電子クリスマスカードにワームが隠れている

Zafi 電子メール ワームの新たな亜種が、電子クリスマス カードを装っているのが発見されました。

ただし、電子メール カードの添付ファイルには Zafi-D ウイルスが隠されています。

このワームは、被害者の国のドメインをチェックし、その言語でウイルスを送信するという、もう 1 つのユニークな機能も誇っています。その多言語能力は、ヨーロッパの大部分をカバーする 15 言語にまで及びます。

フィンランドのセキュリティ企業エフセキュアのウイルス対策研究部門ディレクター、ミッコ・ヒッポネン氏は、発見後の最初の数時間は感染報告は主にヨーロッパから来ていると述べた。ただし、電子メールの添付ファイルを手動で起動する必要があり、世界の残りのほとんどが眠っていることを考えると、これは驚くべきことではありません。 MessageLabsは、これまでに約2万5000部のコピーを停止したと主張している。

それでも、ドイツ語や英語を話す Sober など、多言語機能を備えた初期のウイルスは、ヨーロッパ内でより成功しています。 「例えばフランスでは、英語で添付された短いおしゃべりなメールは開かないことに人々は慣れているかもしれませんが、母国語で書かれたものを見ると、開封する可能性が高くなります。」

このウイルスは最近の標準的なウイルスのように見えます。電子メールは送信者のアドレスを偽装し、「メリー クリスマス!」などの短いお祝いのテキストを使用します。および「Happy Hollydays!」。.pif、.cmd、.bat、または .com などのファイル拡張子を使用した添付ファイルが含まれます。

ウイルスは実行されると、自分自身をローカルにコピーし、ピアツーピア ソフトウェアで使用される共有フォルダーにコピーします。また、「パックされたファイルにエラーがあります!」というメッセージを含むダイアログ ボックスも表示されます。

バックドアをインストールするという点で、Zafi ワームの以前の亜種とは異なります。 Hypponen氏は、バックドアコンポーネントには感染したマシンのIPアドレスを作成者に通知する方法がないが、問題にはならないだろうと述べた。作成者は、システムを使用する準備ができたら、ウイルスによってポートが開かれたシステムがないかインターネットのスキャンを開始する可能性があります。実際、ウイルス対策会社が通知の宛先を追跡できるため、このようなレポート ユーティリティは実際には欠点になる可能性があります。

その他の違いは、他の多くのウイルスと同様に、このウイルスはセキュリティ ソフトウェアによって実行されているプロセスをシャットダウンする一方で、関連するファイルを上書きすることです。これは、システムが再起動されると、ウイルス対策ソフトウェアやファイアウォール ソフトウェアが起動する代わりに、ウイルスのコピーが起動されることを意味します。

Zafi-B は、6 月から 9 月までの数カ月間で最も蔓延したウイルスでした。この暗号には、ハンガリーでの死刑を求める政治的メッセージが含まれていた。 Zafi-Cには、ハンガリー首相に対し、ハンガリーをEUから締め出すよう求めるメッセージが含まれていた。ハンガリーは現在メンバーであり、Zafi-D はメッセージを伝えていないようであるため、これは失敗しました。しかし、ヒッポネン氏は、この最新株は同じ手によるものであるという予感を示した。

F-Secure は現在、Zafi-D に対する保護を提供しています。感染を避けるために、ユーザーはウイルス対策ソフトウェアが最新であることを確認する必要があります。