・4.2.40+スキャンエンジンおよび定義ファイル4252以降は、W32/Jantic.a@MMに対応しています。W32/Jantic.a@MMはW32/Generic@MMまたはW32/Generic.a@MMの亜種として検出されます。
・W32/Jantic.a@MMはMicrosoft Outlookを介して繁殖する大量メール送信型ワームで、Global Address Bookにあるすべてのアドレスに自身を送信します。以下のような電子メールで届きます。
件名: You have a ecard!
本文: You have recieved a E-Card! Check your attachments!
添付ファイル: Attachment.exe
・添付ファイルが実行されると、W32/Jantic.a@MMは3つのメッセージボックスを表示します。
・W32/Jantic.a@MMのコピーが以下の場所に保存されます。
- c:\Attachment.exe
- C:\WINDOWS\Start Menu\Programs\StartUp\Error.exe
- C:\WINDOWS\Start Menu\Programs\StartUp\Mcafee AntiVirus.exe
- C:\WINDOWS\Start Menu\Programs\StartUp\Norton AntiVirus.exe
・W32/Jantic.a@MMは発病ルーチンを含んでおり、以下のファイルを削除します。
- c:\windows\*.exe
- c:\windows\System\*.exe
- C:\Program Files\Yahoo!\Messenger\*.exe
- C:\Program Files\Norton AntiVirus\NAVW32.EXE
・以下のメッセージを表示します。
Error 0251d2 Please See Technical Support!