Virus.JS.Fortnight

技術的な詳細

JS.Fortnightは、感染した電子メールをインターネットWebページへの隠しリンクで使用して感染したコードをダウンロードするインターネットワームです。

感染したメッセージには、このワームを含むWebページへの隠しリンクが含まれています。ユーザーが感染した電子メールメッセージを開くと、リンクが開き、ワームの本体がダウンロードされ、隠れフレームで実行されます。

ワームは、 Microsoftが 3年前にセキュリティパッチを公開したMicrosoft VM ActiveXセキュリティ脆弱性を使用しています 。これにより、ワームのコードをローカル（被害者）のコンピュータ上で実行することができます。

この脆弱性およびその脆弱性に関するパッチの詳細については、次のサイトを参照してください。
http://www.microsoft.com/technet/security/bulletin/ms00-075.asp

Fortnightワームは、 "TF"という名前のクッキーを使用して感染したコンピュータにマークを付けます。このCookieが存在しない場合、Internet Explorerの既定のWebページアドレスがポルノサイトに変更されます。

次に、このワームは、Outlook Express 5.0のデフォルトのシグネチャをC：Program Filessign.htmにコピーし、リンクを本文に追加します。感染コンピュータから後で送信されるすべてのメッセージには、このリンクが含まれています。

Fortnightワームは、「お気に入り」フォルダに3つのリンクを作成します。

 "SEXXX。Totaly Teen.url"
 "BIG Money.urlを作る"
 "6544検索エンジンSubmission.url"

Fortnightは感染兆候として働く2つのクッキーをインストールします。

ワームが野生に出現し、まだダウンしているとすぐに、ワームのボディを含むサイトがブロックされました。

I-Worm.JS.Fortnight.f

Fortnight.fワームは、「お気に入り」フォルダに3つのリンクを作成します。

"Nude Nurses.url"
"Search You Trust.url"
"あなたのお気に入りのポルノLinks.url。"