本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Email-Worm.VBS.Homepage

クラス Email-Worm
プラットフォーム VBS
説明

技術的な詳細

これは2001年5月9日に広まったインターネットワームです。このワームはVisual Basic Sc​​ript language(VBS)で書かれており、電子メールメッセージに添付された "homepage.HTML.vbs"ファイルとして広がります。

これは通常のLoveletterのようなVBSワームですが、ヒューリスティックスキャナをバイパスするために暗号化(エンコード)されています。

このワームは、感染したコンピュータから感染したメッセージを送信して電子メールで感染します。拡散中、ワームはMS Outlookを使用し、MS Outlookアドレス帳に格納されているすべてのアドレスに自身を送信します。その結果、感染したコンピュータは、MS Outlookの連絡先リストに保持されているアドレス数に多くのメッセージを送信します。

Windows Scripting Host(WSH)がインストールされているコンピュータでのみ動作します。 Windows 98およびWindows 2000では、WHSはデフォルトでインストールされます。ワームは、自身を広めるために、MS Outlookにアクセスし、その機能とアドレスリストを使用します。これはOutlook 98/2000でのみ利用可能であるため、ワームはこれらのMS Oulookバージョンのいずれかがインストールされている場合にのみ拡散することができます。

元のワームバージョンの感染メッセージは次のように表示されます。

件名 = "ホームページ"
ボディ =こんにちは!
あなたはこのページを見なければなりません!それは本当にクールです; O)

広がった後、ワームは、ユーザーが気づかないように、4つの大人向け/ポルノページのいずれかをランダムに開きます。

同じマシンからの二重拡散を避けるために、 "HKCUsoftwareAnmailed"レジストリキーを作成し、そこで "1"値を書き込みます。これは、1つのマシンから同じマシンに2回スプレッドしないように行われます。


オリジナルへのリンク