本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

IRC-Worm.BAT.Spth

クラス IRC-Worm
プラットフォーム BAT
説明

技術的な詳細

これは、Windows 2000 / XP(cmd.exe)の拡張機能を備えたバッチスクリプトで作成されたポリモーピックワームです。このワームは、多形ジェネレータと本体という2つの部分から構成されています。多相ジェネレータは、バッチファイルの各開始時に本体を再構築します。このワームは、SPTH.BATとC:MIRCSATURN.BATのファイルを含むドロッパを作成します。また、スクリプトファイルC:MIRCSCRIPT.INIを作成します。このスクリプトは、感染したチャネルに参加する各ユーザーにワームドロッパー(SATURN.BAT)を送信します。ワームはまた、バッチファイルをWINDOWSディレクトリに書き換えます。ワームにはコメントが含まれています:

 ----------- BatXP.Saturn **********第2部で地獄へ-----------
                                                                         |
 私は、コードを見ていると思う: "これは一体何ですか?"
 答えは次のとおりです。Windows XPバッチ多形ウイルス:D |
 WinXPは、DOS用のCOMMAND.COMのCMD.EXE instateという名前のプログラムを使用しています。
 あなたはCMDで本当に素敵なことをすることができました。
 不作為でそれを行うことができます。 |
                                                                         |
 ウイルスに関する情報:|
 ウイルス名......................:BatXP.Saturn |
 Virusauthor ....................:地獄の第二部|
 サイズ...........................:ポリエンジンには1.301バイトがあります。
                                  ウイルス全体が4.158バイト|
 暗号化された.....................:はい、ウイルス部分のみです。 |
                                  私はまた、ポリエンジンを|
                                  次のバージョン。 |
 多型....................:はい|
                                                                         |
 2002年11月22日から22.11.22までに書かれた|
 オーストリアで|
 -------------------------------------------------- --------------------

変更

IRC-Worm.Spth.b

ワームのドロッパは:SPISSTOM.BAT、C:PROGRA〜1MIRCMIRC.BAT
スクリプトファイル名は次のとおりです。C:PROGRA〜1MIRCSCRIPT.INI

IRC-Worm.Spth.c

ワームのドロッパは:SPISSTOM.BAT、C:MIRCINSTALL.BAT
スクリプトファイル名は次のとおりです。C:MIRCSCRIPT.INI

IRC-Worm.Spth.d

ワームのドロッパーは以下の通りです:DRRA.BAT、C:PROGRA〜1MIRCSATURN.BAT
スクリプトファイル名は次のとおりです。C:PROGRA〜1MIRCSCRIPT.INI


オリジナルへのリンク