・JS/Kak@Mの詳細情報についてはこちらをご覧ください。・JS/Kak@Mは1999年10月にAVERTが発見したワームで、定義ファイル4051に検出機能が追加されました。Patrol(米ネットワークアソシエイツ社のニュースグループスキャニングプログラム)では、JS/Kak@Mが繁殖し続けているという投稿がニュースグループに寄せられたこともあり、引き続きこのワームの活動を検出しています。スキャンするファイルの拡張子に".HT?"を追加することをお勧めします。下記のマイクロソフト社のセキュリティバッチをインストール済みであることを確認して下さい。・JS/Kak@Mは、プレビューウィンドウが表示してユーザーの"送信済みアイテム"フォルダにある、このワームを含んでいるメッセージなどをブラウズすると、パッチを適用していないシステムには何度でも感染します。JS/Kak@Mにはこのような危険性もあるので、セキュリティパッチを適用していないユーザは、すぐにインストールして下さい。・JS/Kak@Mはインターネットワームです。Expressで自身を電子メールで送信して繁殖します。Batch)で構成されています。5以降がインストールされているかを確認します。TypeLib"というActiveXのエクスプロイトを悪用してこのローカルマシンのStartupフォルダにKAK.HTAファイルを書き込み、次回のWindows起動時にこのファイルに埋め込まれたコードを起動します。マイクロソフト社では、このActiveXエクプロイトに対応するセキュリティパッチのアップデート版を提供していますので、システムをアップデートして下さい。アップデートする際に、"安全でない可能性のある"ActiveXコントロールを実行するかどうかを確認するメッセージが表示されます。・この脆弱性に関する情報およびマイクロソフト社からのパッチの入手に関する詳細情報は、以下で入手できます。Bulletin・マイクロソフト社のパッチは、以下のサイトで入手できます。http://www.microsoft.com/msdownload/iebuild/scriptlet/en/scriptlet.htm・マイクロソフト社の最新のセキュリティ情報は以下をご覧ください。Bulletins・感染システムでは、デフォルトの署名が改変されるので、HTML形式の電子メールメッセージはこのワームでコード化されます。電子メールアプリケーションのOutlookは、HTML形式の電子メールメッセージに対応している為、このワームが繁殖するのに悪用されます。このワームでコード化された電子メールメッセージが実行されると、以下のファイルをローカルマシン上の別々の場所に書き込みます。・kak.htaファイルは以下のフォルダのいずれかに書き込まれます。・上記の.htaファイルの"(name)"は8文字のランダムな文字(例:98278AEO.HTA)のように見えますが、実際はレジストリエントリに直接関連しています。・ワームは、まず初めにオリジナルのAUTOEXEC.BATファイルをAE.KAKにコピーします。次に、AUTOEXEC.BATファイルを改変してKAK.HTAファイルを上書きし、KAK.HTAファイルをStartUpフォルダから削除します。regeditおよびローカルシステムに書き込まれたREGファイルを使用してスクリプトがシェルレジストリをアップデートすると、システムレジストリも以下のように改変されます。注:"(name)"は、8文字のファイル名です。Outlookに署名を追加して実行されます。C:\WINDOWS\kak.htmファイルを含む署名がデフォルトとして設定されているので、署名を挿入して送信されたすべての電子メールメッセージによってワームが繁殖します。・このワームには、特定の日付に発病するルーチンもあります。いうメッセージを表示します。TOPへ戻る以下の症状が見られる場合、このウイルスに感染している可能性があります。いう警告メッセージが表示されることがあります。"NO"を選択して下さい。いう警告ダイアログボックスが表示されることもあります。ここでも"NO"を選択して下さい。・上記のKAK.HTAファイルおよびKAK.HTMファイルが存在します。・上記のようにレジストリが改変されます。・上記のように署名が追加される、またはデフォルトの署名が改変されます。いうメッセージを表示します。いう偽のエラーメッセージが表示されることもあります。このメッセージを表示した後、Windowsがシャットダウンします。以降がインストールされているシステムにワームをインストールします。HTAファイルとHTMファイルはローカルマシンに書き込まれ、システムスタートアップ時に個々のHTML形式の電子メールとして作成されます。・このワームの駆除は以下のステップで行ってください。Hostを削除すると効果があるかもしれません。Hostを削除するには、「コントロールパネル」の「プログラムの追加/削除」を選択してください。「Windowsセットアップ」のタブをクリックし、「アクセサリ」をダブルクリックします。Host」までスクロールダウンしてチェックをはずし、「OK」をクリックします。システムの再起動が必要な場合があります。サポートシステムサイトをご覧ください。・制限付きのサイトの"アクティブスクリプト"を無効にし、電子メールを制限付きサイトゾーンで送受信したい場合は、以下のように行なって下さい。検出に定義ファイル4088以上が必要です。