製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:L
ウイルス情報
ウイルス名危険度
VBS/Loveletter.CH@mm
企業ユーザ:
個人ユーザ:
種別ウイルス
最小定義ファイル
(最初に検出を確認したバージョン)
4131
対応定義ファイル
(現在必要とされるバージョン)
4346 (現在7401)
対応エンジン4.0.70以降 (現在5600) 
エンジンバージョンの見分け方
別名VBS.Linda.a@mm, VBS/Linda-A, VBS/Linda.A@mm, XMLDriver32.dll.vbs
情報掲載日01/03/29
発見日(米国日付)01/03/13
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法
セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
03/31RDN/Generic....
03/31StartPage-NY...
03/31PWS-Banker.g...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7401
 エンジン:5600
 
ウイルス検索
 


概要TOPに戻る

ウイルスの特徴TOPに戻る
  • VBS/Loveletter.CH@mmは、2001年3月13日にMcAfee AVERTによって確認されたVBScriptウイルスです。

  • このウイルスは、Outlook、mIRCスクリプト、およびネットワーク共有部分を通して繁殖します。

  • スクリプト内にあるコメントは、このウイルスの発生地がインドネシアであることを示唆しています。

  • VBS/Loveletter.CH@mmは、Loveletterウイルス ファミリに属するものです。

  • このスクリプトでは、各命令ラインの先頭にタブ(スペース3つ)が挿入されています。

  • スクリプトの冒頭には、次のコメントが記述されています。

     rem (c) 2001 created by Felix The Cat.
     rem Special for Linda Indrawati at STTS University, Surabaya, Indonesia.
     rem Happy Birthday Linda (17 - 12 - 1977).
     rem This is a Linda v1.3......... A short name of Linda Indrawati

  • 感染ユーザから次の電子メールが配信されることがあります。

    To(すべての宛先)
    Subject'Important message for '(宛先)
    Body'This is the attached file you asked from me. '
    (これは、ご依頼の添付ファイルです。)
    Attachment(スクリプト ファイル名)

  • スクリプト ファイル名は変わります(McAfee AVERTが確認したサンプルでは、ファイル名は"KellyInWhite.jpg.vbs"でした)。

  • このスクリプトは、実行されると、自身をXMLDriver32.dll.vbsというファイル名でシステム フォルダに書き込みます。

  • このスクリプトには、危険なファイル削除ルーチンが含まれます。以下に示す拡張子のファイルが削除の対象となります。

    arj, asp, avi, bmp, c, chm, css, doc, fm, frm, gif, gz, hlp, hta, htm, htt, jpg, jpeg, js, jse, lha, lzh, mdb, mht, mid, mk5, mp2, mp3, mp4, pas, pcx, pdf, pif php3, pl, ppt, ps, rar, rtf, sct, tar, tif, txt, vbs, vbe, wav, wpd, wri, wsc, wsh, xls, xml, zip

  • 上記の拡張子が付いたファイルを見つけると、自身をそのファイル名でコピーし、.vbsという拡張子を付けて、オリジナル ファイルを削除します。

以下の症状が見られる場合、このウイルスに感染している可能性があります。TOPへ戻る

感染方法TOPへ戻る

駆除方法TOPへ戻る