|
件名が日本語の場合があるそうですので注意しましょう。
W32.Impo.Gen@mm (正確にはワームです。)
以下、シマンテックのサイトより引用
発見日: 2002年3月13日 (米国時間)
別名: W32.Dotjaypee@mm,W32/FBound.c@mm,WORM_FIDAO,
WORM_FBOUND.B, FIDAO.A, FIDAO, W32/Fbound.b@MM,
Win32/Japanize.Worm, I-Worm.Zircon.B
W32.Impo.Gen@mmは大量メール送信型ワームで、
Windowsアドレス帳に登録されている全アドレス宛に、
感染したユーザのSMTPサーバを使用して自分自身を送信します。
発病症状はありません。 メールにはpatch.exeという名前のファイルが添付されています。
末尾が.jpで終わるアドレス宛のメールには、
17種類の日本語の件名のうちいずれかがランダムに使用されます。
件名: 重要 Re:重要
重要なお知らせ Re:重要なお知らせ
例の件 Re:例の件 お久しぶりです
Re:お久しぶりです こんにちは Re:こんにちは
極秘 Re:極秘 資料 Re:資料
蛙 ウャR うんこ 本文:本文には何も記述されてません。
詳細はここ ↓ http://www.symantec.com/region/jp/sarcj/data/w/w32.impo.gen
mm.html
|