ニュースリリース - 2000/8/10

「EPOC」（エポック）ウイルス6種

トレンドマイクロ株式会社（本社:東京都渋谷区、代表取締役社長:スティーブ・チャン）は、携帯端末用のOSである「EPOC」上で動作する初のウイルス6種にパターンファイル754以降で対応することをお知らせいたします。

「EPOC」OS概要

EPOCとは、PSION（サイオン）社が開発した携帯情報端末用32bitOSです。現在はPSION社を中心にエリクソン、モトローラ、ノキア、松下電器産業といったメーカーが出資した合弁会社Symbian（シンビアン）社によって開発が続けられています。99年10月にはPalmOSとのソースレベルでの相互互換性について合意に達しており、EPOC用プログラムのPalmOSへの移植も可能になるといわれています。

「EPOC」ウイルス概要

　これは携帯端末用の32bitOSであるEPOC上で動作する不正プログラムの一種です。
　動作的には悪質な破壊を伴わないトロイの木馬型であり、ジョークプログラムの一種と言えます。感染活動や悪質な破壊活動はありませんが、キーボード操作を無効にするタイプのウイルスもあり今後の警戒が必要です。 ※現在、トレンドマイクロへの感染被害報告はございません。

トレンドマイクロの対応
パターンファイル754以降、検索エンジン5.000以上で対応しております。

ウイルス情報 6種類

ウイルス名	EPOC_ALARM （エポック　アラーム）
ウイルスサイズ	2703bytes
発見日	2000年8月
発病条件 1	ファイル実行時
破壊活動 1	音を鳴らす
活動	プログラムを実行するとランダムな間隔でランダムな警告音を鳴らし続けます。悪質な目的のために作成されたプログラムではないと思われますがユーザーが知らずに実行した場合、混乱を招く可能性があります。また、携帯端末の場合には警告音を鳴らし続けることによりバッテリーの消費が早くなる副次的な被害があると思われます。一個の独立したプログラムなので駆除は出来ません。発見したファイルを削除してください。
備考	2000年8月にホームページ上で配布されているのが確認されました。オリジナルのファイル名は"false.sis"です。

ウイルス名	EPOC_ALONE.A（エポック　アローン　エー）
言語	英語
発見日	2000年8月
発病条件 1	ファイル実行時
破壊活動 1	キー入力の無効化
破壊活動 2	パスワードを設定する
活動	プログラムを実行すると赤外線通信でファイルを受信する画面を表示します。実際に受信しているわけではありません。表示の裏では自身をシステムにインストールし、常駐します。受信表示終了後に以下の文字列のメッセージを表示します： "Warning--Virus" このメッセージはトロイの木馬常駐中はずっと表示されます。　トロイの木馬はキー入力を監視し横取りします。このため、このトロイの木馬が常駐した端末では一切のキーボード操作ができなくなります。ただし、以下の文字列がキー入力されるとトロイの木馬は常駐を解除し、終了します。 "leave me alone" 一個の独立したプログラムなので駆除は出来ません。発見したファイルを削除してください。

ウイルス名	EPOC_BADINFO.A（エポック　バッドインフォ　エー）
別名	(DIS)OWNER INFO, BADINFO, DISOWNER
言語	英語
ウイルスサイズ	1967bytes
発見日	2000年8月
発病条件 1	ファイル実行時
破壊活動 1	所有者情報の変更
活動	プログラムを実行するとEPOC上の所有者情報を以下の文字列に書き換えてしまいます： "Some fool owns this"。このプログラムはEPOCの最新バージョン「EPOC Release 5(ER5)」上でのみ動作します。一個の独立したプログラムなので駆除は出来ません。発見したファイルを削除してください。
備考	2000年8月にホームページ上で配布されているのが確認されました。オリジナルのファイル名は"disowner.sis"です。

ウイルス名	EPOC_FAKE.A（エポック　フェイク　エー）
別名	FAKE, FAKEFORMAT
言語	英語
ウイルスサイズ	12446bytes
発見日	2000年8月
発病条件 1	ファイル実行時
破壊活動 1	画像を表示する
破壊活動 2	メッセージを表示する
活動	プログラムを実行するとその携帯端末のディスクをフォーマットする表示を行います。ただし実際にフォーマットは行われません。　一個の独立したプログラムなので駆除は出来ません。発見したファイルを削除してください。
備考	2000年8月にホームページ上で配布されているのが確認されました。オリジナルのファイル名は"fakeformat.sis"です。

ウイルス名	EPOC_GHOST（エポック　ゴースト）
別名	EPOC_GHOST.A, EPOC_GHOST.B, GHOST, GHOST IN THE MACHINE 1.00(00), INSULTS FOR EVERYONE
言語	英語
ウイルスサイズ	2402bytes
発見日	2000年8月
発病条件 1	ファイル実行時
破壊活動 1	メッセージを表示する
活動	プログラムを実行するとランダムに以下のような文字列のメッセージを表示し続けます： "Everyone hates you" 悪質な目的のために作成されたプログラムではないと思われますがユーザーが知らずに実行した場合、混乱を招く可能性があります。一個の独立したプログラムなので駆除は出来ません。発見したファイルを削除してください。
備考	2000年8月にホームページ上で配布されているのが確認されました。オリジナルのファイル名は"ghost.sis"です。

ウイルス名	EPOC_LIGHTS.A（エポック　ライトエー）
別名	LIGHTS, Lights In The Sky 1.00(00), Strobe lighting
ウイルスサイズ	2010bytes
発見日	2000年8月
発病条件 1	ファイル実行時
破壊活動 1	バックライトのオン/オフ
活動	プログラムを実行するとランダムな間隔で端末のバックライトをオン/オフし続けます。悪質な目的のために作成されたプログラムではないと思われますがユーザーが知らずに実行した場合、混乱を招く可能性があります。また、携帯端末の場合にはバックライトのオン/オフによりバッテリーの消費が早くなる副次的な被害があると思われます。一個の独立したプログラムなので駆除は出来ません。発見したファイルを削除してください。
備考	2000年8月にホームページ上で配布されているのが確認されました。オリジナルのファイル名は"lights.sis"です。

※TRENDMICROは、トレンドマイクロ株式会社の登録商標です。
※各社の社名及び製品名は、各社の商標又は登録商標です。