English
Russian
Japanese
LatAm
Türkiye
Brasil
France
Český
Deutschland
本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。
Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者（人間）による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部（画像、動画、フラッシュ等）は正しく翻訳されない場合があります。
Email-Worm.VBS.Timofonica
| クラス | Email-Worm |
| プラットフォーム | VBS |
| 説明 |
技術的な詳細このインターネットワームは、影響を受けるコンピュータから感染したメッセージを送信することによって電子メールで感染します。ワームは拡散中にMS Outlookを使用し、MS Outlookアドレス帳に格納されているすべてのアドレスに自身を送信します。その結果、感染したコンピュータは、MS Outlookの連絡先リストに格納されている数のアドレスに多くのメッセージを送信します。 このワームは、スクリプト言語「Visual Basic Script」（VBS）で記述されています。 Windows Scripting Host（WSH）がインストールされているコンピュータでのみ動作します。 Windows 98およびWindows 2000では、WHSはデフォルトでインストールされます。ワームは、自身を広めるために、MS Outlookにアクセスし、その機能とアドレスリストを使用します。これはOutlook 98/2000でのみ利用可能であるため、これらのMS Outlookバージョンのいずれかがインストールされている場合にのみワームを広めることができます。 実行されると、ワームはそのコピーを電子メールで送信し、トロイの木馬プログラムを削除します。 広がるワームは、ワーム自体であるVBSファイルが添付された電子メールメッセージとしてコンピュータに到着します。メッセージには、次の内容が含まれています。 件名 ：
メッセージ本文 ：
添付ファイル名 ：
システム設定によっては、添付ファイル（ ".vbs"）の実際の拡張子が表示されないことがあります。この場合、添付ファイルのファイル名は「TIMOFONICA.TXT」と表示されます。 ワームはMS Outlookを開き、アドレス帳にアクセスし、すべてのアドレスを取得し、添付されたコピーを含むメッセージをすべてのユーザーに送信します（添付ファイルをダブルクリックすることにより）。メッセージの件名、本文、添付ファイル名は上記と同じです。 さらに、送信された各感染メッセージでは、ホスト "correo.movistar.net"のランダムに生成された（数字の）アドレスに別のメッセージを送ります（例： "639867159@correo.movistar.net"）。メッセージには、次の内容が含まれています。 件名 ：
ボディ ：
実際には、 "correo.movistar.net"は電話番号にSMSメッセージを送信するSMSゲートです。番号は、メッセージ内の電子メールアドレスの接頭辞です。 その結果、ワームはSMSメッセージで人々をスパムしようとします。ワームは、アドレス帳に格納されている電子メール（ワームは感染した電子メールメッセージごとにSMSメッセージを送信する）と同じくらい多くのSMSメッセージを無作為に選択した番号に送信し、トロイの木馬プログラムもインストールします。 トロイの木馬プログラムのインストールトロイの木馬プログラムをシステムにインストールするために、ワームはWindowsシステムディレクトリに「Cmos.com」ファイルを作成し、そのファイルにワーム本体に格納されているコードを書き込みます。次に、このファイルをシステムレジストリのauto-runセクションに登録します。
次のWindows起動時に、トロイの木馬は制御を行い、CMOS情報を消去し、ローカルディスクの情報を破壊します。 ワームは、以下の内容のファイル "C：TIMOFONICA.TXT"を作成します。
その後、ワームは、システムレジストリを変更して、VBSファイルを実行する代わりにこのファイルの内容を（メモ帳のウィンドウで）表示します。 VBSファイルアソシエーションの通常の機能を復元するには、コマンドプロンプトウィンドウの命令に従って実行します。 WSCRIPT // H：WSCRIPT |
オリジナルへのリンク |
|