Email-Worm.VBS.Brit

技術的な詳細

I-worm.Britは、電子メールとIRCチャネルを介して広がる単純なワームです。

このワームは、ワームを含む添付ファイル "CHM"を持つ電子メールメッセージの形でコンピュータに入ります。このメッセージの特徴は次のとおりです。

メッセージのテーマ： "RE：Britney Pics"

メッセージテキスト：これらの写真を見てください…
よろしく、
％CurrentUser.Name％

％CurrentUser.Name％ユーザー名。

添付ファイル名：BRITNEY.CHM

VBSスクリプトを起動するためには、ワームはActiveXが必要です。したがって、以下のメッセージを表示してActiveXをオンにするようにします。

"ブリトニースピアーズの写真を見るためにActiveXをオンにする"。

ワームを起動すると、mIRCクライアント（IRCシステムで動作するクライアント）を含むカタログが見つかって、そこに「SCRIPT.INI」というファイルが作成されます。このファイルには、感染したコンピュータと同じチャネルに含まれる各コンピュータにワームを送信するmIRCクライアントコマンドが記述されています。

ワームは "SCRIPT.INI"というファイルを作成した後、MS Outlookのアドレス帳の最初のアドレスに自身のコピーを送り、自身のコピーをWindowsのカタログに記録します。

Brit.g

– Chick.fとも呼ばれる

現在、カスペルスキーラボは、このプログラムの5つの異なるバージョン（ b、c、d、e、f、g – 、それらの件名と添付ファイル名で区別されています）に精通しています。

最新のバージョンBrit.gの著者は、今日の最も人気のあるテーマを餌 – ワールドカップサッカー選手権として利用して注目を集めようとしています。

Brit.g ：
メッセージ件名：RE：Korea Japan Results
添付ファイル名 – KOREAJAPAN結果

しかし、ワームのコードにおける技術的なエラーの範囲が広がっているため、「ワイルドで」拡散する確率は事実上ゼロです。