LOVELETTER-Oについて | ScanNetSecurity
2021.08.06(金)

LOVELETTER-Oについて

「LOVELETTER-O」は「LOVELETTERウイルス」の亜種で、感染活動として、OutlookとmIRCを利用して自身を添付して自動的に送信し感染を拡大していく。このウイルスに感染すると、レジストリを改変してコンピュータの起動時に必ずワームが実行されるように設定される。  ま

製品・サービス・業界動向 業界動向
「LOVELETTER-O」は「LOVELETTERウイルス」の亜種で、感染活動として、OutlookとmIRCを利用して自身を添付して自動的に送信し感染を拡大していく。このウイルスに感染すると、レジストリを改変してコンピュータの起動時に必ずワームが実行されるように設定される。
 また、レジストリの改変によりInternet ExplorerのホームページのURLを置き換え、コンピュータの起動時にハッキングツールのダウンロードするようにも設定されているが、現在このリンク先は切れているため実害はない。
 破壊活動としては、.vbe, .js, .jse, .css, .wsh, .sct, .hta, .jpg, .jpeg, .mp3, .mp2の拡張子を持つファイルを検索し、これらの拡張子を持つファイルを自身のコピーでファイル名を「オリジナルファイル名 + .VBS」と上書きで変更し、破壊、復元できなくする。

▼トレンドマイクロ対応状況
パターンファイル697以降で対応
http://www.trendmicro.co.jp/homeuser/home_support.htm

▼シー・エス・イー対応状況
LoveLetterウイルス用IDEで対応
http://www.cseltd.co.jp/security/release/loveletter/loveletter_list.htm

▼日本ネットワークアソシエイツ対応状況
4077 DATで対応
http://www.nai.com/japan/virusinfo/virL.asp?v=VBS/Loveletter.o&a=L

▼シマンテック対応状況
2000年5月4日付以降の定義ファイルで対応
http://www.symantec.co.jp/sarcj/download/download.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×