McAfee for Small Businesses

以下の症状が見られる場合、このウイルスに感染している可能性があります。	TOPへ戻る
・VBS/Sorpe@MMが実行されると、以下のようなエラーメッセージが表示されます。なお、メッセージの内容はランダムに選択されます。 ・VBS/Sorpe@MMはマシンが起動するたびに自身が実行されるようにするレジストリキーを作成します。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "Spore.b" = C:\WINDOWS\System\Scmhlpr.vbs

感染方法

TOPへ戻る

電子メールを介した繁殖 ・VBS/Sorpe@MMは、自身を添付ファイルとして、以下のファイルからSMTPアドレスを抽出してタ―ゲットマシンから収集したアドレスに電子メールを送信します。 htt htm html hta hte htx shtml stm asp xml doc rtf txt ・VBS/Sorpe@MMが送信する電子メールの本文は、オンラインバンキングの利用者にフィッシングなどの詐欺を警告する書面になっています。詳細は、以下の画像を参照してください。 ・以下の画像はVBS/Sorpe@MMが送信する電子メールの一例で、擬装された「差出人」のアドレスと収集された「宛先」のアドレスが含まれています。 ・電子メールの件名は以下のいずれかになります。 Fw: Reminder to be aware of internet scams Re: Have you been a victim to internet scams A friendly reminder to ALL online bank users Fw: Dont be another victim..!! PHISHING the new way of internet banking scams Re: Help stop the internet scammers Fw: WARNING are a online banker..?? Re: Gone phishing online.?? Well others have.!! Have you been hooked by an online PHISHERMAN..??? Fw: Could you tell if you have been scammed online.??

駆除方法	TOPへ戻る
■指定のエンジンとウイルス定義ファイルを使用して、検出して下さい。検出されたすべてのファイルを削除してください。 Windows ME/XPでの駆除についての補足