Yahooを騙る新種ウイルスに各社警告

米Yahoo！を騙る新種ウイルスが出現，既に国内での感染報告も寄せられており，アンチウイルスソフトベンダー各社が注意を呼びかけている。

【国内記事】

2002年1月28日更新

　米Yahoo！を騙る新種ウイルスが出現，既に国内での感染報告も寄せられており，アンチウイルスソフトベンダー各社が注意を呼びかけている。

　日本ネットワークアソシエイツやトレンドマイクロによると，新種ワーム「MYPARTY」は「www.myparty.yahoo.com」との添付ファイルで感染被害を広げる。添付ファイルを実行すると，自身のコピーを「C:\Recycled」に「REGCTRL.EXE」という名称で作成。標準で使用しているSMTPサーバの情報をレジストリから，また「Windowsアドレス帳」から登録メールアドレスの情報を取得し，複製を添付してばらまく。

　メールはSubjectが「new photos from my party!」，本文が「 Hello! My party... It was absolutely amazing!」などというもの。

　日本ネットワークアソシエイツによると，既に国内被での害報告が数件報告されている。トレンドマイクロも1月28日午後6時現在，7件の感染が報告されているという。

　またトレンドマイクロによると，危険なWebページを訪問するよう勧誘する「COUPLE」も見つかった。Subjectは「Nice Couple」で，本文「They want to meet you」の後にあるURLが記載されている。該当するWebにアクセスすると，Windows Write形式の「COUPLE4U.WRI」ファイルがダウンロードされる。これを実行すると，VBScriptのウイルスと，アンチウイルスソフトを停止させるトロイの木馬，バックドアの3点セットが生成される仕組みだ。

　現在，該当するWebは削除されているため危険度は低いとしているが，「今後同様の手口のウイルスが発生する恐れがあるため，不審なメールに記載されているURLを安易にクリックしないように」（トレンドマイクロ）としている。

関連リンク
日本ネットワークアソシエイツの「MYPARTY」情報
トレンドマイクロの「MYPARTY」情報

Copyright © ITmedia, Inc. All Rights Reserved.

---