English
Russian
Japanese
LatAm
Türkiye
Brasil
France
Český
Deutschland
本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。
Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者（人間）による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部（画像、動画、フラッシュ等）は正しく翻訳されない場合があります。
Email-Worm.Win32.Scorpion
| クラス | Email-Worm |
| プラットフォーム | Win32 |
| 説明 |
技術的な詳細これは、インターネットを介して感染した電子メールに広がる危険なワームです。ワーム自体は、Delphiで書かれたWindowsアプリケーションで、サイズは約370Kです。 （添付ファイルをクリックするなどして）実行すると、システムにインストールされ、サービスプロセス（隠されたアプリケーション）として登録され、感染したメッセージ（添付されたコピー付き）を送信し、システムに応じてペイロードルーチンを実行します。 システムへのインストールワームは、以下の亜種から無作為に選ばれた名前でWindowsシステムディレクトリに自分自身をコピーします。
そのファイルをレジストリの自動実行キーに登録します。
電子メールの広がりワームは、上記のように任意の名前の添付ファイルとして感染マシンから自分自身を送信します。件名とメッセージ本文は以下の亜種からランダムに選択されます。 科目：
メッセージ本文：
感染したメッセージを送信するために、ワームはSMTPサーバーに接続します。ワームは、既定のシステム設定からSMTPサーバーの名前を取得します。 被害者の電子メールアドレスは、WABファイル（Windowsアドレス帳）から取得されます。メッセージは毎回次のときに送信されます。
ワームは最初の起動時にすぐに電子メールを送信し、内部の時間カウンターに応じて時間間隔で電子メールを送信します。 ペイロードなどワームは、Windowsがインストールされているドライブ上のすべての* .INFおよび* .SYSファイルを検索して削除します。このため、ほとんどの場合、システムが破壊されます。 9月から毎月15日にかけて、ウイルスは何らかのビデオ効果で動作します。 ワームは、以下のレジストリキーも作成し、変更します。
これらのキーは、次のことを示します。第1のキー電子メールメッセージはすでに送信されています。 2番目のキー – INIファイルとSYSファイルが削除されました。 ワームは、内部の時間カウンターに応じて、アクティブなすべてのアプリケーションウィンドウを閉じたり、CDドライブをオープン/クローズしたり、Num / Caps / Scroll-lockキーを点滅させたりして500個のメッセージを表示します。
|
オリジナルへのリンク |
|
| お住まいの地域に広がる脅威の統計をご覧ください |