HOME >> 情報セキュリティ >> FAQ >> コンピュータウイルス関連 FAQ >> FAQ情報

W32/Hybrisに関するFAQ

2011年1月5日

独立行政法人 情報処理推進機構
セキュリティセンター(IPA/ISEC)

Q1:送信者、件名、本文が空白で、妙な名称(8文字のアルファベット)のexeファイルを受けとったが、ウイルスでしょうか?添付ファイル名で検索しても情報が見つからないのですが。

W32/Hybrisです。このウイルスに感染すると、送受信メールや閲覧 したWebサイトからアドレスを取得して、ウイルスを添付したメールを送信します。 添付ファイル名は、ランダムな 8文字のアルファベット+.exe (例:kiguhhki.exe)です。その都度ファイル名は異なるので、 ファイル名で検索することはできません。

Q2:送信者に連絡したいのだが、調べることはできないのでしょうか。

日本語環境では、送信者が空白になっているため、相手先を特定するのは困難です。

Q3:ホームページを開設しているが、そこに掲載されているアドレス宛に毎日のようにウイルスが送られてくる。意図的に送信しているのではないかと思われるが。

W32/Hybrisウイルスは、ウイルスに感染しているパソコンで、
1.送受信したメール
2.閲覧したWebサイトや掲示板
からアドレスを取得してウイルスメールを送信します。(取得したアドレスの全てに送信するわけではありません。)
おそらく、(感染していることに気付いていない)複数のユーザが(または同じユーザが繰り返し)ホームページをみているために送信されているもので、意図的に送信している可能性は少ないと思われます。

Q4:添付ファイルをダブルクリックしたのですが実行できませんでした。感染しているのでしょうか。

W32/Hybrisは添付ファイルをダブルクリックしていない限り、ウイルスに感染することはありません。ただし、添付ファイルをダブルクリックしても、見かけ上は何事も起こらず、実行されなかったかのように見えますが(開こうとしたけど開けなか った、だから開いていない、実行していないと思われているユーザが多く見受けられます。)、ウイルスの動作は行われている可能性が高いのでご注意ください。感染しているかどうかは、最新の定義ファイルのワクチンソフトで検査を行う以外には、確認することは困難です。

  • ウイルス対策のトップページこちら