McAfee for Small Businesses

以下の症状が見られる場合、このウイルスに感染している可能性があります。

TOPへ戻る

・W32/Sober.e@MMが実行されると、%system32% フォルダに複数のファイルをドロップ（作成）します。 ファイル名 ファイルサイズ   コメント BCEGFDS.DLL 0 バイト   MSHELP32.DAT 42040 バイト   ワームのMIMEエンコード形式のコピー MSWORD.WRD 42240 バイト   ワームを含むMIMEエンコード形式のZIP WINRUN32.DLL 不定   電子メールアドレスから抽出 ZMNDPQWF.KXX 0 バイト   ・W32/Sober.e@MMは、以下の文字列から作成したファイル名を使用して、%system32%フォルダに自身をコピーします。 32 crypt data diag dir disc explorer host log run service smss32 spool sys win ・例：WINSYSSERVICE.EXE または DISKDIRRUN.EXE ・システムの起動時に自身を実行するように以下の2つのレジストリキーを作成します。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run\[generated string] = C:\WINNT\System32\[generated string].exe HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\RunOnce\[generated string] = C:\WINNT\System32\[generated string].exe %1

感染方法	TOPへ戻る
・W32/Sober.e@MMは、ローカルシステムにある電子メールアドレスに自身を送信することで繁殖します。W32/Sober.e@MMは、電子メールの添付ファイルを自動的に実行する目的で脆弱性を利用することはありません。

駆除方法	TOPへ戻る
■指定のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。 システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。 Windows ME/XPでの駆除についての補足