必見！！【緊急ウィルス情報】

まさ坊です。

私宛に来たメールをそのまま引用します↓

皆さん、気を付けて下さい！！

以下本文＞
勝手に転送になるという（ピース？）ウイルスが流行しているようで？
こちらも大変困ったしだいです。
今後の被害を最小限にする為にメール連絡させていただきました。

当方PCも只今復旧させ
対応策もとりましたが
私の思い当たるところヤフーオークション系〜みたいなのですが？

当方のリスト上の方々に
配信させていただきました
お心あたりの無い方削除の方よろしくお願いいたします。



新種ウイルスW32/Aliz だそうです。



新種ウイルス「W32/Aliz」に関する情報

2001年11月21日
情報処理振興事業協会
セキュリティセンター(IPA/ISEC)様から引用させていただきました。

　新種ウイルス「W32/Aliz」に関する相談・届出が寄せられています。
11/20日から11/21日までに、寄せられた届出相談は、併せて５０件以上に
上っています。

　このウイルスは、InternetExplorerの既知のセキュリティホールを悪用し
たウイルスで、メールの添付ファイルを介して感染を拡げます。
　このウイルスが添付されたメールを受け取ると、Outlookではメールを開い
ただけで、OutlookExpressではプレビューしただけでもウイルスが動作しま
すので、注意してください。

　定義ファイルの更新等によりワクチンソフトを最新の状態（※1）にすると
ともに、ブラウザ、メーラー等のセキュリティホールを解消しておくことが対
策として必要です。　

　※1:このウイルスは、11月18日に出現していますので、それ以降にワクチ
ンソフトの定義ファイルを更新していないと発見できないことがあります。各
ワクチンベンダーのWebサイトを参照して、最新のウイルス定義ファイルに更
新してください。

　　　　ワクチンソフトに関する情報

・影響を受けるコンピュータ

　マイクロソフト社のInternetExplorer とOutlook/OutlookExpressを使用
しているWindowsパーソナルコンピュータ

●予防策

　ブラウザ（InternetExplorer）にパッチを適用する。：
　　　　InternetExplorer　5.01の場合、SP2を適用する。
　　　　InternetExplorer　5.5の場合、SP2を適用する。
　　　　（パッチの適用方法については、マイクロソフト社のサイトでご確認
ください。：マイクロソフト社　「ホームユーザー向け セキュリティ対策
早わかりガイド」のページ ）
　　　　あるいは最新の InternetExplorer 6.0 をインストールする。(注:
必ず、Outlook Expressを含む標準構成以上でセットアップすること。）

●概要

このウイルスは、Windows32ビット環境（Windows95.98.ME.NT.2000）で動
作するウイルスで、動作すると、OutlookExpressのアドレス帳に登録されて
いる全てのアドレス宛にウイルスを添付したメールを送信します。送信される
メールの内容は次のとおりです。

・件名：以下の５つのグループからランダムに選択された文字列が組み合わさ
ったもの
　　　　例）Fw: Nice pictures to see hehe ;-)
　　　　　　Interesting stuff here !

1.Fw:、Fw: Re:
2.Cool、Nice、Hot、some、Funny、weird、funky、great、Interesting、
many
3.website、site、pics、urls、pictures、stuff、mp3s、shit、music、
info
4.to check、for you、i found、to see、here、- check it
5.!!、!、:-)、?!、hehe ;-)

・本文：peace

・添付ファイル：whatever.exe

●修復に関する注意事項

このウイルスは、ウイルスメール送信の動作を起こしますが、システムの環境
設定等の改変はしません。
したがって、メールごと添付ファイル（whatever.exe）を削除することによ
り対処できます。ただし、削除しようとしてウイルスメールを選択するとウイ
ルスがまた動作する可能性がありますので、必ずセキュリティパッチを適用し
てセキュリティホールを解消してから、削除を行うようにしてください。　
　
●下記サイトにも情報が掲載されているので、参照して下さい。

http://www.nai.com/japan/virusinfo/virA.asp?v=W32/Aliz@MM
http://www.trendmicro.co.jp/virusinfo/default3.asp?
VName=TROJ_ALIZ.A
　ウイルス対策のトップページはこちらをご覧ください。

必見！！【緊急ウィルス情報】(1)

　まさ坊/[E34　５３５i　 HARTGE（気分は。。）] : 2001/11/21(Wed) 23:54:06 :

私、まさ坊経由にて↑メールを受け取られた皆様には

ここに改めてお詫び申し上げます。＜(__)＞