|
|
ウイルス情報ウイルス情報| 種別 | ウイルス | | ファイルサイズ | 低 | 最小定義ファイル (最初に検出を確認したバージョン) | 4078 | 対応定義ファイル (現在必要とされるバージョン) | 4078 (現在7109) | | 対応エンジン | 4.0.35以降 (現在5.4.00) エンジンバージョンの見分け方 | | 情報掲載日 | 00/05/16 | | 発見日(米国日付) | 00/05/09 | | 駆除補足 | ウイルス駆除のヒント
| |
|
|
ウイルスの特性
* 注:適切なEXTRA.DATまたは4077 DATを適用後、スキャン時に拡張子.VBS、.HTMが含まれていることを確認してください。
このウイルスは、VBS/Loveletter.aの亜種です。原種との違いは、Czechoslovakian内でスクリプトのコメントが記述されていることだけです。このスクリプトは、Webサイトでも公開されました。
症状
VBS/Loveletter.aの説明
感染方法
このウイルスは、Windows Scripting Hostがインストールされている場合に実行されます。受信したEメールの添付ファイルを無意識または意図的に実行すると、ローカルシステムにインストールされます。また、Eメールの添付ファイルとして、またインストールされている場合にはIRCを介して送信され、使用可能なすべてのドライブにインストールされます。
| VirusScanによる駆除方法 | 駆除の方法VirusScanでVBS/Loveletter(およびその亜種)を検出した場合、「駆除」ボタンを押せばVBS/Loveletterワームが駆除されます。 駆除の内容- VirusScanが検出したワームファイルが削除されます。
(例:MSKERNEL32.VBS, WIN32DLL.VBS, LOVE-LETTER-FOR-YOU.TXT.VBS) ワームファイル削除時に、レジストリ内容も削除されます。 (例: WINDOWS\WIN32DLL.VBS を駆除した時に、 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\RunServices\Win32DLL=WINDOWS\Win32DLL.vbsが削除されます。) 注:- インターネットエクスプローラのスタートアップ・ページについては以下の手順で復帰させてください。
「ツール」→「インターネットオプション」を表示し、「全般」タブの中の「ホームページ」の「アドレス」欄を、お客様の設定したいたアドレスに書き換え、最後に「OK」をクリックしてください。 - 駆除を行った際、駆除エラーと表示されることがありますが、実際には駆除は行われています。
|
|
|
|