「毎月3日にファイルを破壊するウイルス」に注意，ベンダー各社が警告

ITPro

2006.02.03

　セキュリティ・ベンダーの米PC SafetyPlusや米Sereniti，英MessageLabsは，電子メールや共有ネットワーク経由でWindowsに感染し，毎月3日にWord，Excel，PowerPoint，Adobe Photoshop，PDFなどのファイルを破壊するワーム（ウイルス）「Kama Sutra（CME-24）」について，それぞれ米国時間2月2日に警告を発した。MessageLabs社は，同ワームによるトラフィックをこれまで400万回以上阻止しており，20万台のパソコンが感染したとみる。

　Kama Sutraは，Nyxem（Nyxem.E），Blackworm，Blackmal，MyWife.D，MyWife.E，VB.biといった別名も持つ。「Nyxemは2004年3月ごろ存在が知られるようになり，ニューヨーク商品取引所（York Mercantile Exchange）のWebサイトに分散型サービス拒否（DDoS）攻撃を初めて仕掛けたことで，この名前が付いた」（MessageLabs社）

　発信者を擬装した電子メールを使い，ひわいな写真／ビデオのファイルが添付されているよう装って感染を広げる。ネットワーク共有ドライブやUSBドライブなど，あらゆるドライブに感染するという。さらに，アンチウイルス・ソフトウエアやファイアウオールなどのセキュリティ・ソフトウエアの機能も止めてしまう。

　毎月3日になると活動を開始し，以下の拡張子を持つファイルを破壊する。

・.doc
・.xls
・.mdb
・.mde
・.ppt
・.pps
・.zip
・.rar
・.pdf
・.psd
・.dmp

　MessageLabs社では，「攻撃対象のファイルが削除されるのではなく，破壊されることに注意が必要」としている。「定期的に上書きする形でバックアップを取っている企業や個人は，過去にバックアップした正常なファイルが壊れたファイルに上書きされないよう確認すべきだ」（同社）