W32/Fbound
日本語の件名で送られてくるワームが広がっているようです。IPA Isecにも警告があるようですのでお知らせします。
- 名称：W32/Fbound
- 形態：電子メールの添付ファイル(patch.exe)を起動することにより感染
- 症状：Windowsのアドレス帳にある登録アドレスにメールを大量送信する。
- 特徴：件名に日本語を用いる場合がある。本文は空白。
- 対処方法：該当ファイルを削除する。
ちなみに、件名は「Important」「重要」「例の件」などなど。アタマに「Re:」がついている場合もあるようです。ただ、自動実行されるようなことはなく、症状もワーム的な活動だけですので、その存在を知っていれば引っかかることはまずないでしょう。件名で興味を引くタイプとしてはLove Letterなどが有名なところですが、その新種が出たというくらいでしょうか。
以下に各ワクチンベンダへのリンクを掲載しておきます。
