JS_MENGER.GEN
正確にはMSN Messengerのみを使用して感染するわけではありませんが、仕組み的にはかなり強力です
すでにこの仕組みを利用して、トロイの木馬をダウンロードさせようとしているページも
発見されています。そーゆーの作るヒマあったら社会のために役にたとうと思わないのでしょうかね?
ちなみに「JS_MENGER.GEN」自体には破壊活動を行う仕組みはありません
しかし、これの亜種は何するかわかりませんので、 念のためにIEをまだバージョンアップしていない人や、
アンチウイルス関連ソフトの定義ファイルを更新していない人はさっさと対処をすませましょう。
ZDNN:米速報:MSN Messenger経由で感染するワーム http://www.zdnet.co.jp/news/0202/15/b_0214_05.html
ZDNN:MSN Messengerを踏み台にするウイルス「JS_MENGER.GEN」 http://www.zdnet.co.jp/news/0202/14/menger.html
CNET Japan Enterprise: News: 『MSN Messenger』を悪用するワーム http://cnet.sphere.ne.jp/Enterprise/News/2002/Item/020215-2.html
トレンドマイクロ 新種ウイルス「JS_MENGER.GEN」を確認(WebBCN)(MYCOM PC WEB) http://pcweb.mycom.co.jp/news/2002/02/15/14.html
まぁ確かに「MSN Messengerを踏み台にする」という表現が適切ですね、
JS_MENGER.GEN - トレンドマイクロ ウイルスデータベース http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=JS_MENGER.GEN
>別名: >JS.Menger.Worm, MENGER.GEN,
>Js/Messenger-Exploit,
>JS_MENGER.A, JS.Coolnow, CoolNow
>これは JavaScript で記述された不正プログラムです。
ちょっとJavaScriptをできて、さらに以前のNimda騒動で、
ヤヴァイものをMIMEで埋め込む方法を会得している人なら、
いくらでも凶悪な別種を作成することが可能です
つまりオイラなら亜種の新型ウィルスを作れると言うわけだ
シマンテック JS.Menger.Worm
http://www.symantec.com/region/jp/sarcj/data/j/js.menger.worm.html
>JS.Menger.WormはJavaScriptでコーディングされたインターネットワームです。
>このワームは、MSNMessengerで、ワームコードに含まれているWebサイトにアクセスするよう
>促すメッセージとして表示されます。
>このワームは様々なサイトでホスティングされていました。
例を出しても仕方ないので考えられるパターンを出しますと、
GoToHere!!ここにアクセスしやがれ!というかクリックしろ、
今すぐに! http://なんとかかんとかどっとこむ/あれこれ/それこれ/ などという感じで、
あなたの知っている人から、 もしくは知らない人からこんなメッセージが届きます。
で、なんだろ?と思ってクリックすると感染
あなたのMSN Messengerに含まれているお友達に同様のURLをクリックするように促すメッセージが
続々とMSN Messengerで送信されてしまいます、badtransの悲劇再びか?
さらにこの改造版として、IE5.5SP2などにしていないマヌケなユーザーを目的として、
誘導したURLから強制的にトロイの木馬やウイルスをダウンロードさせて実行させる、
というようなものがすでに大量発生しています(洒落にならない)
というわけで、以下のURLにアクセスしてIEにパッチ当てましょうね、ちゃんと。
防衛手順 ・まずはIE5.5SP2以上にしましょう。
なっていない場合は以下のURLからダウンロードしてインストールするのが先決。
Internet Explorer 5.5 Service Pack 2
http://www.microsoft.com/downloads/release.asp?ReleaseID=32082
Microsoft Internet Explorer 6
http://www.microsoft.com/japan/ie/downloads/ie6/
※MicrosoftはIE5.5SP2以下を見放しているので今後何が起きても無視、だそうです(苦笑)
で、IE5.5SP2以上をインストールしたら以下のURLからパッチをダウンロード。
2002 年 2 月 11 日 Internet Explorer の累積的な修正プログラム (MS02-005) http://www.microsoft.com/JAPAN/technet/security/bulletin/ms02-005ov.asp?frame=true
さらに、MSN Messengerも最新版にしてください(使っている場合)
.NET Messenger Service -- 無料インスタント メッセージング サービス
http://messenger.msn.co.jp/
※現在、非常につながりにくくなっています。いいかげんにしてくれ