JS/Exploit-Messengerはトロイの木馬です。ウイルスと異なり、トロイの木馬は自己複製しません。多くの場合、ファイルが有益である、あるいはファイルを欲しいと思わせて手動で実行させることにより繁殖します。一般的なインストール方法は、システムやセキュリティを悪用し、疑いを持たないユーザに手動で未知のプログラムを実行させることです。電子メール、悪質な、またはハッキングされているWebサイト、IRC(インターネットリレーチャット)、ピアツーピアネットワークなどを通じて配布されます。Explorerの脆弱性を利用するJavaScriptです。この脆弱性は2002年2月11日に発見されました。・2月13日には、この脆弱性を利用する脅威の存在が確認されました。同時に複数のWebサイトに存在しているようでしたが、Webサイトはすぐに削除されました。JS/Exploit-Messengerは感染したWebページへのリンクを含むMSNメッセンジャーのメッセージを、感染したシステムの連絡先に記載されているユーザに送信しました。・以下は動作中のスクリプトのスクリーンショットです。・また、2002年2月14日には、受信者にベルギーのWebアドレスにすぐにアクセスするよう促す悪質なコードが確認されました。上記のリンクでは、セキュリティ上の理由から、実際のアドレスが下線に置き換えられています。・マイクロソフトはこのMS02-005の脆弱性の修正プログラムをリリースしています。TOPへ戻る以下の症状が見られる場合、このウイルスに感染している可能性があります。・感染を示す明確な兆候はありません。JS/Exploit-Messengerには破壊的なペイロードはありません。Explorerの脆弱性を利用します。感染したWebサイトにアクセスすると、スクリプトが自動的に実行されます。■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合に正常に駆除されます。特定のケースでは、回復コンソールでクリーンなMBRに修復する必要があります。挿入し、コンピュータを再起動します。キーを押して回復コンソールを起動します。対象となるWindowsのインストールを選択し、管理者パスワードを入力してください。レコードを修復するfixmbrコマンドを発行します。画面上の指示に従ってください。ドライブからCDを取り出しリセットしてください。挿入し、コンピュータを再起動します。「コンピュータを修復する」をクリックします。/fixmbrコマンドを発行します。画面上の指示に従ってください。ドライブからCDを取り出しリセットしてください。