Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000,
Windows XP

このウイルスは、「トロイの木馬型」のものであり、自身の複製をメールの添付ファイルとして拡散する活動を行います。

感染すると、Windows ディレクトリに zipo0.txt、zipo1.txt、zipo2.txt、zipo3.txt、zippedbase64.tmp、base64.tmp、sysmonxp.exe、firewalllogger.txt をコピーします。さらに、レジストリファイルを変更することによって、Windows の起動時に必ずウイルスが実行されるように設定します。
また、メールの添付ファイルを開いたとき、メッセージを表示することがあります。

メール送信活動：
感染したコンピュータ内からメールアドレスを収集して、取得できたアドレス宛にウイルスメールを送信します。

メールの件名、添付ファイル名は次のようになり、差出人アドレスは詐称されます。

• 件名：　以下のいずれかひとつ
  　　　　　* Mail Delivery System (＜受取人メールアドレス＞)
  　　　　　* Failure (＜受取人メールアドレス＞)
  　　　　　* Delivered Message (＜受取人メールアドレス＞)
  　　　　　* Deliver Mail (＜受取人メールアドレス＞)
  　　　　　* Delivery Error (＜受取人メールアドレス＞)
  　　　　  例： Delivery Error (virus-test@ipa.go.jp)
• 添付ファイル名：
  　　　　　* { message、data、mail、msg } + { ランダムな数字、なし } + { .pif , .zip }
  　　　　  例： date7386.pif 、 message19392.zip など

DoS攻撃：
システム日付が 2004年4月8日〜11日の場合、以下のサイトに対し DoS 攻撃（サービス妨害攻撃）を行います。
　　　　　　　　* www.edonkey2000.com
　　　　　　　　* www.kazaa.com
　　　　　　　　* www.emule-project.net
　　　　　　　　* www.cracks.am
　　　　　　　　* www.cracks.st

添付ファイルを開くことなく、当該メールをそのまま削除して下さい。

最新の検索エンジンとパターンファイルにアップデートしたワクチンソフトで検査を行い、感染の有無を確認して下さい。発見されたファイルがウイルスそのものであれば、「駆除」できません。その場合は、ファイルを「削除」 して下さい。

感染してしまった場合の修復方法は、ウイルスファイルの削除の他にレジストリ等の修正が必要となります。手動による修復方法が下記ワクチンベンダーのサイトに掲載されていますが、コンピュータに関する高度な知識が必要であり、特にレジストリの修正等は少しでも間違えると、コンピュータが正常に起動しなくなる場合もあるので注意してください。

また、無償の修復用ツールがワクチンベンダーから配布されているので、そちらを使う方法も有効です。各ベンダーが記述している「使用上の注意」をよく読み、自己の責任において使用して下さい。

修復ツール提供サイト

• トレンドマイクロ：
  http://www.trendmicro.co.jp/esolution/solutionDetail.asp?solutionId=4700
• 日本ネットワークアソシエイツ：
  http://www.nai.com/japan/security/stinger.asp
• シマンテック：
  http://www.symantec.com/region/jp/sarcj/data/w/
  w32.netsky@mm.removal.tool.html

ワクチンソフトウェアベンダー提供の情報

• アンラボ：
  Win32/Netsky.worm.28008: http://japan.ahnlab.com/virusinfo/view.asp?seq=843
• シマンテック：
  W32.Netsky.Q@mm : http://www.symantec.com/region/jp/sarcj/data/w/w32.netsky.q@mm.html
• ソフォス：
  W32/Netsky-Q : http://www.sophos.co.jp/virusinfo/analyses/w32netskyq.html
• トレンドマイクロ：
  WORM_NETSKY.Q : http://www.trendmicro.co.jp/vinfo/virusencyclo/
  default5.asp?VName=WORM_NETSKY.Q
• 日本エフセキュア：
  NetSky.Q : http://www.f-secure.co.jp/v-descs/v-descs3/netskyq.htm
• 日本ネットワークアソシエイツ：
  W32/Netsky.q@MM : http://www.nai.com/japan/security/virN.asp?v=W32/Netsky.q@MM

ウイルス対策のトップページはこちらをご覧下さい。