Email-Worm.Win32.Maldal

技術的な詳細

これは、感染した電子メールに添付されたインターネット経由で広がる危険なウイルスワームです。これは別のインターネットワーム、 I-Worm.Maldalをインストールします。ワームは破壊的なペイロードも作成します。

ワーム自体は約36.5KのWindows PE EXEファイルで、Visual Basic 5で書かれています。

感染したメッセージには以下が含まれます：

ワームは、ユーザーが添付ファイルをクリックしたときにのみ、感染した電子メールからアクティブ化されます。その後、ワームは自身をシステムにインストールし、拡散ルーチンとペイロードを実行します。次の画像は1回だけ表示されます。

インストール

インストール中、ワームはWindowsシステムディレクトリに "Christmas.exe"という名前で自分自身をコピーし、このファイルをシステムレジストリの自動実行キーに登録します。

HKLMSoftwareMicrosoftWindowsCurrentVersionRun
Zacker = <windir> Christmas.exe

電子メールによる広がり

ワームは、感染したメッセージを送信するために、MS Outlookを使用し、Outlookアドレス帳にあるすべてのアドレスにメッセージを送信します。

他のワームのインストール

ワームは、Internet Explorerの開始ページをhttp://geocities.com/jobreee/ZaCker.htm *に変更します。

このHTMファイルには、Internet Explorerの起動後に実行されるVBS.Kerzaという別のインターネットワームが含まれています。

破壊的なペイロード

ワームはキーボードをブロックし、Windowsシステムディレクトリ内のすべてのファイルを削除しようとします。

*警告：このリンクを使用しないでください！