Email-Worm.Win32.Bagle

ワームにはURLのリストが含まれており、ファイルの有無がチェックされます。

 http：//5050clothing.com***



http：//axelero.hu***



http：//calamarco.com***



http：//ceramax.co.kr***



http：//charlesspaans.com***



http：//chatsk.wz.cz***



http：//checkalertusa.com***



http：//cibernegocios.com.ar***



http：//cof666.shockonline.net***



http：//comaxtechnologies.net***



http：//concellodesandias.com***



http：//dev.jintek.com***



http：//dogoodesign.ch***



http：//donchef.com***



http：//erich-kaestner-schule-donaueschingen.de***



http：//foxvcoin.com***



http：//grupdogus.de***



http：//hotchillishop.de***



http：//ilikesimple.com***



http：//innovation.ojom.net***



http：//kisalfold.com***



http：//knickimbit.de***



http：//kremz.ru***



http：//massgroup.de***



http：//poliklinika-vajnorska.sk***



http：//prime.gushi.org***



http：//svatba.viskot.cz***



http：//systemforex.de***



http：//uwua132.org***



http：//vanvakfi.com***



http：//vega-sps.com***



http：//vidus.ru***



http：//viralstrategies.com***



http：//Vivamodelhobby.com***



http：//vkinfotech.com***



http：//vproinc.com***



http：//vv-kopretiny.ic.cz***



http：//vytukas.com***



http：//waisenhaus-kenya.ch***



http：//watsrisuphan.org***



http：//wbecanada.com***



http：//web-comp.hu***



http：//webfull.com***



http：//welvo.com***



http：//wvpilots.org***



http：//www.ag.ohio-state.edu***



http：//www.ag.ohio-state.edu***



http：//www.chapisteriadaniel.com***



http：//www.chittychat.com***



http：//www.cort.ru***



http：//www.crfj.com***



http：//www.kersten.de***



http：//www.kljbwadersloh.de***



http：//www.voov.de***



http：//www.walsch.de***



http：//www.wchat.cz***



http：//www.wg-aufbau-bautzen.de***



http：//www.wzhuate.com***



http：//xotravel.ru***



http：//yeniguntugla.com***



http：//zebrachina.net***



http：//zsnabreznaknm.sk*** 

これらのアドレスのいずれかにファイルが見つかった場合、ファイルは被害者マシンにダウンロードされます。

 ％System％re_file.exe 

ファイルは実行のために起動されます。

たとえば、Email-Worm.Win32.Bagle.at：

1. セーフモードでマシンを再起動する – マシンがリブートしている間にF8を押したままにし、メニューが表示されたらセーフモードを選択します。
2. Windowsシステムフォルダから次のファイルを削除します。

 wingo.exe



wingo.exeopen 



wingo.exeopenopen 

3. Windowsシステムレジストリから次のキーを削除します。

 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]



 "wingo" = "％system％wingo.exe" 

4. コンピュータを再起動し、感染した電子メールを電子メールクライアントのすべてのフォルダから削除したことを確認します。