Uncesored (無検閲) ワームは、ポルノ画像を表示し、Outlookを使い拡散中 | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.12.19(火)

Uncesored (無検閲) ワームは、ポルノ画像を表示し、Outlookを使い拡散中

国際 海外情報

概要:
 Uncensored(無検閲)という名のワームがマイクロソフト社のOutlookを媒体に広がっている。このワームは猥褻な画像を表示した後、感染していく。ワームの長さは90,112-バイトで添付の.exeファイルとして送信されてくる。この悪意のあるコードを伴って届くメールのメッセージは以下の通りである。


 添付ファイルが開かれると、ワームは猥褻な画面を表示する。その後、自らを感染したコンピュータのOutlookのアドレス帳にあるアドレス全てに上記のメッセージをコピーする。ワームは再起動時にプログラムが走るようにウインドウズのレジストリも書き換えようとする。(しかしながら、テストでこの書き換えは成功していない)。 以下のテキストが含まれている。


別名:
I-Worm.Desor, TROJ_UNCENSORED.A, W32.Unce@mm, W32/Ducky@mm.90112, Win32.Desor, Win32.HLLW.Hoaxley, Win32/Desor worm, Win32/Unsored.A@mm

情報ソース:
Network Associates Inc./McAfee.com Oct. 18, 2001
(http://vil.nai.com/villib/dispvirus.asp?virus_k=99226 )

分析:
 このワームは非破壊であるが、それが繁殖する過程でメールサーバーの負荷を増加する恐れがある。このメールを受け取った際は添付ファイルを開けずに破棄する事。感染の恐れがある場合は即座に、ヘルプ・デスク又はシステム管理者に報告する事。

検知方法:
 猥褻画像が表示され、タイトルが"Uncensored"とついていれば感染した症状である。

リカバリー方法:
 最新のアンチウイルスソフトウェアであればUncensoredワームは検出される。もし、レジストリなどの書き換えが起こってしまい、そのワームを手動で駆除する場合は先ずPlayjpg.exe(恐らくウインドウズフォルダー内にある)のファイルを検索し削除する。次のRegeditから次のキーを取り除く。

HKCUSOFTWAREMicrosoftWindows
CurrentVersionRun = Playjpg.exe

ベンダー情報:
 ほとんどの主要なアンチウイルスのベンダーは、Uncensoredワームを検知するために定義ファイルを更新している。


(詳しくはScan本誌をご覧下さい)
http://www.vagabond.co.jp/vv/m-sc.htm

※この情報はiDEFENSE社( http://www.idefense.co.jp/ )より提供いただいております。情報の内容は以下の時点におけるものです
【16:46 GMT、10、19、2001】


《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

国際 カテゴリの人気記事 MONTHLY ランキング

  1. ロシアが中印らと独自インターネット構築か、グローバルDNS分裂の危機を追う(The Register)

    ロシアが中印らと独自インターネット構築か、グローバルDNS分裂の危機を追う(The Register)

  2. 米軍のSNSに対する膨大なスパイアーカイブ、AWS で数十テラ閲覧可(The Register)

    米軍のSNSに対する膨大なスパイアーカイブ、AWS で数十テラ閲覧可(The Register)

  3. どこかへ跳んでいけ、出来の悪いラビット(The Register)

    どこかへ跳んでいけ、出来の悪いラビット(The Register)

  4. 捜査中だった米大統領選に使用されたサーバのデータが消失(The Register)

  5. 死亡した男性のメールアカウントを巡るヤフーと裁判所の争い(The Register)

  6. 「Tor 禁止令」を解く Facebook、暗号化の onion アクセスポイントを宣伝~これからは暗号化通信も完全に OK(The Register)

  7. 日本, EU, シンガポール他各国の個人情報保護法令比較、GDPRは

  8. Anonymousが幼児虐待の秘密の拠点を閉鎖~Tor小児愛者を攻撃し氏名を暴露(The Register)

  9. インドのレジストリで情報漏えい、インドのネットを壊滅させるデータのビットコイン価格とは(The Register)

  10. Mac OS X のシングルユーザモードの root アクセス(2)

全カテゴリランキング

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×