|
概要 |
| |
コンピュータウイルスである Wallon(ウォールオン)ウイルスについてお知らせします。
※ご注意ください！
以下のような電子メールが届いた場合は、Wallon(ウォールオン)ウイルスの電子メールです。すぐに削除してください。
●Wallon(ウォールオン)のパターン
- 差出人： 詐称されたアドレスです。
- 件 名 ： RE:
- 本 文 ：http://drs.yahoo.com/<受信者のドメイン名>/NEWS
↑
ここがハイパーリンクになっていますが、このハイパーリンクをクリックすると感染してしまいます。絶対にクリックしないでください。
- 添付ファイル ： 無し
このウイルスは以下のMicrosoft セキュリティホールを利用して繁殖します。
今すぐ、ご使用のウイルス対策ソフト(McAfee VirusScanやNorton AntiVirusなど)のウイルス定義ファイルを最新版に更新し、ウイルスがパソコンに入り込んでいないかチェックしてください。
もし、ウイルスチェックした際に感染している旨のメッセージが表示された場合は、表示されたメッセージに従って駆除しましょう。
予防処置や駆除方法については下記に紹介している【予防処置】、【駆除方法】の情報をご参照ください。
|
|
対象機種 |
| |
現時点では、下記のOSをインストールしているパソコンが影響を受けます。
- Windows XP
- Windows ME
- Windows 2000
- Windows 98 Second Edition
- Windows 98
- Windows NT
|
|
内容 |
| |
Wallon(ウォールオン)ウイルスについて
- ウイルス名
- ウイルス概要
- 感染経路
- おもな症状と活動
- 予防処置
- 駆除方法
Wallon(ウォールオン)
Wallon(ウォールオン)の別名には以下の名前などがあります。
(ワクチンソフトウエアベンダーによって、ウイルス名は違います。)
| W32/Wallon.worm.a |
I-Worm.Wallon |
WORM_WALLON.A |
W32.Wallon.A@mm |
| Win32.Wallon |
W32/Wallon.worm |
TR/SPY.GooglerFS.1 |
ウォールオン |
「内容」の先頭に戻る
このウイルスの概要は以下の通りです。
- メール本文のハイパーリンクをクリックするだけでウイルスがダウンロードされ実行されます。
- 添付ファイルのないHTML形式の電子メールを大量送信します。
- Microsoft 社のWindowsセキュリティホール(MS04-004、013)を利用します。
「内容」の先頭に戻る
メール本文に Yahoo のニュースサイトと勘違いさせるハイパーリンクが記載されており、このハイパーリンクをクリックするだけでウイルスがダウンロードされます。
- メール本文
http://drs.yahoo.com/<受信者のドメイン名>/NEWS
↑
ここがハイパーリンクになっています。クリックしないでください。
セキュリティホールが既に修正されているパソコンでは、ウイルスは自動的に活動を行いません。
「内容」の先頭に戻る
下記のいずれかの症状や活動が現れます。
- 頻繁にインターネットのホームページ「http://pixpox.com/<略>/tradegals.cgi」にアクセスを行います。
- Windowsアドレス帳(WAB)から収集したメールアドレスに、以下の内容で電子メールを大量送信します。
- 差出人： 詐称されたアドレスです。
- 件 名 ： RE:
- 本 文 ：http://drs.yahoo.com/<受信者のドメイン名>/NEWS
- 添付ファイル ： 無し
「内容」の先頭に戻る
VirusScan や Norton AntiVirus 等のウイルス対策ソフトを常駐させ、ウイルス定義ファイルを最新版にしておいてください。
(最新定義ファイルの使用料に関しては、使用されているワクチンソフトウエアベンダーにご確認ください。)
具体的なウイルス対策ソフトの操作方法及び ウイルス定義ファイルの更新方法につきましては、下記の【関連情報】で案内しています情報(情報番号：002588、006612、004845)を参照ください。
また、ご使用いただいているウイルス対策ソフトのマニュアルやヘルプ(及び電子マニュアル)もご参照ください。
コンピュータウイルスは日々、新種のウイルスや亜種が出現してきます。
ウイルス定義ファイルは常に最新版のものを使用するようにしてください。
また、このウイルスは以下のMicrosoft セキュリティホールを利用します。
該当するOSを使用されている場合は、Windows Update 修正プログラムの適用を確認し、未適用の場合は Windows Updateを実行してください。
Windows Updateに関しては、下記の【関連情報】で案内しています情報(情報番号：004578)を参照ください。
「内容」の先頭に戻る
ウイルスに感染してしまった場合は、直ちにインターネットやネットワークからコンピュータを切断し、駆除を行ってください。
詳細な駆除手順につきましては、お使いのワクチンソフトウエアベンダーのサポート窓口へご相談ください。
また、ワクチンソフトウエアベンダーにて以下Wallon(ウォールオン)ウイルス用駆除ツールが提供されていますので、駆除ツールを用いて駆除を行ってください。
「内容」の先頭に戻る
|
|
関連情報 |
| |
Wallon(ウォールオン)ウイルス に関する情報は、下記の情報を参照してください。
Virus Scan や Norton AntiVirus でのコンピュータウイルスの予防と対策については、下記の技術情報を参照してください。
Windows Update については、下記の技術情報を参照してください。
パソコン(Windows)を安全に使用していくうえで知っておくべきウイルス/セキュリティ問題については、下記の情報を参照してください。
ウイルスに関する全般的な情報 などについては、下記の技術情報を参照してください。
|
|
補足 |
| |
【不正アクセス被害やコンピュータウイルスに感染した場合の相談先について】
不正アクセス被害やコンピュータウイルスに感染した場合の相談・届出は、情報処理推進機構(IPA) にて受け付けています。
※情報処理推進機構(IPA)は公的機関ですので相談は無料で応じています。(電話代は除きます)
- 情報処理推進機構(IPA)
IPAセキュリティセンターウイルス対策室
FAX ： 03-5978-7518
E-mail ： virus@ipa.go.jp
ここではウイルスに関する電話相談も行っています。
不正アクセス被害や、コンピュータウイルスに関連のあることは何でもご相談ください。
|
|
|
「ウイルス」Wallon(ウォールオン)について
アンケートへのご協力をお願いいたします。
