iloveyou

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

--- iloveyou [2023/06/16 14:06] – 作成 ankomare
+++ iloveyou [2023/06/18 01:19] (現在) – ankomare
@@ 行 1: / 行 1: @@
-======ILOVEYOU・LOVELETTER・Love Bug======
+======ILOVEYOU・LOVELETTER・Love Bugウイルス======
 **[[タイプ]]:**[[ワーム]]
 **被害額:**約150億ドル(1ドル=100円で1兆5000万円)
+**感染台数:**約5000万台
 **作成日:**不明
 **発見日:**2000年5月4日
@@ 行 10: / 行 11: @@
 **活動状況:**収束
 **亜種:**[[VeryFunny]]・[[Mother'sDay]]など
+**被害度:**Z [[マルウェアログ被害度]]
 ----
 ILOVEYOUは「I Love You」という件名のフィッシングメールに添付された「LOVE-LETTER-FOR-YOU.TXT.vbs」というvbsのプログラムです。
 .TXT.vbsと二重拡張子でtxtファイルを偽装しています。
+++++ 実際のフィッシングメールの文章 |
-I Love You
+Subject: I Love You
 kindly check the attached LOVELETTER coming from me
 LOVE-LETTER-FOR-YOU.TXT.vbs
+++++
+VBSという改造しやすいプログラミング言語で書かれていたため、フィッシングメールを母の日のプレゼントの請求に変えたものなど、多数の亜種が出回りました。
-**症状:**対象となる拡張子(.vbs・.vbe・.js・.jse・.css・.wsh・.sct・.hta・.jpg・.jpeg・.mp3・.mp2)のファイルを自身のコピーで上書きして削除します
+**症状:**対象となる拡張子(.vbs・.vbe・.js・.jse・.css・.wsh・.sct・.hta・.jpg・.jpeg・.mp3・.mp2)のファイルを自身のコピーで上書きして削除します。
 そして、Outlookに登録されているアドレスに前述したフィッシングメールを送ります。
+メールでの拡散方法は、このウイルスが確認される一年前に流行した[[Melissa]]というマルウェアの影響を受けていると考えられています。
+さらに、パスワードを作成者に送る[[トロイの木馬]]をダウンロードするコードも含まれていましたが、ダウンロードする際に使用するリンクが削除されていたため機能しませんでした。
+**作成者:**フィリピンに住む学生で、逮捕されましたが当時のフィリピンにはマルウェアを規制する法律がなかったため不起訴になりました。
+FIXME 一人での作成、二人での作成？
+**ログ**
+.5.4 初確認 世界中に広がる
+.8.21 作成者不起訴
+FIXME xは不明な箇所です。
+参考文献
+https://ja.wikipedia.org/wiki/LOVELETTER Wikipedia LOVELETTER 2023年4月25日 (火) 03:28
+https://blog.kaspersky.co.jp/cybersecurity-history-iloveyou/32635/ カスペルスキー公式ブログ
+https://scan.netsecurity.ne.jp/article/2000/05/10/372.html ScanNetSecurity

iloveyou.1686891989.txt.gz · 最終更新: 2023/06/16 14:06 by ankomare