親クラス: VirWare
ウイルスおよびワームは、コンピュータ上またはコンピュータネットワーク上で自己複製する悪意のあるプログラムであり、ユーザーは認識しません。そのような悪意のあるプログラムの後続のコピーも自己複製することができます。 「所有者」（例：Backdoors）または自己複製が不可能な複数のコピーを作成するプログラムによって、ネットワーク経由で感染したり、リモートマシンに感染したりする悪質なプログラムは、ウイルスおよびワームのサブクラスには含まれません。プログラムがViruses and Wormsサブクラス内の別個の動作として分類されるかどうかを判断するために使用される主要な特性は、プログラムがどのように伝搬するか（すなわち、悪意のあるプログラムがローカルまたはネットワークリソースを介してどのように自身のコピーを広げるか）電子メール添付ファイルとして送信されたファイルとして、WebまたはFTPリソースへのリンク経由で、ICQまたはIRCメッセージで送信されたリンク経由で、P2Pファイル共有ネットワークなどを介して送信されます。これらは直接コンピュータのメモリに侵入し、ワームコードが有効になります。ワームは、リモートコンピュータに侵入して自身のコピーを開始するために、ソーシャルエンジニアリング（例えば、ユーザーが添付ファイルを開くことを示唆する電子メールメッセージ）、ネットワーク構成エラー（完全にアクセス可能なディスクへのコピーなど）を利用し、オペレーティングシステムとアプリケーションのセキュリティの抜け穴ウイルスは、コンピュータを感染させる方法に従って分割することができます。ファイルウイルス - ブートセクタウイルス - マクロウイルススクリプトウイルス - このサブクラス内のプログラムは、追加のトロイの木馬機能を持つことができます。また、ネットワークを介してコピーを広めるために、多くのワームが複数の方法を使用していることにも注意してください。これらのタイプのワームを分類するには、検出されたオブジェクトを複数の機能で分類するためのルールを使用する必要があります。クラス: Email-Worm
Email-Wormsは電子メールで広がります。ワームは、電子メールメッセージへの添付ファイル、またはネットワークリソース上のファイルへのリンク（例えば、侵害されたWebサイトやハッカー所有のWebサイト上の感染ファイルへのURL）として自身のコピーを送信します。最初のケースでは、感染した添付ファイルが開かれた（起動された）ときにワームコードがアクティブになります。 2番目のケースでは、感染ファイルへのリンクが開かれたときにコードが有効になります。どちらの場合も、結果は同じです：ワームコードが有効になっています。 Email-Wormは、感染した電子メールを送信するためにさまざまな方法を使用します。最も一般的なのは、Windows MAPI機能を使用するMS Outlookサービスを使用してワームのコードに組み込まれた電子メールディレクトリを使用してSMTPサーバーに直接接続することです。 Email-Wormsは、感染した電子メールが送信される電子メールアドレスを見つけるためにいくつかの異なるソースを使用しています：MS Outlookのアドレス帳ハードドライブに格納されたWABアドレスデータベース.txtファイル：ワームはテキストファイルのどの文字列メールボックスは、受信ボックス内の電子メールアドレスを扱います（一部の電子メールワームは、受信ボックスにある電子メールにも「返信」します）。多くのEメールワームは、上記のソースのうちの複数を使用します。 Webベースの電子メールサービスに関連付けられたアドレス帳など、電子メールアドレスの他のソースもあります。プラットフォーム: VBS
Visual Basic Scripting Edition（VBScript）は、Windows Script Hostによって解釈されるスクリプト言語です。 VBScriptは、Microsoft Windowsオペレーティングシステムでスクリプトを作成するために広く使用されています。説明
技術的な詳細
このインターネットワームは、Scriptlet.TypeLib修正プログラム（MS99-032）なしで、Windows 9xおよびInternet Explorer 5.0がインストールされたコンピュータに感染します。ワームは、影響を受けるコンピュータから感染したメッセージを送信することにより、電子メールを介して拡散します。ワームの拡散中はMS Outlookを使用し、MS Outlookアドレス帳に格納されているすべてのアドレスに自身を送信します。ワームには、Outlookをまったく使用しない代わりの拡散方法もあります。
ワームは、電子メールメッセージとしてHTML形式でコンピュータに到着します。メッセージの件名はさまざまです。メッセージ本文には表示されるテキストはありませんが、ワーム自体のスクリプトが含まれています。
メッセージがプレビューペインに開いたり表示されたりすると、スクリプトが起動し、ワームのコードが実行されます。現時点では、ActiveX警告が表示されることがあります：
このページのActiveXコントロールは、他の部分とやりとりするのが危険です
ページのこの相互作用を許可しますか？
[はい・いいえ]
[いいえ]を選択しても、このワームは実行されません。
ワームの一部であるワームは、ワームの一部であるファイルを削除し、Outlookへのアクセスを取得し、それを使用して拡散し、コンピュータのハードドライブで電子メールアドレスを検索し、収集して、代わりの普及ルーチンで使用します。
送信された感染メッセージを作成し、ワームはOutlook Inboxの既存のメッセージの1つから件名を選択します。ワームは、HTMLファイルにワームコードを添付します。ファイル名は、 "（9 KB）.vbs"が追加された受信トレイにある添付ファイルの名前です。したがって、感染したメッセージには、メッセージのHTML本文と添付ファイルにワームコードが2回含まれています。
このワームは、MS Outlookで使用されるすべての署名ファイルに自身を追加します。これは、HTML形式のすべての合成メッセージにワームコードが含まれることを意味します。
ワームは、Internet Explorerの開始ページを空白のページに置き換えます。感染から4日後、ワームはスタートページを "http://www.freedonation.com"を指すURLに置き換えます。
このワームには、Outlookをまったく使用しない代替の拡散方法があります。このルーチンは、ローカルハードドライブ上で、拡張子が "txt"、 "na2"、 "wab"、 "mbx"、 "dbx"、 "dat"（通常はメールデータベースの拡張子）のファイルを検索し、これらのファイルのメールアドレスを入力します。収集されたアドレスは、（HTMLフォームを使用して）ワームの著者のインターネットサイトに投稿されます。そのサイトの特別なスクリプトは、感染したメッセージをサイトから受信したすべてのアドレスに直接送信します。そのようなメッセージは "From"と "To"フィールドに同じアドレスを持ち、内部にワームコードを持つHTML本文のみを含んでいます。この代替方法は、ワームの作成者のサイトが閉鎖されるとすぐには動作しません。
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com