DATを適用後、スキャン時に拡張子.VBS、.HTMが含まれていることを確認してください。このウイルスは、VBS/Loveletter.aが修正された亜種です。Blaというコメントが含まれること以外は同じです。これはウイルス性を有するVBScriptウイルスです。以下のような形のEメールでユーザーの元に届きます。Hostを用いて発動します。v5がインストールされているWindows9x、NTにのみ導入されています。このウイルスが発動すると、Loveletterウイルスは以下の場所に自分自身のコピーを落し込み、.HTMファイルを作成します。WINDOWS\WIN32DLL.VBSWINDOWS\SYSTEM\MSKERNEL32.VBSWINDOWS\SYSTEM\LOVE-LETTER-FOR-YOU.TXT.VBSWINDOWS\SYSTEM\LOVE-LETTER-FOR-YOU.HTMまた以下のレジストリキーを追加し、システム起動時に自分自身を起動させようとします。HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MSKernel32=WINDOWS\SYSTEM\MSKernel32.vbsHKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Win32DLL=WINDOWS\Win32DLL.vbsこのウイルスは、ホストシステムに接続されているすべてのドライブを走査し、以下の拡張子のファイルを自分自身のコピーと置換し、さらにオリジナルファイル名に拡張子.VBSを追加します。PICT.JPG.VBSに置換され、このファイルにウイルスが含まれます。このウイルスは以下のファイルを自分自身のコピーで上書きし、ファイル名を*.VBSに置き換えます。*.VBS*.VBE*.JS*.JSE*.CSS*.WSH*.SCT*.HTAまたこのウイルスは以下のファイルタイプのインスタンスを捜索し、*.MP3*.MP2見つかった場合は、それを隠しファイルにし、さらに拡張子.VBSが付いているファイル以外はこれらのファイル名でそれ自身をコピーします。2PAC.MP3のようなファイルがあった場合、それは隠しファイルになり、ウイルスは2PAC.MP3.VBSとしてコピーされます。このウイルスはLOVE-LETTER-FOR-YOU.HTMというファイルを生成します。このファイルにはウイルス自体が含まれています。システムにmIRCクライアントがインストールされている場合、このファイルがIRCチャンネルに送付されます。この動作は、ウイルスがSCRIPT.INIを置きかえることにより実行されます。Outlookを用いて、自分自身をアドレスブック内のすべての宛先に送付します。このメールは最初に受信したものと内容は同一です。このウイルスには、この他、WIN-BUGSFIX.EXEという実行ファイルをインターネットからダウンロードしようとするという、トリッキーな動作があります。このダウンロードリンクは機能しません。この実行ファイルはパスワード詐取プログラムです。キャッシュされているすべてのパスワードを、MAILME@SUPER.NET.PHへと送付します。Explorerのスタートアップページを、パスワード詐取トロイの木馬のアドレスを指すように、改変します。このトロイの木馬によって送付されるメール内容は以下のような内容です。sent-----------このパスワード詐取トロイの木馬は、以下のレジストリキーを介して、システム起動時に自動的に作動するよう設定されます。HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\WIN-BUGSFIX作動後に、このトロイの木馬は自分自身を、WINDOWS\SYSTEM\WinFAT32.EXEへとコピーし、レジストリキーを以下のように置き換えます。存在するファイル、ファイルの置換、Eメールの伝搬、IRCファイルの配布は上記のとおりです。Hostがインストールされている場合に実行されます。受信したEメールの添付ファイルを無意識または意図的に実行すると、ローカルシステムにインストールされます。Eメールの添付ファイルとして、またインストールされている場合にはIRCを介して送信され、使用可能なすべてのドライブにインストールされます。VirusScanによる駆除方法駆除の方法VirusScanでVBS/Loveletter(およびその亜種)を検出した場合、「駆除」ボタンを押せばVBS/Loveletterワームが駆除されます。駆除の内容VirusScanが検出したワームファイルが削除されます。LOVE-LETTER-FOR-YOU.TXT.VBS)ワームファイル削除時に、レジストリ内容も削除されます。駆除した時に、HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices\Win32DLL=WINDOWS\Win32DLL.vbsが削除されます。)注:インターネットエクスプローラのスタートアップ・ページについては以下の手順で復帰させてください。「ツール」→「インターネットオプション」を表示し、「全般」タブの中の「ホームページ」の「アドレス」欄を、お客様の設定したいたアドレスに書き換え、最後に「OK」をクリックしてください。駆除を行った際、駆除エラーと表示されることがありますが、実際には駆除は行われています。