(株)トヨシステムプラント (有)三洋トータルサービス 山陽町


Winユーザの部屋 一覧に戻る
投稿番号:101407  投稿日:2001年07月28日 02時39分16秒 パスワード
お名前:sotikoti

ウイルスにご注意

キーワード:ウイルス Sircam
コメントの種類 :その他

書こうかどうしようか迷ったのですが、Hybrisにかかった方も多い様に思われますので、念のため。

こちらと別の1ヶ所で使用しているメールアドレス宛にSircamと思われる
ウイルスが送られてきました。

詳細はこちら
http://www.ipa.go.jp/security/topics/sircam.html

本文が英語かスペイン語のメッセージに文字化けしたタイトルと添付ファイルが
送られてきたら要注意です。

自分は大丈夫でしたが、既に感染している方がおられる様ですので、
お気をつけ下さい。

[1]さんからのコメント(2001年07月28日 02時54分31秒 )
パスワード
アンチウイルスソフト各社が駆除ツールを無償配布してますねえ。

トレンドマイクロ社
 http://www.trendmicro.co.jp/virusinfo/troj_sircam_a2.htm


シマンテック社
 http://www.symantec.com/region/jp/news/year01/010723.html

[2]ほえほえさんからのコメント(2001年07月28日 03時02分36秒 )
パスワード
 SirCamは、感染したマイドキュメントのファイルを送信しますが、
 送られてきたファイルには

 「ファイル名.拡張子.exe(com等)」、実行形式の拡張子が追加されますよね?

 プログラムの実行体を取り除き、ファイルの中身は
 どうやってみるのでしょうね?

 「極秘資料等、見てみたい」ファイル名が送られてきた日には、
 ドキドキします。

 感染したら見れるのかな?(ぉ

[3]通りすがりさんからのコメント(2001年07月28日 12時29分51秒 )
パスワード
私の所にも合計6通送られてきました(笑

なぜか毎回2通セットで送られてきます。片方は「Virus Alert」というsubjectです。
で、送り主がjjchu@vghtc.vghtxxxxx.gov.twroot@vghtc.vghtxxxxx.gov.tw(一部伏せ字)

んん?gov.tw?政府関係?
添付マークは付いていますが、ファイル自体は付いてません。なぜ?

[4]こいるさんからのコメント(2001年07月28日 12時36分34秒 )
パスワード
メールサーバー側でウイルスチェックしてるからです。
二通目には
「ウイルスが検出されたので削除しました」等と
書いてあると思います。

[5]sotikotiさんからのコメント(2001年07月28日 12時59分29秒 )
本人によりコメントは削除されました。 2001年07月28日 13時01分51秒

[6]sotikotiさんからのコメント(2001年07月28日 13時10分25秒 )
パスワード
>玉さん
追加情報ありがとうございます。

>ほえほえさん
私のところに来たファイルはエクセルデータの様でした。
確かに気になりますね。

>通りすがりさん
そう言えば同じ内容のメールが2通来ていました。
それよりも気になるのが送信者のアドレスは感染者当人のものなのか
どうかという所ですね。ヘッダだけでも残しておけば良かった・・・

>こいるさん
なるほど。と思いましたが、私の所には同内容で2通届いていました。
勿論、ウイルスらしきファイルは残っていました。
でもファイルがない件は納得しました。

[7]通りすがりさんからのコメント(2001年07月28日 16時08分51秒 )
パスワード
> メールサーバー側でウイルスチェックしてるからです。

なるほど。

> 二通目には
> 「ウイルスが検出されたので削除しました」等と
> 書いてあると思います。

確かに書いてありました。これもウィルスが仕込んだのかと思って疑ってました(^^ゞ

[8]てすとさんからのコメント(2001年07月29日 01時43分47秒 )
パスワード
>プログラムの実行体を取り除き、ファイルの中身は
>どうやってみるのでしょうね?

ファイルの先頭の方にウイルスがくっついているだけなんで、
バイナリエディタで先頭の方を切り離せば見れるみたいですよ(^^;

あ、私の方にも何通かやってきました〜(^^)
流行のウイルスには乗り遅れ気味なんでちょっと嬉しかったです(笑)

 【 Winユーザの部屋 一覧に戻る


株式会社三和 子育て支援センターつくしんぼの会 住吉神社


この投稿に対するコメント
コメント:

HTMLタグは使えません。改行は反映されます。
http://xxx.xxx/xxx/xxx や xxx@xxx.xxx のように記述すると自動的にリンクがはられます。

お名前:(省略不可)
削除用パスワード:(省略不可8文字以内)
メールアドレス:(省略不可)
URLアドレス:
 ホームページをお持ちの方のみ、そのURLアドレスを記入してください。



チップス

Copyright(C) 2000 Tips. All Rights Reserved.◇  DB-BBS-system V1.20 by Rapha.