Psion

EPOC OS上で動作する初のウイルスについて

8月10日付けのトレンドマイクロ株式会社様によるコンピュータウィルス情報によりますと、PSIONマシンのOSであるEPOC OS上で動作する初のコンピュータウイルスが6種類確認された情報が公開されております。

現在弊社でも確認を行っておりますが、詳細については確認されておりません。また、現在までに弊社への感染報告はありません。

■ウイルスの概要についてトレンドマイクロ株式会社WEBからの引用)
これは携帯端末用の32bitOSであるEPOC上で動作する不正プログラムの一種です。
動作的には悪質な破壊を伴わないトロイの木馬型であり、ジョークプログラムの一種と言えます。感染活動や悪質な破壊活動はありませんが、キーボード操作を無効にするタイプのウイルスもあり今後の警戒が必要です。

■ウイルス情報(6種類)トレンドマイクロ株式会社WEBからの引用)

ウイルス名 EPOC_ALARM (エポック アラーム)
ウイルスサイズ 2703bytes
発見日 2000年8月
発病条件 1 ファイル実行時
破壊活動 1 音を鳴らす
活動 プログラムを実行するとランダムな間隔でランダムな警告音を鳴らし続けます。
悪質な目的のために作成されたプログラムではないと思われますがユーザーが知らずに実行した場合、混乱を招く可能性があります。また、携帯端末の場合には警告音を鳴らし続けることによりバッテリーの消費が早くなる副次的な被害があると思われます。一個の独立したプログラムなので駆除は出来ません。発見したファイルを削除してください。
備考 2000年8月にホームページ上で配布されているのが確認されました。オリジナルのファイル名は"false.sis"です。


ウイルス名 EPOC_ALONE.A(エポック アローン エー)
言語 英語
発見日 2000年8月
発病条件 1 ファイル実行時
破壊活動 1 キー入力の無効化
破壊活動 2 パスワードを設定する
活動 プログラムを実行すると赤外線通信でファイルを受信する画面を表示します。実際に受信しているわけではありません。表示の裏では自身をシステムにインストールし、常駐します。
受信表示終了後に以下の文字列のメッセージを表示します: "Warning--Virus"
このメッセージはトロイの木馬常駐中はずっと表示されます。
 トロイの木馬はキー入力を監視し横取りします。このため、このトロイの木馬が常駐した端末では一切のキーボード操作ができなくなります。ただし、以下の文字列がキー入力されるとトロイの木馬は常駐を解除し、終了します。
"leave me alone"
一個の独立したプログラムなので駆除は出来ません。発見したファイルを削除してください。


ウイルス名 EPOC_BADINFO.A(エポック バッドインフォ エー)
別名 (DIS)OWNER INFO, BADINFO, DISOWNER
言語 英語
ウイルスサイズ 1967bytes
発見日 2000年8月
発病条件 1 ファイル実行時
破壊活動 1 所有者情報の変更
活動 プログラムを実行するとEPOC上の所有者情報を以下の文字列に書き換えてしまいます:"Some fool owns this"。
このプログラムはEPOCの最新バージョン「EPOC Release 5(ER5)」上でのみ動作します。 一個の独立したプログラムなので駆除は出来ません。発見したファイルを削除してください。
備考 2000年8月にホームページ上で配布されているのが確認されました。オリジナルのファイル名は"disowner.sis"です。


ウイルス名 EPOC_FAKE.A(エポック フェイク エー)
別名 FAKE, FAKEFORMAT
言語 英語
ウイルスサイズ 12446bytes
発見日 2000年8月
発病条件 1 ファイル実行時
破壊活動 1 画像を表示する
破壊活動 2 メッセージを表示する
活動 プログラムを実行するとその携帯端末のディスクをフォーマットする表示を行います。ただし実際にフォーマットは行われません。
 一個の独立したプログラムなので駆除は出来ません。発見したファイルを削除してください。
備考 2000年8月にホームページ上で配布されているのが確認されました。オリジナルのファイル名は"fakeformat.sis"です。


ウイルス名 EPOC_GHOST(エポック ゴースト)
別名 EPOC_GHOST.A, EPOC_GHOST.B, GHOST, GHOST IN THE MACHINE 1.00(00), INSULTS FOR EVERYONE
言語 英語
ウイルスサイズ 2402bytes
発見日 2000年8月
発病条件 1 ファイル実行時
破壊活動 1 メッセージを表示する
活動 プログラムを実行するとランダムに以下のような文字列のメッセージを表示し続けます:"Everyone hates you"
悪質な目的のために作成されたプログラムではないと思われますがユーザーが知らずに実行した場合、混乱を招く可能性があります。
一個の独立したプログラムなので駆除は出来ません。発見したファイルを削除してください。
備考 2000年8月にホームページ上で配布されているのが確認されました。オリジナルのファイル名は"ghost.sis"です。


ウイルス名 EPOC_LIGHTS.A(エピック ライトエー)
別名 LIGHTS, Lights In The Sky 1.00(00), Strobe lighting
ウイルスサイズ 2010bytes
発見日 2000年8月
発病条件 1 ファイル実行時
破壊活動 1 バックライトのオン/オフ
活動 プログラムを実行するとランダムな間隔で端末のバックライトをオン/オフし続けます。
悪質な目的のために作成されたプログラムではないと思われますがユーザーが知らずに実行した場合、混乱を招く可能性があります。また、携帯端末の場合にはバックライトのオン/オフによりバッテリーの消費が早くなる副次的な被害があると思われます。
一個の独立したプログラムなので駆除は出来ません。発見したファイルを削除してください。
備考 2000年8月にホームページ上で配布されているのが確認されました。オリジナルのファイル名は"lights.sis"です。


本情報はトレンドマイクロ株式会社様の許可を受けて編集・公開をしております。



Go to Psion Support page

(C)2001 Enfour, Inc. All rights reserved.
TRENDMICROは、トレンドマイクロ株式会社の登録商標です。