本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

P2P-Worm.Win32.Hofox

クラス P2P-Worm
プラットフォーム Win32
説明

技術的な詳細

HofoxはP2Pネットワークを介して広がるワームです。 HofaxはWindows PEのexeファイルです。 Visual Basicで書かれています。サイズは約49Kです。

起動時に、このワームはNorton Antivirusの自動保護サービス

インストール

Hofaxは、起動したアプリケーションとしてシステムレジストリキーに自身を登録します。

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunworm

次に、自身を次のものにコピーします。

C:次の名前の共有フォルダ:

Norton Anti-Virus 2004.exe
どのようにHack.doc.exeに
Win XP Pro .exe
Windows Longhornフルベータ版
Norton Anti-Virus keygen.exe
Hotmail H4x0r.exe
Halo – Combat Evolced.exe
DivX Pro .exe
スーパーEncrypt.exe
PornViewer.exe
Panda internet security.exe
Paint Shop Pro 8.exe
Paint Shop Pro 9 beta.exe
McAfee Anti-Virus.exe

C:次の名前のWindowsSystem32:

Norton Anti-Virus.exe
Halo.exe
Dunno.exe
あなたの広告Here.exe
Girls Peeing.exe
ハッキングはfun.exeです

プログラムFilesAccessories / Your Gay.exe

症状

開始:

  • charmap.exeとnotepad.exe
  • Internet Explorerを開き、次のサイトに接続します。http://www.ratemypoo.com

破壊的な行動

次の拡張子を持つファイルを削除します。

  • * .jpg
  • * .gif
  • * .mov
  • * .mpg
  • * .mpeg
  • * .avi
  • * .doc
  • * .pdf
  • * .txt、/ ul>

オリジナルへのリンク