Internet Museum
Internet hoax imformation pages

If you receive
this or alike message please don't pass it on.



Name Infowebのデマ
Date 8/May/1999
Category デマメール
Remarks None

投稿者のコメント


うちに、ウイルス入りのメールが送られてきました。 すでにInfowebの方から連絡があったので
ファイルを開かずにすんだんですが、こんないたずらするなんて許せません。


From 管理人

しかしこれも悪質ですね。 ワクチンと言いつつ実はウイルスだった。
結構恐いかもしれない。


解説


このデマメールは、他のデマウイルスと違って、InfoWebのサービスセンターからの発信と装って、一部の会員に配布されているデマメールにK2PS.EXEという本物のトロイの木馬ウイルスが添付されていました。

このトロイの木馬は32ビットの実行形式ファイルで
Windows 95/98上でのみで動作します。

このプログラムが実行されると,Windows\Systemディレクトリに自分自身をコピーし、Windows起動時,常にこのプログラムが実行されるように,下記レジストリキーに「K2ps.task」という値を追加します。

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run


Windowsが再起動されると,「K2ps.exe」は自動的に実行され,Windows\Systemディレクトリに 「K2ps.cfg」という隠しファイルを作成します。

今回のケースのように、添付ファイルがある場合、絶対に開かないで、ファイルを削除しましょう。



差出人 : infoweb infoweb@trynet.co.jp
宛先 : f*******@mb.infoweb.ne.jp f*******@mb.infoweb.ne.jp
日時 : 1999年5月8日 11:46
件名 : 緊急

 

f*******様

このたびinfowebを、ご利用ありがとうございます。
今TX-500というウイルスが、出回っているそうですが、
そちらのパソコンに変わったことは、ないでしょうか?
もし変わったことが、あれば添加したファイルを実行させてください。
TX-500用のワクチンです。
なにも変わってないという人もワクチンなので一様実行してください。
もしウイルスに感染したときのために、

でこのウイルスは、どういった被害が、でるか一様説明さしていただきます。
お客様のIDを勝手に他人にメールでばらまくのです。
ですから
お客様の
コネクションパスワードも変更していただいた方が、安心です。
コネクションパスワードの変更は、こちらになります。

http://service.infoweb.ne.jp/*******/*****.htm

InfoWebサービスセンター
(月〜日9:00〜21:00 祝祭日も左記時間で営業いたします。)
TEL : 0120−****−**/56
FAX : 03−****−****

↑ここまで




これと同じメール、または似たたようなメールを受信されましたら、くれぐれも転送しないように、ご注意下さい。 これは、コンピュータの初心者や経験の浅いユーザが混乱させたり、間違ったインターネットのマナーを覚える原因になります。  皆様のご協力をお願い申し上げます。

 


このページでは、みなさまのご意見・ご感想、情報提供などをお待ちしております。
までお寄せください。 

このページは一部の機能にJavaScriptを使用しております
掲載の記事・写真の無断転載を禁じます   使用条件プライバシー
Copyright © 1998-2001 T.Miyazaki All Rights Reserved.
Any unauthorized reproduction of any of its content is prohibited.
E-mail : for any questions and comments.