Outlook、ICQを経由する新種ウイルス「Goner」、世界規模で感染拡大

Badtrans.Bの被害がいまだ収束しない中、米国で4日早朝、新たなウイルス(ワーム)が発見された。「Goner」(または「Gone」)ワームと呼ばれる新種ワームは、Outlookユーザーだけでなく、インスタントメッセンジャーとして幅広く利用されているICQを経由して被害を拡大させている。

Gonerワーム(正式名称:W32.Goner.A@mm、W32/Goner@MM、WORM_GONE.Aなど)は、Eメールの添付ファイルとして送られるワーム型の不正プログラムで、添付ファイル「GONE.SCR」をダブルクリックなどで実行することによって感染する。件名や本文は全て固定で、件名は「Hi」で、本文はスクリーンセーバーを添付したと装う内容(拡張子.SCRはスクリーンセーバーの実行ファイル)となっている。文面は全て英語だ。

ワームが実行されると、画面に「About」ウインドウが立ち上がり、エラーメッセージが表示されるので、感染した場合は気づきやすい。しかしながら、その攻撃力と感染力は強い。

このようなAboutウインドウが表示される(提供:トレンドマイクロ)

実行されたワームはシステムに常駐し、1)WindowsのシステムフォルダにGONE.SCRをコピーし、レジストリを改変して起動時にGONE.SCRが実行されるようにする、2)一部のウイルス対策・ファイアウォール製品の実行ファイルなどを削除する、3)Outlookのアドレス帳のアドレスに対し、自身を添付したウイルスメールを送信する、4)ICQの友達リストを検索、リストに登録されているユーザーに対しGONE.SCRを送信する、5)「mIRC」(チャットソフト)に対して設定を行い、IRCに参加している全ユーザーに対し、大量のダミーデータを送信するDDoS攻撃を行う、という大まかに5つの活動を行う。

感染に気づきやすいワームではあるが、その後の活動では、Outlookでの送信メールを削除する、ICQの通知機能を無効にする(その後設定を元に戻す)、など、活動を悟られないような悪辣な仕組みも備えている。

Gonerワームは、ヨーロッパ(一部報道ではフランス)が発生源とされ、すぐさまアメリカへと拡大、トレンドマイクロによれば、数は未確認としながらも、日本での感染報告も上がってきているとのことで、今後さらなる被害の拡大が懸念される。米New York Times紙や英BBC NEWSなどは、昨年5月に大きな被害を与えた「Loveletter」ウイルスの被害を超える、との予測を述べており、注意が必要だ。

NimdaやBadtrans.Bのようにメールをプレビューしただけで感染するものではないので、不審な添付ファイルは絶対に開かない、ウイルス対策ソフトのウイルス定義ファイルを最新のものとする、という基本的な対応で防ぐことができる。なお、英MessageLabs社のviruseyeによれば、直近の24時間に活動しているGonerワームの数は現時点で14,000近くになっており、最悪のウイルスともいわれるBadtrans.Bを超えている。現時点で、ネットワークセキュリティベンダ各社からは修復ツールの類はリリースされていないが、手動での修復法が各社のWebサイトに掲載されているので、感染してしまった場合はそれを参考に修復が可能だ。また、感染の際は情報処理振興事業協会(IPA)セキュリティセンターへの被害報告の提出をお勧めする。

関連記事
「甘いタイトル」のメールにご注意! 新種のウイルスが世界中で猛威
http://pcweb.mycom.co.jp/news/2000/05/08/08.html

【レポート】Nimdaの系譜 Klez、Aliz、そしてBadtrans.B - セキュリティ意識が不可欠
http://pcweb.mycom.co.jp/news/2001/11/30/11.html

シマンテック
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.goner.a%40mm.html

日本ネットワークアソシエイツ
http://www.nai.com/japan/virusinfo/virG.asp?v=W32/Goner@MM

トレンドマイクロ
http://www.trendmicro.co.jp/virusinfo/default3.asp?VName=WORM_GONE.A

情報処理振興事業協会セキュリティセンター
http://www.ipa.go.jp/security/



転職ノウハウ

あなたが本領発揮できる仕事を診断
あなたの仕事適性診断

シゴト性格・弱点が20の質問でサクッと分かる!

「仕事辞めたい……」その理由は?
「仕事辞めたい……」その理由は?

71%の人が仕事を辞めたいと思った経験あり。その理由と対処法は?

3年後の年収どうなる? 年収予報
3年後の年収どうなる? 年収予報

今の年収は適正? 3年後は? あなたの年収をデータに基づき予報します。

激務な職場を辞めたいが、美女が邪魔して辞められない
激務な職場を辞めたいが、美女が邪魔して辞められない

美人上司と可愛い過ぎる後輩に挟まれるエンジニアの悩み

人気記事

一覧

イチオシ記事

新着記事

求人情報