English
Russian
Japanese
LatAm
Türkiye
Brasil
France
Český
Deutschland
本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。
Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者（人間）による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部（画像、動画、フラッシュ等）は正しく翻訳されない場合があります。
Email-Worm.Win32.Goner
| クラス | Email-Worm |
| プラットフォーム | Win32 |
| 説明 |
技術的な詳細これは、感染した電子メールに添付されたインターネット経由で拡散し、インターネットページャICQ経由で送信するウイルスワームです。トロイの木馬スクリプトを利用してIRCチャネルを攻撃し、アンチウイルスプログラムから自身を保護します。 ワーム自体は約38 KBの長さのWindows PE EXEファイルで、Visual Basicで記述されています。これはプログラムUPXによってパックされています。開梱後、サイズは148KBです。 感染したメッセージには以下が含まれます：
ユーザーが添付ファイルをクリックした場合にのみ、ワームは感染した電子メールから起動します。その後、システムに自身をインストールし、その普及ルーチンとペイロードを実行します。次のテキストを含むアニメーションウィンドウが表示されます。
次に、次のメッセージダイアログを表示します。
インストール インストール中、ワームはWindowsシステムディレクトリに自分自身をGONE.SCRという名前でコピーし、このファイルをシステムレジストリの自動実行キーに登録します。
この後、ワームはメインウィンドウを隠し、広がり続けます。 電子メールによる広がり 感染したメッセージを送信するために、ワームはMS Outlookを使用し、Outlookアドレス帳にあるすべてのアドレスにメッセージを送信します。
ICQによる普及 ワームはICQクライアントを介して拡散します。ワームはC：PROGRAM FILESICQディレクトリからWindowsシステムディレクトリにコピーするICQMAPI.DLLライブラリを使用します。それはクライアントプログラムにリターンし、リストと対話要求からダイアログウィンドウを探します。ウィンドウリストは次のとおりです。
ワームは定期的にウィンドウを探して閉じます。ウィンドウのタイトルは次のとおりです。
IRCチャネルを攻撃する ワームはローカルディスクディレクトリをスキャンしてMIRC.INIファイルを作成し、このディレクトリに新しいファイルREMOTE32.INIを作成し、ファイルMIRC.INIに追加します。このスクリプトは定期的にランダムな名前のユーザをサーバtwisted.ma.us.dal.net上のIRCチャネル#pentagonexに参加させます。 アンチウィルスプログラムからの保護 ワームは、コンピュータシステムにインストールしている間、実行中のプロセスをスキャンし、次のリストから名前を確認します。
ワームはこのプロセスをメモリ内で終了し、ディスクからファイルを消去します。次に、サブディレクトリにあるファイルを使用して、プロセスディレクトリ内のすべてのファイルを消去します。ワームは、残りのファイルを探し、コンピュータの再起動後に削除を設定します。 WININIT.INIファイルに削除コマンドを追加します。
|
オリジナルへのリンク |
|
| お住まいの地域に広がる脅威の統計をご覧ください |
