本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Email-Worm.VBS.Mawanella

クラス Email-Worm
プラットフォーム VBS
説明

技術的な詳細

このインターネットワームは、MS Outlookを使用して電子メールメッセージを介して広がります。このワームは、Visual Basicスクリプト言語(VBS)で書かれており、電子メールメッセージに添付された "Mawanella.vbs"ファイルとして広がります。

これは典型的なLoveletterのようなVBSワームです。ただし、ヒューリスティックスキャナをバイパスするために暗号化(エンコード)されます。

このワームは、感染したコンピュータから感染したメッセージを送信して電子メールで感染します。ワームは拡散中にMS Outlookを使用し、MS Outlookアドレス帳に格納されているすべてのアドレスに自身を送信します。その結果、感染したコンピュータは、MS Outlookの連絡先リストに保持されている数のアドレスに多くのメッセージを送信します。

Windows Scripting Host(WSH)がインストールされているコンピュータでのみ動作します。 Windows 98およびWindows 2000では、WHSはデフォルトでインストールされます。ワームは、自身を広めるために、MS Outlookにアクセスし、その機能とアドレスリストを使用します。これはOutlook 98/2000でのみ利用可能であるため、ワームはこれらのMS Oulookバージョンのいずれかがインストールされている場合にのみ拡散することができます。

元のワームバージョンの感染メッセージは次のように表示されます。

件名= "Mawanella"
Body = "Mawanellaはスリランカのイスラム教徒村の一つです"
添付ファイル名= "Mawanella.vbs"

コンピュータにMS Outlookがインストールされていない場合、ワームは単純にメッセージを表示します。

これを誰にも伝えてください

拡散後、ワームは次のメッセージを表示します。

このワームは、感染したコンピュータを何らかの方法でマークすることはありません。したがって、ユーザーがワームのVBSファイルをアクティブにするたびに感染メッセージを送信します。


オリジナルへのリンク