━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■ まぐまぐID : 0000022784 ■■ ６１歳パソコン教師の日記 NO.44 2000.02.08 ■■■ Home Page : http://plaza27.mbn.or.jp/~nishikubo/ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 昨夜は全ての周辺機器のセッティングを終え、１２時に就寝。４０時間ぶ りの睡眠ですので８時まで爆睡しました。 朝から戴いたメールのチェックをしていますが、幸い、"HAPPY99.EXE" を 受信されたという人は他にはいないようなので一安心といったところです。 日曜日の午後に私からのメールを受信された方の中には、同じメールを何 通も受信された人が何人もおられるようです。メールを送信中にフリーズし てしまい、送信トレイにはメールが残ったままなので、送信失敗と考えて何 度も同じことを繰り返したのです。ご迷惑をお掛けして申し訳ありませんで した。お詫び申します。 このマガジンの読者の「佐藤 駿さん」「ＡＢＩさん」「masamitsu.sano さん」から、このウィルスの対応策情報が寄せられました。皆さん、ありが とうございました。 ウイルス名は"TROJ_SKA"、別名は"HAPPY99.EXE"、"HAPPY00.EXE"、"W32/ SKA"というそうです。ウイルスの種類は「トロイの木馬型」だそうです。聞 いたことがありますね。そのメールを削除しただけでは駄目なのだそうです。 アメリカで 1999/1に初めて発見されたのが"HAPPY99.EXE"、すでに「Y2k」 バージョンの "Happy00.exe"も出まわっているそうです。 受信されると、別名で自分の複製を作ってシステムに入り込み、メールが 送信されるのを覗っています。メールが送信されると、"HAPPY99.EXE" が添 付されたメールが、同じ送信者名で一緒に送信されます。受信されると、そ こでも同じことを繰り返します。このようにして他のマシンに増殖を広げて 拡散していきます。 この行為は、送信されるメール全てに対して行われるのではありません。 私はここ数日の間に、１００通以上のメールを送信していますが、連絡があ ったのはお二人だけです。また、OS が Windows95/98のマシンでのみ活動す るそうです。 【受信した場合の対策】 1. HAPPY99.EXE が添付されたメールを削除します。 2. Windows の Systemフォルダに存在する下記の３個のファイルを削除しま す。 SKA.EXE SKA.DLL LISTE.SKA 3. Windows を SAFE MODE で起動して、WSOCK32.DLL を削除します。 4. Windows の System フォルダに存在する WSOCK32.SKA というファイルの 名を WSOCK32.DLL という名に変更します。 ※ 2 〜 4 を MS-DOS MODE で行う場合のコマンドは下記の通りです。 　ｃｄ c:\windows\system 　del ska.exe 　del ska.dill 　copy wsock32.ska wsock32.dll 　del wsock32.ska (del liste.ska) 　exit 【ウイルス関連ホームページ】 http://inet.trendmicro.co.jp/contents/virusency/default3.asp?VName= TROJ_SKA http://www.ipa.go.jp/SECURITY/topics/ska.html http://www.symantec.com/region/jp/sarcj/data/h/happy99worm.html ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ※【バックナンバー】【パソコン用語集】【拡張子一覧表】は、下記のホー ムページの左下に [MAGMAG] のボタンがありますので、これをクリック して「まぐまぐ」のページへ行き、ダウンロードしてご利用ください。 ※ 私のホームページにもお出かけください。テーマは私が好きな南の海で すが、ホームページ講座、ＭＩＤＩなど１５０ページ以上もある楽しい ページです。（自画自賛ですが・・・） http://plaza27.mbn.or.jp/~nishikubo/ ※ ご質問のメールにはパソコンの機種とＯＳのバージョンを書き添えて頂 くとより適切な回答が出来ます。ご質問のメールが多い場合は返事が遅 くなることもありますのでご了承ください。 Mail Address : bzq12755@bd.mbn.or.jp ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ■ まぐまぐID : 0000022784 発行責任者 : 西久保 希光 ■■ ６１歳パソコン教師の日記 NO.44 2000.02.08 ■■■ Home Page : http://plaza27.mbn.or.jp/~nishikubo/ ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ ※ このメールマガジンの読者登録解除は下記のホームページで出来ます。 http://plaza27.mbn.or.jp/~nishikubo/mag.html ※ ご意見・ご感想・ご質問は bzq12755@bd.mbn.or.jpまでお寄せください。 ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ このメールマガジンは、インターネットの本屋さん『まぐまぐ』を利用して 発行しています。( http://www.mag2.com/ ) ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━