「WORM_NUWAR（ヌーウォー）」ファミリーの亜種が、4月9日から今日にかけて、3種連続して確認されています。日本でも中規模な拡散が確認されておりますので、不審なメールには注意しましょう。
■ 「WORM_NUWAR.AOK」（パターン4.398.01で対応済み）
添付ファイル名：
- Click Me.exe
- ClickHere.exe
- News.exe
- Movie.exe
- Click Here.exe
- ReadMe.exe
- News.exe
- ReadMore.exe など
メール件名：
- Missle Strike: The USA kills more then 20000 Iranian citizens
- Iran Just Have Started World War III
- Israel Just Have Started World War III
- Missle Strike: The USA kills more then 10000 Iranian citizens
- USA Just Have Started World War III など
■ 「WORM_NUWAR.AOO」（パターン4.408.01 で対応済み）
添付ファイル名：
- Greeting Card.exe
- Love Card.exe
- Love Postcard.exe
- My Love.exe
- Postcard.exe
- With Love.exe
- flash postcard.exe
- greeting card.exe など
メール件名：
- A Dream is a Wish
- Come Dance with Me
- Dream of You
- I Dream of you
- I Love You Soo Much
- Kisses Through E-mail
- My Love
- You’re the One など
■ 「WORM_NUWAR.AOP」（パターン4.411.00で対応済み）
添付ファイル名： Patch-{ランダムな文字列}.zip など
メール件名： Worm Alert! Worm Detected! など
比較すると 「WORM_NUWAR.AOK」はショッキングな戦争関連、「WORM_NUWAR.AOO」はロマンチックな言葉の恋愛系、「WORM_NUWAR.AOP」はウイルス警報、と手を変え、品を変えて、ユーザに興味を持たせようとしている様がわかりますね。ユーザの興味を惹いて、添付ファイルを開かせようとする方法は、すでに定番化していますので騙されないようにしましょう。
