製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報:L
ウイルス情報
ウイルス名危険度
W95/Linong@MM
企業ユーザ:
個人ユーザ:
種別ウイルス
最小定義ファイル
(最初に検出を確認したバージョン)
4146
対応定義ファイル
(現在必要とされるバージョン)
4374 (現在7607)
対応エンジン4.0.70以降 (現在5600) 
エンジンバージョンの見分け方
別名W32.Liong(NAV)
情報掲載日01/06/27
発見日(米国日付)01/06/26
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法
セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
10/29RDN/Generic....
10/29Generic.bfr!...
10/29Generic Drop...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル:7607
 エンジン:5600
 
ウイルス検索
 


概要TOPに戻る

ウイルスの特徴TOPに戻る

通常のDATファイルでは、DAT4146(日本時間2001年7月5日)での対応となりますが、この間をサポートする為にExtra.Datが配布されました。

このウイルスは32ビットの大量メール送信型ウイルスです。このウイルスはまた、VBスクリプトウイルス「VBS/LoveLetter.cq@MM」を持ち込みます。このウイルスはWindows NT/2000では作動しません。メインの.EXEファイルが実行されると、Microsoft Outlook の受信トレイの中で見つかった全ての受信メールの宛先に、このウイルス自身を送り付けます。このメールにはまた、下記中からランダムに選ばれたアルファベット文が使用されます。

----------------------------------------------------------------------------
件名: Bill
本文:
Bill..
添付ファイル: BillGate.exe
----------------------------------------------------------------------------
件名: Password
本文:
Here The list of Nude Password Website. All of them Still Active, and few of them are death password
添付ファイル: 868879.exe
----------------------------------------------------------------------------
件名: MyGirlFriend' Dogs
本文:
Nice dog...
添付ファイル: BullBull.exe
----------------------------------------------------------------------------
件名: Sexy Model
本文:
Did you ever see the sexy girls like her
添付ファイル: Sexy.Exe
----------------------------------------------------------------------------
件名: Olive & Popeye
本文:
Olive And Popeye Cartoon
添付ファイル: Olive.exe
----------------------------------------------------------------------------
件名: Sweet Lovely
本文:
My Icq Friend Sweet Lovely
添付ファイル: Lovely.exe
----------------------------------------------------------------------------
件名: Info From CFusion
本文:
You can update your Cfusion Online For Free
添付ファイル: CFusion.Exe
----------------------------------------------------------------------------
件名: Still Remember You
本文:
She is MY sexy Linong
添付ファイル: MyLinong.exe
----------------------------------------------------------------------------
件名: Man Choice
本文:
Are You Man or women. This is The sponser from our site The man choice
添付ファイル: StarMild.exe
----------------------------------------------------------------------------
件名: Need Help
本文:
Do you need help ? to get money over the internet. You can read the help
添付ファイル: Help.exe
----------------------------------------------------------------------------
件名: Light up The Night
本文:
Light up The Night PARTY...
添付ファイル: Light up the night.exe
----------------------------------------------------------------------------
件名: Patch Your CFusion
本文:
Are You Ready Fix Your Cfusion,Please Update
添付ファイル: PatchFusion...
----------------------------------------------------------------------------

このウイルスは、以下のディレクトリに、異なったファイル名(下記参照)でウイルス自身をコピーします。
ディレクトリ ファイル名
Windows ディレクトリ PCpower.exe
Windows System ディレクトリ MyLinong.Exe
System ディレクトリ 下記リストの中からランダムに選択されたファイル名
868879.exe
BullBull.exe
CFusion.Exe
Help.exe
Kiss.Exe
Light up the night.exe
Lovely.exe
Moly.exe
Olive.exe
PatchFusion.exe
Popeye.exe
Sexy.Exe
StarMild.exe

その後、スタート・アップ時にウイルス自身が実行されるよう、いくつものレジストリ・キーを作成します。(下記参照)

HKLM\Software\Microsoft\Windows\CurrentVersion\
Run\MyLinong\C:\WINDOWS\SYSTEM\MyLinong.exe

HKLM\Software\Microsoft\Windows\CurrentVersion\
Run\PCPower\C:\WINDOWS\PCpower.exe

また、501個ものフォルダが下記のように作成されます。

c:\Linong I Love U So Much Linong For ever My Love0
c:\Linong I Love U So Much Linong For ever My Love1
c:\Linong I Love U So Much Linong For ever My Love2
.
.
.
c:\Linong I Love U So Much Linong For ever My Love500

このウイルスはまた、Windows Systemディレクトリに「MyLinong.VBS」というファイルを作成します。(10,175 バイト、「VBS/LoveLetter@MM」として検知されます)また、スタートアップ時にファイルが実行されるよう以下のレジストリ・キーを作成します。

HKLM\Software\Microsoft\Windows\CurrentVersion\
Run\Linong\C:\WINDOWS\SYSTEM\MyLinong.vbs

以下の症状が見られる場合、このウイルスに感染している可能性があります。TOPへ戻る
  • 以下のファイルがWindows Systemディレクトリに存在する場合
    868879.exe
    BullBull.exe
    CFusion.Exe
    Help.exe
    Kiss.Exe
    Light up the night.exe
    Lovely.exe
    Moly.exe
    MyLinong.Exe
    Olive.exe
    PatchFusion.exe
    Popeye.exe
    Sexy.Exe
    StarMild.exe
  • 感染方法TOPへ戻る

    駆除方法TOPへ戻る