新種ウィルス Lovgate アンチウィルスベンダ各社が警告 | ScanNetSecurity
2024.03.29(金)

新種ウィルス Lovgate アンチウィルスベンダ各社が警告

告知:
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン!3月末まで!
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊!
http://shop.vagabond.co.jp/m-ssm01.shtml

製品・サービス・業界動向 業界動向
告知:
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン!3月末まで!
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊!
http://shop.vagabond.co.jp/m-ssm01.shtml


 Lovgateワーム系列の最新亜種であるLovgate.Cが実環境で急速に拡散しており、すでに日本、台湾、オーストラリア、フランスで広範囲に拡散している。アンチウィルスベンダ各社は危険度を引き上げ、注意を喚起している。

 Lovgate.Cワームは、ウイルス付メール送信の際にメールクライアントに依存せず、WindowsのMAPIシステムを利用して自身でメールを送信する。また、メール送信のために「SMTP.163.COM」というメールサーバを使用している。添付ファイルを実行しなければワームが活動を開始することはない。
 Lovgate.Cは共有フォルダに感染する場合があるが、やはりワームが作成したファイルを実行しなければワームが活動を開始することはない。感染すると、コンピュータを起動するたびに自動起動するように Windows レジストリに追加し、Windows 9x/ME では Windows システムファイルである、Win.ini を改変する。
 メール送信の際、Microsoft Outlook および Outlook Express で受信したメール全てに対して、返信メールを装ってウイルス付きのメールを送信するため、受信者は騙されて添付ファイルを開いてしまいがちになる。


>> ベンダ各社の対応状況

▼トレンドマイクロ
http://www.trendmicro.com/jp/security/virus-news/news/archive/2003/worm-lovgate-c.htm


▼シマンテック
http://www.symantec.com/region/jp/sarcj/data/w/w32.hllw.lovgate.c@mm.html


▼日本ネットワークアソシエイツ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
http://www.nai.com/japan/virusinfo/virL.asp?v=W32/Lovgate@M


▼日本エフ・セキュア
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
http://www.f-secure.co.jp/v-descs/v-descs3/Lovgate.htm


▼Sophos
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
http://www.sophos.co.jp/virusinfo/analyses/w32lovgatea.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×