Email-Worm.Win32.Apost

技術的な詳細

これは、感染した電子メールへの添付ファイルとしてインターネット経由で広がるウイルスワームです。 Readmeとしても知られています。ワーム自体は、長さ約25KbのWindows PE EXEファイルで、Visual Basic Sc​​riptで記述されています。

感染したメッセージには、次のものが含まれます。

件名：あなたの要求に応じて！
添付： README.EXE
本文：あなたのレビューの添付ファイルを見つけてください。
私はすぐにあなたからのご連絡をお待ちしております。ありがとうございました。

ユーザーが添付ファイルをクリックした場合にのみ、ワームは感染した電子メールから起動します。その後、ワームは自身をシステムにインストールし、展開ルーチンを実行し、2つの偽のメッセージを表示します。

インストール中に、このワームは、README.EXEという名前でWindowsディレクトリに自分自身をコピーし、そのファイルをシステムレジストリの自動実行キーに登録します。

HKCUSoftwareMicrosoftWindowsCurrentVersionRun macrosoft = README.EXE

ワームは、感染したメッセージを送信するために、MS Outlookを使用し、Outlookアドレス帳にあるすべてのアドレスにメッセージを送信します。

ワームはまた、同じREADME.EXE名を使用して、ローカルのすべての固定およびリモート（ネットワーク）ドライブのルートディレクトリに自身をコピーします。