ウイルス情報

ウイルス名 危険度

MacOS/MW2004

企業ユーザ: 低
個人ユーザ: 低
種別 トロイの木馬
最小定義ファイル
(最初に検出を確認したバージョン)
4362
対応定義ファイル
(現在必要とされるバージョン)
4371 (現在7628)
対応エンジン 4.2.40以降 (現在5600) 
エンジンバージョンの見分け方
情報掲載日 04/05/14
発見日(米国日付) 04/05/13
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法

ウイルスの特徴

・MacOS/MW2004は「Microsoft Word 2004 OSX Web Install」という名前のファイルで配布されたため、この名前が付けられました。(ただし、名前は簡単に変更できるため、名前だけではこの悪質ソフトウェアの有無を判断することは不可能です。)

・MacOS/MW2004には短い悪意のあるOS-Xスクリプト(Unixスクリプト)が組み込まれています。MacOS/MW2004が動作すると、この悪意のあるスクリプトを実行し、ユーザが所有するすべてのファイルを繰り返し削除します。このとき、MacOS/MW2004のファイルも削除します。

・MacOS/MW2004は単純な「一発即死」型のトロイの木馬で、Mac OS-Xの脆弱性を利用したものではありません。

・なお、Mac OS 9以下を実行しているMacintoshコンピュータでは害はありません。

TOPへ戻る

以下の症状が見られる場合、このウイルスに感染している可能性があります。

・MacOS/MW2004のファイルは以下のアイコンを使用します。

Finderの表示内容:

  • Microsoft Word 2004 OSX
  • アプリケーション
  • ディスク上のサイズ:108 KB(104,989バイト)

TOPへ戻る

感染方法

・トロイの木馬は自己複製しません。

・一般的には、ピアツーピアファイル共有ネットワーク、インターネットのニュースグループ、電子メールによる悪質ソフトウェアの大量送信を通じて配布されます。

TOPへ戻る

駆除方法

このウイルスには、4361定義ファイルで対応いたします。4361定義ファイルは04/05/20に発行の予定です。それまでの間、このウイルスに対応するためにはβ版ウイルス定義ファイルをお使いください。

TOPへ戻る