Email-Worm.VBS.Decbel

技術的な詳細

このワームは、感染したメッセージへの添付ファイルとしてインターネット経由で拡散します。感染したメッセージは、被害者マシンから収集したすべての電子メールアドレスに送信されます。

これはVisual Basic Sc​​ript（VBS）で書かれています。サイズは562バイトです。

ペイロード

ワームは、MS Outlookを使用して、アドレス帳からすべてのアドレスに電子メールを送信します。

ワームは、MS Outlookを使用して、アドレス帳からすべてのアドレスに電子メールを送信します。

感染したメッセージ：

メッセージの件名：

 "DecBel（ANNA） -  JUILLET 2000" 

メッセージ本文：

 "Bonjour！Voici DecBel（ANNA）！Canal + Belgiqueさんと連絡を取ってください。ドキュメントに添付の電子メールを送信してください。さらに、息子と息子を歓迎します。 

添付ファイル名：

 DecBel.txt

decbel2.exe 

削除手順

コンピュータに最新のウイルス対策ソフトウェアがない場合、またはウイルス対策ソリューションがまったくない場合は、以下の手順に従って悪質なプログラムを削除してください。

1. 元のワームファイルを削除します（場所は、プログラムが最初に被害者マシンに侵入した方法によって異なります）。
2. すべてのメールフォルダから感染したメッセージをすべて削除します。
3. ウイルス対策データベースを更新し、コンピュータをフルスキャンします（Kaspersky Anti-Virusの試用版をダウンロードしてください）。