アンチウイルス・ベンダー各社がBagleワームの亜種「W32/Bagle.c@MM」を警告

早坂利之

2004.03.01

　米Network Associatesは米国時間2月27日に，大量の電子メールを送信するワーム「Bagle」の亜種「W32/Bagle.c@MM（Bagle.c）」について警告を発した。危険度の評価は「中」。

　Bagle.cは，感染したコンピュータのローカル・ディスクに保存されている「.WAB」「.TXT」「.HTM」「.HTML」「.DBX」「.MDX」「.EML」「.NCH」「.MMF」「.ODS」「.CFG」「.ASP」「.PHP」「.PL」「.ADB」「.SHT」拡張子の付いたファイルから電子メール・アドレスを収集し，自身に内蔵されたSMTPエンジンを使って，自身の複製を送りつける。取得した電子メール・アドレスは「From」欄（発信者）と「To」欄（送信先）の両方に用いられるため，受信者は発信元を特定できない。

　電子メールは以下のような内容で届く。
-------------------------------------------------------------
発信者：（偽造アドレス）

件名：
Price
New Price-list
Hardware devices price-list
Weekly activity report
Daily activity report
Maria
Jenny
Jessica
Registration confirmation
USA government abolishes the capital punishment
Freedom for everyone」「Flayers among us
From Hair-cutter
Melissa
Camila
Price-list
Pricelist
Price list
Hello my friend
Hi!
Well...
Greet the day
The account
Looking for the report
You really love me? he he
You are dismissed
Accounts department
From me
Monthly incomings summary
The summary
Proclivity to servitude
Ahtung!
The employeeなど