月22日以降のウイルス定義ファイルで対応ずみとしており、WEBサイトからダウンロードが可能となっている。

ウイルス情報
http://www.symantec.com/region/jp/sarcj/data/o/o97mcybernet.html
ウイルス定義ファイルのダウンロードサイト
http://www.symantec.com/region/jp/sarcj/download/download.html


▼シー・エス・イー対応状況
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
　株式会社シー・エス・イーは5月26日、Outlookのアドレス帳をつかい自身のコピーを送信するマクロウイルス「OF97/Cybernet-A」を発見、対応状況を発表した。このウイルスは最初に実行された時 、Outlookのアドレス帳に記録されているすべてのアドレスに、自身のコピーを送信するというもの。感染したマシンは8月17日と12月25日に発病し、開いているWordとExcelのファイルに対してランダムに図形を表示し、マシンのCONFIG.SYSとAUTOEXEC.BATを書き換える。書き換えられたAUTOEXEC.BATには、次回起動時にハードディスクをフォーマットするコマンドが記載されるため注意が必要である。同社では対応するIDEファイルがWEBサイトで公開されており、ダウンロードが可能となっている。

ウイルス情報
http://www.cseltd.co.jp/security/sav/virusinfo/analyses/of97cyberneta.htm
IDEファイルダウンロードサイト
http://www.sophos.com/downloads/ide/cybernet.ide

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

アカウント情報の有効期限が切れたとする、MUFGカードを騙るフィッシング（フィッシング対策協議会） 画像

アカウント情報の有効期限が切れたとする、MUFGカードを騙るフィッシング（フィッシング対策協議会）
Chrome拡張機能「5000兆円コンバーター」にXSSの脆弱性（JVN） 画像

Chrome拡張機能「5000兆円コンバーター」にXSSの脆弱性（JVN）
iOSアプリ「ANA」に通信内容の取得や改ざんなどが行なわれる脆弱性（JVN） 画像

iOSアプリ「ANA」に通信内容の取得や改ざんなどが行なわれる脆弱性（JVN）
80/TCPへのMiraiボットの特徴を持つアクセスの増加を確認（警察庁） 画像

80/TCPへのMiraiボットの特徴を持つアクセスの増加を確認（警察庁）
「BIND 9.x」に意図しないアクセス許可の脆弱性、対応を呼びかけ（JPRS） 画像

「BIND 9.x」に意図しないアクセス許可の脆弱性、対応を呼びかけ（JPRS）
CMS「Zenphoto」に機微な情報の取得や任意コード実行の脆弱性（JVN） 画像

CMS「Zenphoto」に機微な情報の取得や任意コード実行の脆弱性（JVN）

インシデント・事故 記事一覧へ

患者5名の個人情報が記録されたUSBメモリを紛失（小諸高原病院） 画像

患者5名の個人情報が記録されたUSBメモリを紛失（小諸高原病院）
不正アクセスにより退会者を含むホームページの会員情報の一部が流出（東芝産業機器システム） 画像

不正アクセスにより退会者を含むホームページの会員情報の一部が流出（東芝産業機器システム）
申込フォームが公開モード、「第5回しんけんトリニータ東京の陣」参加者個人情報が閲覧可能に（大分フットボールクラブ） 画像

申込フォームが公開モード、「第5回しんけんトリニータ東京の陣」参加者個人情報が閲覧可能に（大分フットボールクラブ）
海外子会社へ不正アクセス、顧客情報流出の可能性（野村ホールディングス） 画像

海外子会社へ不正アクセス、顧客情報流出の可能性（野村ホールディングス）
他の職員のIDでグループウェアへ不正ログイン、減給10分の1の懲戒処分に（多可町） 画像

他の職員のIDでグループウェアへ不正ログイン、減給10分の1の懲戒処分に（多可町）
メール誤送信で188名のアドレスが流出（公正取引委員会） 画像

メール誤送信で188名のアドレスが流出（公正取引委員会）

調査・レポート・白書 記事一覧へ

脆弱性の76％は攻撃者側に先行利益（テナブル） 画像

脆弱性の76％は攻撃者側に先行利益（テナブル）
日本はサイバーセキュリティ戦略の見直し頻度が特に高い--グローバル調査（PwC） 画像

日本はサイバーセキュリティ戦略の見直し頻度が特に高い--グローバル調査（PwC）
2017年の個人情報漏えい調査の速報値を公開、引き続き件数の減少が続く（JNSA） 画像

2017年の個人情報漏えい調査の速報値を公開、引き続き件数の減少が続く（JNSA）
2017年度の国内セキュリティサービス市場は2,750億円、2022年度には4,100億円突破へ（ITR） 画像

2017年度の国内セキュリティサービス市場は2,750億円、2022年度には4,100億円突破へ（ITR）
ランサムウェアは標的を企業に絞る傾向、犯罪者はマイニングに移行か（エフセキュア） 画像

ランサムウェアは標的を企業に絞る傾向、犯罪者はマイニングに移行か（エフセキュア）
セキュリティ対策の必要性、経営者向けに見える化するマニュアル（JNSA） 画像

セキュリティ対策の必要性、経営者向けに見える化するマニュアル（JNSA）

研修・セミナー・カンファレンス 記事一覧へ

電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演 画像

電力のセキュリティは国防にも関係 － イスラエル電力公社会長タル元少将講演
参加無料「夏休み親子セキュリティ教室」全国4カ所で開催（トレンドマイクロ） 画像

参加無料「夏休み親子セキュリティ教室」全国4カ所で開催（トレンドマイクロ）
[速報] Interop Tokyo 2018 Best of Show Award セキュリティカテゴリの受賞プロダクト一覧と受賞理由 画像

[速報] Interop Tokyo 2018 Best of Show Award セキュリティカテゴリの受賞プロダクト一覧と受賞理由
多様化する「Web分離」、失敗しない製品選びを専門家が解説 画像

多様化する「Web分離」、失敗しない製品選びを専門家が解説
来週開催 Interop Tokyo 2018 セキュリティ関連講演リスト 画像

来週開催 Interop Tokyo 2018 セキュリティ関連講演リスト
経産・総務各省のサイバーセキュリティ政策、概要や相違 共通点 画像

経産・総務各省のサイバーセキュリティ政策、概要や相違 共通点

製品・サービス・業界動向 記事一覧へ

全国の複数拠点の入退室情報を一元管理できるシステム（アズビル） 画像

全国の複数拠点の入退室情報を一元管理できるシステム（アズビル）
サプライチェーンの物理セキュリティおよび認証取得サービス（セコム） 画像

サプライチェーンの物理セキュリティおよび認証取得サービス（セコム）
3種類のエンジンを搭載する、Windows向け無料セキュリティ対策ソフト（エクサゴン） 画像

3種類のエンジンを搭載する、Windows向け無料セキュリティ対策ソフト（エクサゴン）
デバイス保護の統合ソリューションにWeb分離などの機能を追加（シマンテック） 画像

デバイス保護の統合ソリューションにWeb分離などの機能を追加（シマンテック）
アジア地域のセキュリティリーダー、6名の日本人がISLA賞を受賞（(ISC)2） 画像

アジア地域のセキュリティリーダー、6名の日本人がISLA賞を受賞（(ISC)2）
2017年度の国内マネージドEDRサービス市場は3.5億円、今後は急速に成長（ITR） 画像

2017年度の国内マネージドEDRサービス市場は3.5億円、今後は急速に成長（ITR）

おしらせ 記事一覧へ

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ
ScanNetSecurity 創刊 18 周年の御礼 画像

ScanNetSecurity 創刊 18 周年の御礼
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×