最終更新日：2000年11月 9日

感染被害が深刻な「W32/MTX」に関する情報

2000年 9月22日
情報処理振興事業協会
セキュリティセンター(IPA/ISEC)

　W32/MTXウイルスの感染被害が激増しているので、注意してください。
　（2000年10月の届出件数は、223件とウイルス別では最高を記録）
　一度感染すると、修復にはハードディスクの初期化が必要で被害は深刻！！

　このウイルスは、メールに添付されてくるウイルスファイルを実行（ダブルクリック）することにより感染する、ファイル感染型ウイルスです。
　別紙リストに掲載されている名称の添付ファイルを受け取ったときは、絶対に実行（ダブルクリック）しないで下さい。
　また、相手方が感染に気づいていない場合がほとんどです。MTXウイルスが送られてきたときには、相手方に感染していることを知らせるとともに、下記の情報を連絡して下さい。

　以下に、今後の被害を防ぐための予防対策と万一感染・発病してしまった場合の対応策について、お知らせ致します。
　また、今後も新しい情報が確認でき次第、本ページに掲載する予定です。

●ウイルスの概要

　ウイルスに感染したファイルを実行（ダブルクリック）すると、次のような症状が現れます。

　（１）ウイルスの複製および関連ファイルの作成
　（２）WSOCK32.DLLファイルを改変
　（３）システム起動時に、ウイルスが実行されるようにレジストリを変更
　（４）ウイルスによるメールの自動送信
     　（W32/Ska（俗称Happy99）と同様の方法で、メール送信時に、同じ宛先にもう１通、ウイルスを添付したメールを送信する。メールソフトの種類は問わない。）
　　　
　 このウイルスに感染するとシステムで使用されている多くの重要なプログラムファイルに感染が広がります。また、感染時に感染対象のファイルを壊している可能性が高く、復旧するためには、初期化からＯＳ等の再インストールを行わなければならないので、注意が必要です
　なお、仮にＰＩＦファイル等を実行（ダブルクリック）してしまった場合、表面的には何事もなかったかのように見えるかもしれませんが、ウイルスが動作を行っている可能性が高いと考えられます。

以下に予防のための対策を示します。

●予防対策

　今回のウイルスは、「メールの添付ファイルを不用意に実行しない」というウイルス対策の基本を確実に守れば被害に遭わずにすみます。別紙リストに掲載されている名称の添付ファイルを受け取ったときは、絶対に実行（ダブルクリック）しないで下さい。
以下に予防のための対策を示します。

　１．メールの添付ファイルを不用意に実行しない。
　　　メールに添付されている不審なファイルを実行（ダブルクリック）しないこと。

　　　メールの添付ファイルの取り扱い５つの心得

　２．最新のワクチン及びウイルス定義ファイルを利用する。
　　　各ワクチンベンダーのWebサイトを参照して、最新のウイルス定義ファイルに更新してください。　

　　　主なワクチンベンダーのWebサイト等一覧　

　３．ワクチンソフトの検査対象に、ｓｃｒ、ｐｉｆの拡張子を追加する。
　　　下記サイトの設定方法に関する情報を参照してください。

　　　主なワクチンソフトの検査対象の設定方法


　なお、ＰＩＦファイルは、ファイルの拡張子を表示する状態に設定されていても、Windows上では拡張子が表示されません。したがって、ファイル名が○○○○．ＴＸＴ．ｐｉｆの場合、○○○○．ＴＸＴと表示され、テキストファイルと見誤ってしまうと思われますので、注意が必要です。以下の「ＰＩＦファイルの見分け方」で確認してください。

●メール上でのＰＩＦファイルの見分け方

（１）添付ファイルのファイル名で拡張子が.pifであれば、ＰＩＦファイルである。

（２）添付ファイルの表示がＰＩＦアイコンになるので、それを確認する。

　　ＰＩＦファイルのアイコンは、左下にショートカットを示す矢印のマークがあります。

   ・ＰＩＦファイルのアイコン 　　　　　ＴＸＴアイコン

●感染・発病の概要

（１）Windowsディレクトリ（通常は、ｃ：￥Ｗｉｎｄｏｗｓ）に以下のファイルを不可視属性で作成する。
　　「IE_PACK.EXE」「WIN32.DLL」「MTX_.EXE」

（２）ウイルスによるメールの自動送信
　　ユーザが感染したマシンでメールを送信すると、そのメールとは別に、ウイルスが、ウイルス自身を添付して、同じアドレスに、件名、本文が空白のメールを送信する。添付ファイル名は別紙の通り。　
　
（３）Windows、テンポラリ、カレントフォルダ内のＰＥ実行型ファイル（拡張子が、．ＥＸＥ、．ＳＣＲ、．ＤＬＬ等）に感染する。

（４）特定のワクチンベンダー等のサイトにアクセスできなくする。

●感染確認方法

　Windowsのフォルダ（通常は、ｃ：￥Ｗｉｎｄｏｗｓ）に下記のファイルが存在するかどうかを確認し、もし存在していれば感染している。（注：このファイルは不可視属性になっている。）
　　「IE_PACK.EXE」「WIN32.DLL」「MTX_.EXE」

　なお、ＰＩＦファイルは、ファイルの拡張子を表示する状態に設定されていても、Windows上では拡張子が表示されないので、注意が必要である。
　この場合は、プロパティを見ることにより確認できる。下記例示参照。

・プロパティの確認

　�@で、ファイル名が
　　　I_wanna_see_YOU.TXT
　　と表示され、一見テキストファイルであるかのような表示となる。
　しかしながら、
　�Aで、種類がMＳ-DOSアプリケーションへのショートカットと表示されている。
　�Bで、MS-DOSファイル名の拡張子が ．ＰＩＦ と表示されている。
　�Cで、アイコンがＰＩＦファイルであることを示している。（このアイコンは例示であり、実際に添付されてくるファイルのアイコンは異なることがある。）

●修復に関する情報

　このウイルスに感染すると、多くのシステムファイルに感染が広がるので、システムの再インストールを行う必要があります。
　システム（Windows）の再セットアップによる修復は、ウイルスに感染したファイル等が残ってしまう可能性が高いので、必要な文書ファイル等のデータをバックアップした後、ハードディスクを初期化して、システム、アプリケーションの再インストールを行うのが安全で確実です。
　なお、ハードディスクの初期化、システム等の再インストールの方法については、マニュアルを参照されるか、お使いのパソコンまたはソフトウェアのメーカーにお問い合わせ下さい。　

注）修復後は必ず、最新のワクチンソフトで検査を行って、ウイルス感染が無くなったことを確認して下さい。

Copyright © 2000 Information-technology Promotion Agency, Japan. All rights reserved.