製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:C
ウイルス情報
ウイルス名危険度
W32/Cazinat.worm.a
企業ユーザ:
個人ユーザ:
種別ウイルス
最小定義ファイル
(最初に検出を確認したバージョン)
4228
対応定義ファイル
(現在必要とされるバージョン)
4229 (現在7401)
対応エンジン5.1.00以降 (現在5600) 
エンジンバージョンの見分け方
情報掲載日02/10/10
発見日(米国日付)02/09/28
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法
セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
03/31RDN/Generic....
03/31StartPage-NY...
03/31PWS-Banker.g...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7401
 エンジン:5600
 
ウイルス検索
 




概要TOPに戻る

ウイルスの特徴TOPに戻る
  • このウイルスはメールの大量送信を意図した KaZaa ウイルスです。このウイルスはコードにバグを含むため、意図されたとおりに繁殖しません。

  • このウイルスは、TIN.IT、HOTMAIL.COM、YAHOO.IT、および INWIND.IT ドメイン、ならびに MSN Messenger コンタクトにあるアドレスに、ランダムに電子メールを送信しようとします。送信されるメッセージは次のようなものです。

    送信者Staff di %1st part of one domain name from list ie. YAHOO%
    宛先random address@domain name from list
    件名Servizio abbonati
    本文Gentile abbonato, lo FROM field value ti regala un grazioso screen saver come da te richiesto.
    Se non vuoi ricevere pi i nostri screen saver inviaci una e-mail vuota.
    Per accedere direttamente al nostro sito clicca sul link che segue: http://www.1st part of one domain name from list.it
    添付ファイルCanapa.scr

    または

    送信者Messnger Contact Address
    宛先Messnger Contact Address
    件名Screen Saver Canapa
    本文Buongiorno, il nostro Staff le ha allegato uno screen saver riguardante l' uso della canapa tra i giovani d' oggi.
    Questo contiene molte informazioni che bene conoscere, soprattutto se non si fa uso di tale sostanza!
    Se e favorevole alla legalizzazione della canapa(non droga) faccia notizia espandendo quest' email ai suoi amici e colleghi.
    添付ファイルCanapa.scr

  • 添付ファイルを実行すると、ウイルスは MSN Messenger のコンタクト リストにある電子メール アドレスを収集します。これらのアドレスは、%TEMP% ディレクトリの Contact-e-mail.ini ファイルに保存されます。

  • ウイルスは送信のために smtp.aruba.it サーバに接続します。しかし、ウイルスが c:\windows\system\canapa.scr ファイルを添付するため、繁殖ルーチンは成功しません。テスト時には、ウイルスはこのファイルを作成しませんでした。

  • 以下のレジストリ キーの値が作成されます。

    • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\ "Norton" = Norton.exe

  • テスト時には、この Norton.exe ファイルは作成されませんでした。

以下の症状が見られる場合、このウイルスに感染している可能性があります。TOPへ戻る
  • 以下のファイルが存在する。

    • Contact-e-mail.ini
    • Canapa.scr

感染方法TOPへ戻る

  • このウイルスは、SMTP を使用してローカル システムにある MSN Messenger のアドレスに自身を送信しようとする。
  • また、このウイルスは KaZaa 共有フォルダに自身をコピーしようとする。
  • 2003年以降の31日になると、このウイルスは以下の偽のエラー メッセージを表示する。

駆除方法TOPへ戻る
■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。

システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。

Windows ME/XPでの駆除についての補足