具体的に感染すると、自分自身をWindowsのテンポラリフォルダに「SVCHOST.exe」としてコピーする。続いて、Windowsのシステムフォルダに「＜ランダムなファイル名＞.exe」としてコピーし、サービスプロセスに常駐する。また、Winnyで利用されている共有フォルダを探しだし、発見した場合には自分自身をコピーするという。

↑がAntinny.B。これとキンタマウイルスが同一のものかどうかは不明らしいのですがまとめてメモ。

Winnyウィルス（通称キンタマ）

WinnyというP2P型のファイル共有ソフトを介して広がるワーム。
このワームに感染したPCはユーザー名と組織名とデスクトップ画像、デスクトップのファイルがWinnyにUPされてしまう。
[キンタマ] 俺のデスクトップユーザー名 [日付].jpg
[キンタマ] 俺のデスクトップユーザー名 [日付]（ファイル詰め合わせ）.zip
[キンタマ] 俺のデスクトップユーザー名 [日付]（ファイル詰め合わせ）.lzh
デスクトップの画像はウィルスに掛かっている限りランダムの値を利用し保存される。
ランダムのフォルダに感染し自身をスタートアップに登録する。
アドレスリストに登録されているアドレスにメールを送るらしい。（未確認）
ぬるぽ入ってます。

↑これがキンタマと呼ばれるものらしい。

Winnyユーザを恐怖に陥れるAntinny.Bワーム（/.J）
◇ 自アン民的にキンタマウイルスってどうよ？（自アン+）

2004-03-16

NACなど、日本や韓国で流行中のウイルス「Bagle.P」を警告

web

http://internet.watch.impress.co.jp/cda/news/2004/03/16/2451.html

今回のウイルスは、NACとトレンドマイクロ、F-Secureの3社が「P」、シマンテックは「N」、Sophosは「O」と表記しており、ウイルス対策ベンダー各社による名前付けが微妙に異なってきていることがわかる。このように、トレンドマイクロでは「Bagle.P」と表記されているウイルスが、シマンテックでは「Beagle.N」となっているケースもあり、注意が必要だ。

2004-03-16

AOLジャパン、1ユーザーで7つまで開設できるブログ「AOLダイアリー」

web

http://internet.watch.impress.co.jp/cda/news/2004/03/16/2456.html

AOLジャパンは、ブログサービス「AOLダイアリー」を3月16日18時より開始する。AOL会員は無料で利用可能で、1ユーザーにつき最大7つのブログが開設できる。