■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■□■□■□■□
マカフィー・セキュリティニュース 2004.1.19
発行：日本ネットワークアソシエイツ
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■□■□■□■□
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
▽ 1. ウイルス警報 危険度「 中 」：
大量メール送信型ウイルス W32/Bagle@MM
――――――――――――――――――――――――――――――――――――――
◆ 危険度「中」のウイルス「W32/Bagle@MM」が発生したことを速報いたします。
– W32/Bagle@MMは大量メール送信型ワームで、リモートアクセスコンポーネントが
あります。以下のような電子メールメッセージで届きます。
件名：Hi
本文：
Test =)
（ランダムな文字）
—
Test, yep.
・添付ファイル:（ランダムなファイル名）15,872バイト
このウイルスの主な特徴は以下のとおり です。
・大量メール送信コンポーネント（ファイルから電子メールアドレスを収集して、
自身のSMTPエンジンを使用してこれらの宛先に自身を送信します。
）
・リモートアクセスコンポーネント（さまざまなWebサイトにアクセスしたり、
リモートサイトにあるPHPスクリプトを呼び出して、コマンドを待機している
感染システムを作成者に通知しようとします。）
このウイルスの詳細情報はこちら
→ http://www.nai.com/japan/security/virB.asp?v=W32/Bagle@MM