本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Email-Worm.Win32.Scooter

クラス Email-Worm
プラットフォーム Win32
説明

技術的な詳細

これは、感染した電子メールに広がるインターネットワームで、そのコピーをIRCチャネルに送信します。ワーム自体は、Microsoft Visual C ++で書かれた長さ約200KのWindows実行ファイルです。 2000年9月の野生では、約170Kの圧縮形式で発見されました(PECompactユーティリティで圧縮されています)。

このワームは"Scrambler"インターネットワームに関連しています。

感染ファイルが実行されると、ワームはそのコピーをWindowsシステムディレクトリに作成します。このファイルには、5文字の名前がランダムに付いています(例:BJEFG.EXE、FBHGE.EXE)。このファイルは後でインターネットやIRCチャンネルにワームのコピーを送るために使われます。

IRCチャネルに広がるために、このワームは、C:からFまでのすべてのドライブの標準mIRCディレクトリにSCRIPT.INIファイルを作成(上書き)してmIRCクライアントに感染させます。影響を受けるファイル名は次のようになります。

mircscript.ini
PROGRA〜1mircscript.ini

ワームは、感染したチャネルに入った各ユーザーにそのコピーを送信する短いスクリプトを書き込みます。

ワームは感染した電子メールメッセージを送信するために、WindowsシステムディレクトリにSCOOTER.VBS VisualBasicスクリプトプログラムを作成し、MS Outlookに接続し、MS Outlookアドレス帳から最初の90人のユーザーに電子メールメッセージを送信するスクリプトプログラムを書き込みます。メッセージに感染した添付ファイル(ワームコピー)があり、件名は次のとおりです。

あなたのPCはスクーターのように走ります!

メッセージ本文は空です。ワームはこのスクリプトを生成し、結果としてインターネットに広がります。

ワームは重複送信を防ぐため、WindowsのシステムディレクトリにSCOOTER.SYSファイルを作成し、そこにテキストを書き込みます。

より速く..より硬い..スクーター!

そのようなファイルが存在する場合(内部のデータを含む)、ワームは感染した電子メールを送信することをスキップします。

ワームは、その活動を隠すために、SCOOTER.MP3音楽ファイルを本体から抽出して開きます。


オリジナルへのリンク