本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Email-Worm.VBS.Cuerpo

クラス Email-Worm
プラットフォーム VBS
説明

技術的な詳細

このインターネットワームは、Scriptlet.TypeLib修正プログラム(MS99-032)なしで、Windows 9xおよびInternet Explorer 5.0がインストールされたコンピュータに感染します。ワームは、影響を受けるコンピュータから感染したメッセージを送信することにより、電子メールを介して拡散します。ワームの拡散中はMS Outlookを使用し、MS Outlookアドレス帳に格納されているすべてのアドレスに自身を送信します。ワームには、Outlookをまったく使用しない代わりの拡散方法もあります。

ワームは、電子メールメッセージとしてHTML形式でコンピュータに到着します。メッセージの件名はさまざまです。メッセージ本文には表示されるテキストはありませんが、ワーム自体のスクリプトが含まれています。

メッセージがプレビューペインに開いたり表示されたりすると、スクリプトが起動し、ワームのコードが実行されます。現時点では、ActiveX警告が表示されることがあります:

このページのActiveXコントロールは、他の部分とやりとりするのが危険です
ページのこの相互作用を許可しますか?
[はい・いいえ]

[いいえ]を選択しても、このワームは実行されません。

ワームの一部であるワームは、ワームの一部であるファイルを削除し、Outlookへのアクセスを取得し、それを使用して拡散し、コンピュータのハードドライブで電子メールアドレスを検索し、収集して、代わりの普及ルーチンで使用します。

送信された感染メッセージを作成し、ワームはOutlook Inboxの既存のメッセージの1つから件名を選択します。ワームは、HTMLファイルにワームコードを添付します。ファイル名は、 "(9 KB).vbs"が追加された受信トレイにある添付ファイルの名前です。したがって、感染したメッセージには、メッセージのHTML本文と添付ファイルにワームコードが2回含まれています。

このワームは、MS Outlookで使用されるすべての署名ファイルに自身を追加します。これは、HTML形式のすべての合成メッセージにワームコードが含まれることを意味します。

ワームは、Internet Explorerの開始ページを空白のページに置き換えます。感染から4日後、ワームはスタートページを "http://www.freedonation.com"を指すURLに置き換えます。

このワームには、Outlookをまったく使用しない代替の拡散方法があります。このルーチンは、ローカルハードドライブ上で、拡張子が "txt"、 "na2"、 "wab"、 "mbx"、 "dbx"、 "dat"(通常はメールデータベースの拡張子)のファイルを検索し、これらのファイルのメールアドレスを入力します。収集されたアドレスは、(HTMLフォームを使用して)ワームの著者のインターネットサイトに投稿されます。そのサイトの特別なスクリプトは、感染したメッセージをサイトから受信したすべてのアドレスに直接送信します。そのようなメッセージは "From"と "To"フィールドに同じアドレスを持ち、内部にワームコードを持つHTML本文のみを含んでいます。この代替方法は、ワームの作成者のサイトが閉鎖されるとすぐには動作しません。


オリジナルへのリンク