本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Email-Worm.VBS.Talorm

クラス Email-Worm
プラットフォーム VBS
説明

技術的な詳細

Talormは、感染した電子メールへの添付ファイルとしてインターネット経由で広がるワームウイルスで、IRCチャネルに自身をコピーします。ワーム自体は約17KBのCHMファイル(圧縮されたHTMLファイル)です。

感染したメッセージには、次の機能があります。

件名テキストは、次のバリアントからランダムに選択されます。

   - フォト・ド・タリア
   - 無料写真
   -  Fotos XXX de Thalia
   -  Fotos Exitantes de Thalia

本文は、次のバリアントからランダムに選択されます。

   -  Checa estas写真デタリア
   - ホラ・キュー・タル? Thaliaの写真はありません
   - コモタス!タリアの写真
   - マイアミ諸島Amigos fotos de Thalia
   -  Fotos XXX de Thalia
   - 写真をクリックで拡大Thalia
   -  Imagenes insolitas de Thalia
   -  Apuesto a queには、Thalia des vue desnudaがありません。
   - ホラ!テータ・リト・ア・チカー・エスタス・フォートス・ビエン・チダス・ド・タリア
   -  Fotos Exitantes de la cantante Thalia

 アタッチ:Thalia.chm

「Talorm」電子メールメッセージの例:

ワームは、感染した電子メールから、ユーザーが添付ファイルをクリックした場合にのみアクティブになります。これが起こると、Talormはそれ自身をシステムにインストールし、拡散ルーチンを実行します。

その後、ワームはレジストリキーを新しいテキストで上書きします。

 HKLMSoftwareMicrosoftWindowsCurrentVersion
  RegisteredOwner = Thalia "

メッセージを表示します。

インストール

ワームをインストールすると、Thalia.chmという名前でWindowsディレクトリに自身をコピーし、このファイルをシステムレジストリの自動実行キーに登録します。

 HKLMSoftwareMicrosoftWindowsCurrentVersionRun
  Thalia =%WinDir%Thalia.CHM

広がり:EMail

ワームは、感染したメッセージを送信するために、MS Outlookを使用し、各被害者マシンのOutlookアドレス帳にあるすべてのアドレスにメッセージを送信します。

拡散:IRC

ワームは、 "Program Files"ディレクトリ内のmIRCサブディレクトリを探し、この場所に新しい "script.ini"ファイルを書き込みます。このスクリプトファイルには、感染したIRCチャネルに参加するすべてのユーザーにワームコピーを送信する手順が記載されています。


オリジナルへのリンク