製品情報
導入事例
サービス
サポート
ダウンロード
セキュリティ情報
 
- 最新ウイルス一覧
- ウイルス検索
- 駆除ツール
- 主要ウイルスナビゲータ
- Daily DATリリースに関するFAQ
- ウイルス絵とき理解
- ウイルス画像事典
- ウイルス解析依頼
- ウイルス用語集
- ウイルスの危険度格付け
- セキュリティ対策のヒント
- 無料セキュリティ情報サービス
パートナー
会社案内
個人のお客様
中堅・中小企業のお客様
企業のお客様
製品アップグレード
評価版
セミナー・イベント
キャンペーン
サポートQ&A
お問い合わせ
Global Sites:
Home → セキュリティ情報 → ウイルス情報：V
ウイルス情報
ウイルス情報

ウイルス名
VBS/VBSWG.J@mm
種別ウイルス
ファイルサイズ低
最小定義ファイル
(最初に検出を確認したバージョン)
対応定義ファイル
(現在必要とされるバージョン)		4092　（現在7077)
対応エンジン4.0.35以降　(現在5.4.00)　
エンジンバージョンの見分け方
別名Anna Kournikova, AnnaKournikova, Home page, Homepage, VBS.VBSWG.J, VBS/Anna, VBS/OnTheFly@mm, VBS/SST, VBS/SST-A, VBS/SST.A, VBS/SST.gen@MM, VBS/SST.Worm, VBS/SST@MM, VBS/VBSWG-X@MM, VBS/VBSWG.X@MM, VBS_Kalamar.a
亜種VBS/VBSWG.x@MM
情報掲載日01/02/13
発見日（米国日付）00/08/14
駆除補足ウイルス駆除のヒント
概要ウイルスの特徴感染症状感染方法駆除方法

セキュリティ情報

最新ウイルス一覧へ >>
最新ウイルス
05/15ZeroAccess!5...
05/15VBS/LoveLett...
05/15RDN/Generic ...
定義ファイル・エンジンの
ダウンロード!
  定義ファイル：7077
 エンジン：5.4.00
 
ウイルス検索
 




    VBS/SST@MM（別名：HomePage）ウイルスについてはこちらをご覧ください。

    ※スキャンニング時に「.VBS」という拡張子が含まれていることを確かめてください。これはバージョン4.5以降の製品のデフォルト設定です。

    このスクリプトはウイルス作成ツールで作成されているため、その挙動が亞種毎に異なる場合があります。以下に、最も一般的な種の動きをお知らせします。

    添付ファイルのAnnaKournikova.jpg.vbs を実行すると、この暗号化されたスクリプトにより、AnnaKournikova.jpg.vbs”というファイル名で、スクリプト自身がWindowsフォルダにコピーされます。このスクリプトは、Windowsのアドレス・ブックに含まれるすべての受取人に対して、以下のような形式で、Eメールメッセージを送ろうとします。

    なお、このメール送信の症状はOutlook等、MAPI対応のメーラのみで発生します。OutlookExpress等インターネットメールでは発生しません。また、メール送信の発病は感染ファイル実行時のみ発生します。

    件名Here you have, ;o)
    本文Hi: Check This!
    添付ファイルAnnaKournikova.jpg.vbs

    このスクリプトはまた、レジストリー・キーとキーの値を作成します。このスクリプトはこれらの値を参照にして、メール・ルーチンがすでにすでに実行されたかどうか、チェックします。

    HKEY_USERS\.DEFAULT\Software\OnTheFly
    HKEY_USERS\.DEFAULT\Software\OnTheFly\mailed=(*)

    *の値が1ならば送付済みということです。

    2001年1月26日に、このスクリプトはhttp://www.dynabyte.nlのウェブサイトに接続しようとしました。

    以下のような兆候があるときにはこのウイルスにご注意ください。

  • ”c:\WINDOWS\AnnaKournikova.jpg.vbs”というファイルが存在するとき

  • ”HKEY_USERS\.DEFAULT\Software\OnTheFly ”というレジストリ・キーが存在するとき

  • 友人知人より、あなたからウイルスが送られてきたと言う、知らせが入ったとき

    • 注：Anna Kournikova ”という名称は、単なる名称であり、実在の人物とは何ら関係はありません。