愛知県尾張地方・岐阜県美濃・東濃地区情報を積極に掲載中、PKC倶楽部実行委員会提供の「よろずや」です

パソコン、インターネットトラブルに携帯電話の情報も公開してます。 教室の生徒さんからご質問の多かった課題から掲載してます「お見逃しなく!!」 また、こんなQ&Aがほしいなども受け付けおります。出来る範囲でご要望にお答えしています。 気軽にお問い合わせください。

HLLW.Lovgate ウィルスに注意してください。

2003年2月24日にアメリカで発見された、感染力の強い『HLLW.Lovgate』というウィルスが
猛威を振るっています。

正式名は、「W32.HLLW.Lovgate@mm」
様々な改変を加えた亜種が複数存在します。

「W32.HLLW.Lovgate@mm」の特徴

・このウィルスは感染したパソコンから「勝手に」かつ「大量に」メールをばら撒くウィルスです。
メールの宛先は「受信したメール」「閲覧したホームページにあるメールアドレス」から取られます。

・感染したパソコンに裏口を作ってハッカーがパソコンを乗っ取るように工作します。
(バックドアトロイの木馬機能)

・LANを組んでいる場合、ネットワーク内のPCに自分自身をコピーして感染しようとします。

・送信されてきたウィルスメールに以下の英文が書かれています。
(最新の亜種 W32.HLLW.Lovgate.G@mm の場合)

====

__any_name__ account auto-reply:

If you can keep your head when all about you
Are losing theirs and blaming it on you;
If you can trust yourself when all men doubt you,
But make allowance for their doubting too;
If you can wait and not be tired by waiting,
Or, being lied about,don't deal in lies,
Or, being hated, don't give way to hating,
And yet don't look too good, nor talk too wise;
... ... more look to the attachment.

> Get your FREE __any_name__ account now! <

__any_name__ は、感染元のパソコンが持っている受信メールから引用されます。
__any_name__が感染元というわけではありません。

感染経路

Eメールを媒介に感染します。
ウィルスは添付ファイルとしてメールと共に送信され、
添付ファイル名には.exe, .pifまたは.scr拡張子が付いています。

この添付ファイルをダブルクリックすると感染します。

注意していただきたいのが、
「件名が日本語で書かれた返信メール」
…を装って送られてくる事です。

知り合いからのメール『Re : 以前に送ったことのあるメールの件名』というメールで
安心したユーザーをカモにするウィルスです。

「W32.HLLW.Lovgate@mm」のウィルスメールは本文に不自然なところがあるため、
知り合いからのメールでも、おかしな場合は注意を払うとよいかもしれません。

感染した場合の対策

ウィルス対策ソフトを開発しているメーカーから無償で配布されている
『駆除ツール』を使う事で容易にウィルスを駆除できます。

シマンテック社
W32.HLLW.Lovgate 駆除ツール

あるいは、ウィルス対策ソフトの導入をご検討ください。

シマンテック ノートンアンチウィルス

FcAfee VirusScan

トレンドマイクロ ウィルスバスター

参考リンク

シマンテック
W32.HLLW.Lovgate.G@mm

IPAセキュリティーセンター
「W32/Lovgate」ウイルスに関する情報

 

インターネット・ポケッティー(PC版) 【PKC倶楽部/PKCクラブ】めざせパソコンの達人(パソコンQ&A)