ウイルス情報

ウイルス名 危険度

VBS/Staple.a@MM

企業ユーザ: 低
個人ユーザ: 低
種別 ウイルス
最小定義ファイル
(最初に検出を確認したバージョン)
4130
対応定義ファイル
(現在必要とされるバージョン)
4130 (現在7656)
対応エンジン 4.0.70以降 (現在5600) 
エンジンバージョンの見分け方
別名 injustice.txt.vbs, VBS/Injustice.Worm
情報掲載日 01/03/22
発見日(米国日付) 01/03/19
駆除補足 ウイルス駆除のヒント
概要 ウイルスの特徴 感染症状 感染方法 駆除方法

概要

TOPへ戻る

ウイルスの特徴

これはVBScriptウイルスのひとつで、Outlookから自分自身のコピーを送信します。
スクリプト実行時、ウイルスは以下の処理をします。

  • 環境変数を使って、自分自身をWindows\system\injustice.TXT.vbsに書き込みます。
  • アドレスブックに含まれる最初の50人に対して、以下のような形式で、Eメールメッセージを送信します。

    件名RE:Injustice
    本文Dear (contact name),
    Did you send the attached message, I was not expecting this from you!
    添付ファイルinjustice.TXT.vbs

  • 同様の形式で、下記のメールアドレスに対してEメールメッセージを送信します。

    sar@mod.gov.il
    sar@mops.gov.il
    sar@moin.gov.il
    yor@knesset.gov.il
    webmaster@israel.com
    amuta@ehudbarak.co.il
    foundation@habonimdror.org
    wlzm@jazo.org.il
    office@JAFI.org.il
    naamatusa@naamat.org
    info@azm.org
    arie@kba.org
    ncli@laborisrael.org
    holyland@inisrael.com
    sar@mof.gov.il
    hachnasot@mof.gov.il
    doar@mof.gov.il
    mafkal@police.gov.il
    yor@knesset.gov.il
    rmarkus@parliament.gov.il
    doar@shaam.gov.il
    sar@mops.gov.il
    hashkal@mof.gov.il
    pniotmas@mof.gov.il
    menahel@shaam.gov.il

  • 下記のメッセージを表示します。

    "PLEASE ACCEPT MY APOLOGIES FOR DISTURBING YOU. "
    "Remember that one day YOU may be in this situation. "
    "We need every possible help. "
    "Israeli soldiers killed in cold blood 12 year old Palestinian child"
    "Mohammad Al-Durra, as his father tried to protect him in vain with"
    "his own body. As a result of the indiscriminate and excessive use of"
    "machine gun fire by Israeli soldiers, journalists and bystanders"
    "watched helplessly as the child was savagely murdered."
    "Palestinian Red Crescent Society medic Bassam Balbeisi"
    "attempted to intervene and spare the child's life but live"
    "ammunition to his chest by Israeli fire took his life in the process."
    "The child and the medic were grotesquely murdered in cold blood."
    "Mohammad's father, Jamal, was critically injured and permanently"
    "paralyzed. Similarly, approximately 40 children were slain, without"
    "the media taking notice or covering these tragedies. "
    "THESE CRIMINAL ACTS CANNOT BE FORGIVEN OR FORGOTTEN!!!!"
    "       HELP US TO STOP THE BLOOD SHED!!       "

  • 下記のインターネット・エクスプローラのインスタンスが実行されます。

    "http://www.sabra-shatila.org/"
    "http://www.petitiononline.com/palpet/petition.html"
    "http://www.palestine-info.org"
    "http://freesaj.org.uk/"
    "http://hanthala.virtualave.net/"
    "http://www.ummah.net/unity/palestine/index.htm"

    TOPへ戻る

  • 以下の症状が見られる場合、このウイルスに感染している可能性があります。

    TOPへ戻る

    感染方法

    TOPへ戻る

    駆除方法

    TOPへ戻る