このページの本文へ
ここから本文です

【詳報】「Re:Your Password!」の件名に注意

2002年7月15日
　電子メールで感染を広めるコンピュータ・ウイルス「Frethem.J」が7月15日、国内で流行し始めている。メールの件名は「Re:Your Password!」で、添付ファイル名は「decyrpt-password.exe」と「password.txt」。decyrpt-password.exeがウイルスの実体であり、実行してしまうと、アドレス帳などに含まれるメール・アドレスあてに、ウイルスを添付したメールを送信する。

　また、セキュリティ・ホールがあるInternet Explorer（IE）を使用している場合には、Outlook Expressなどでメールをプレビューするだけで、ウイルス・ファイルが実行される恐れがある。現時点では、ほとんどのウイルス対策ソフトが対応していないので注意が必要。

　米Symantecの情報によると、Frethem.Jは米国時間7月12日に発見されている。同社による危険度は「2」（最大危険度は「5」）であるが、シマンテックのSymantec Security Responseマネージャ 星澤裕二氏によると、7月15日になってから国内での発見/感染報告が増えているという。

　同ウイルスが添付されたメールの本文は、

ATTENTION!

You can access
very important
information by
this password

DO NOT SAVE
password to disk
use your mind

now press
cancel

　文末に、ユーザー名が書かれている場合もある（このユーザー名がウイルスの送信者であるかどうかは、現在のところ未確認）。

　メール本文はHTMLで記述されており、受信したメール・ソフトによっては「C.htm」という添付ファイルになっている場合もある。

　Frethem.Jウイルスは、Klezウイルスなどと同様、IEのセキュリティ・ホールを悪用する。そのため、きちんとパッチを適用していないIEユーザーが、OutlookやOutlookExpressなどでFrethem.Jを受信した場合、メールの本文をプレビューしただけで、ウイルス・ファイル（decyrpt-password.exe）が実行される恐れがある。

　マイクロソフトの「Windows Update」などで、きちんとセキュリティ・ホールをふさいでおくとともに、怪しい添付ファイルは実行しないように注意したい。今回のように、アンチウイルス・ベンダーのデータ・ファイル更新が間に合わない場合があるので、ウイルス対策ソフトは万全ではないのである。

　アンチウイルス・ベンダー各社は、現在データ・ファイルの更新作業を進めている。例えば、シマンテックではFrethem.Jに対応したデータ・ファイル（ウイルス定義ファイル）をまもなく公開する予定である。（勝村　幸博）

■BizTechの関連記事
・「Re: Your password!」に注意--ウイルスの可能性
ここから下は、関連記事一覧などです。画面先頭に戻る ホームページへ戻る

記事検索 オプション

SPECIAL

日経BP社の書籍購入や雑誌の定期購読は、便利な日経BP書店で。オンラインで24時間承っています。

ご案内　nikkei BPnetでは、Internet Explorer 6以降、 Safari 2以降、Opera 8以降、Netscape 8.1以降またはHTML 4.01/CSS level 1, 2をサポートしたWebブラウザでの閲覧をお勧めしております。このメッセージが表示されているサポート外のブラウザをご利用の方も、できる限り本文を読めるように配慮していますが、表示される画面デザインや動作が異なったり、画面が乱れたりする場合があります。あらかじめご了承ください。

本文へ戻る