Kaspersky Threats

クラス

Email-Worm

プラットフォーム

VBS

説明

技術的な詳細

このワームは、ローカルディスク上に自身のコピーを作成し、アクセス可能なネットワークリソースを作成することによって増殖します。このワームは、JavaScriptスクリプト（HTMLファイル）です。サイズは4 612バイトです。

ペイロード

ワームコードは、ユーザがアクティブなコンテンツを起動できるブラウザを使用して感染したHTMLページを表示するとアクティブになります。

犠牲PCに感染するために、ワームは以下を行います：

–

下記のディレクトリで、感染していないHTMLファイルを探します（クリーンファイルには、ファイルの先頭に）：

％WinDir％

％システム％

％Temp％

ワームは見つかったすべてのファイルの先頭にその本文を書き込みます。

–

次のP2Pネットワークフォルダを検索します。

 C：プログラムファイルKMDMy共有フォルダ
C：プログラムファイルKaZaAMy共有フォルダ
C：プログラムファイルKaZaA LiteMy共有フォルダ
C：プログラムFilesMorpheusMy共有フォルダ
C：プログラムファイルGroksterMy Grokster
C：プログラムFilesBearShareShared
C：Program FilesEdonkey2000Incoming
C：ProgrammeKMDMy共有フォルダ
C：ProgrammeKaZaAMy共有フォルダ
C：ProgrammeKaZaA LiteMy共有フォルダ

"％Template％.jpg.html"（％Template％は以下の単語をランダムに組み合わせたもの）として、本文をこれらのフォルダにコピーします。

ホット
ティーン
セクシー
ファッキング
ウェット
スーパー
ブラック
XXX
ディルド
アジア人
プッシー
レズビアン
SexParty
愚痴
お尻

ワームが起動されるたびに、それ自体が5回コピーされます。

削除手順

コンピュータに最新のウイルス対策ソフトウェアがない場合、またはウイルス対策ソリューションがまったくない場合は、以下の手順に従って悪質なプログラムを削除してください。

テキスト編集プログラム（メモ帳など）を使用して、次のディレクトリに* .HTML拡張子を持つすべてのファイルをチェックして、ファイルの先頭に：

％WinDir％

％システム％

％Temp％

そのようなファイルが犠牲PCに存在する場合は、バックアップから感染していないコピーに置き換えてください。

以下のファイルを削除します（存在する場合）。

 C：プログラムファイルKMDMy共有フォルダ
C：プログラムファイルKaZaAMy共有フォルダ
C：プログラムファイルKaZaA LiteMy共有フォルダ
C：プログラムFilesMorpheusMy共有フォルダ
C：プログラムファイルGroksterMy Grokster
C：プログラムFilesBearShareShared
C：Program FilesEdonkey2000Incoming
C：ProgrammeKMDMy共有フォルダ
C：ProgrammeKaZaAMy共有フォルダ
C：ProgrammeKaZaA LiteMy共有フォルダ

ウイルス対策データベースを更新し、コンピュータのフルスキャンを実行します（Kaspersky Anti-Virusの試用版をダウンロードしてください）。

オリジナルへのリンク

Email-Worm.VBS.Nobelman

技術的な詳細

ペイロード

削除手順