Email-Worm.Win32.Pnguin

技術的な詳細

このワームは、電子メールメッセージとIRCチャネルを介して拡散します。これは、 アンジェラの複数パートウィルスに関連していて、IRCと電子メールによる被害者は、アンジェラのコンポーネントとして検出されます。

実行すると、まずワームは、ハードコードされた名前のWindowsシステムディレクトリに自分自身をコピーします。

C：WINDOWSSYSTEMPNGUIN.SCR

電子メールでそのコピーを送信するために、このワームは、追加のVisualBasicSctiptプログラムを含むTEMP.VBSファイルを作成し、それを生成します。スクリプト内のプログラムは、MS Outlookにアクセスし、アドレス帳レコードを取得し、そこにある最初の20のアドレスにワームコピー（PNGUIN.SCR名付き）を送信します。メッセージには以下が含まれます：

件名： 最後にそれを見つけました！
Body： ここにあなたが私に求めたファイルは…
添付ファイル名： PNGUIN.SCR

スクリプトは、そのVBSファイルを削除します。

IRCチャネルに感染するために、このワームはC：MIRCディレクトリにSCRIPT.INIファイルを作成します。このスクリプトは、PNGUIN.SCRファイルを感染したIRCチャネルに参加するすべてのユーザーに送信します。