最終更新日：2002年1月8日
2001年 9月10日
「W32/Magistr」ウイルスの亜種に関する情報
「W32/Magistr」の亜種に関する相談・届出が寄せられています。
オリジナルとの主な相違点
・Eudoraのアドレス帳に登録されているアドレス宛にウイルスメールを送信する。
・添付ファイルの拡張子は、.bat、.com、.exe、.pif。（オリジナルは、.exｅ、.scr）
このウイルスは、 9月 3日に出現していますので、それ以降にワクチンソフトの定義ファイルを更新していないと発見できないことがあります。
各ワクチンベンダーのWebサイトを参照して、最新のウイルス定義ファイルに更新してください。ワクチンソフトに関する情報
●下記サイトにも情報が掲載されているので、参照して下さい。
「W32/Magistr」に関する情報
2001年 5月11日
情報処理振興事業協会
セキュリティセンター(IPA/ISEC)
ハードディスクのデータを破壊する等、極めて危険な発病機能を持ったウイルスの被害が海外で発生しています。4月の届出件数は59件で、初めて届出のあった月刊の届出件数としてはかなり多く、感染が広がっていると思われますので、注意が必要です。 このウイルスは、メールの添付ファイルとして感染が広がります。 「メールの添付ファイルを不用意に実行（ダブルクリック、開く）しない」というウイルス対策の基本を周知徹底してください。
参考：メールの添付ファイルの取り扱い 5つの心得●概要
このウイルスは、Windows32ビット実行形式（PE形式）のファイルに感染するファイル感染型ウイルスで、メールの添付ファイルとして感染を拡げていく。添付ファイルを実行すると、PE形式のファイルを検索し感染する。そして、OutlookExpressのアドレス帳に登録されているアドレス宛に以下の内容のメールを送信する。
・件名：ランダムな文字列
・本文：ランダムな文字列
・添付ファイル：感染したファイルをランダムに選択
◆Magistrウイルスが送信したメールの例
ウイルスに感染後１ヶ月経過すると、CMOS、BIOSの内容及びハードディスクのファイルが消去される場合がある。（※１）
（※１：Windows95/98/MEのみ。詳細については調査中）
●下記サイトにも情報が掲載されているので、参照して下さい。
- http://inet.trendmicro.co.jp/virusinfo/default3.asp?VName=PE%5FMAGISTR%2EA
- http://www.sophos.co.jp/virusinfo/analyses/w32mag.html
- http://www.f-secure.co.jp/v-descs/v-descs2/magistr.htm
- http://www.nai.com/japan/virusinfo/virM.asp?v=W32/Magistr@MM&a=M
- http://www.symantec.com/region/jp/sarcj/data/w/w32.magistr.24876@mm.html
ウイルス対策のトップページはこちらをご覧ください。
変更履歴
- 2001年 5月11日 掲載。
- 2001年 9月10日 亜種に関する情報を追記。
- 2002年 1月 8日 ワクチンベンダー情報へのリンク修正
Copyright © 2001 Information-technology Promotion Agency, Japan. All rights reserved.
