本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

Virus.SWScript.LFM

クラス Virus
プラットフォーム SWScript
説明

技術的な詳細

ルーマニアカスペルスキー研究所、Costin Raiu氏が作成したテキスト

これは、Macromedia Shockwave(.SWF)ファイルに感染することが知られている最初のウイルスであり、World Wide Web上のさまざまな種類のアニメーションによく使用されます。たとえば、アニメ化された電子カードやe-greetingsなどで使用できます。感染したShockwave .SWFファイルが、NetscapeおよびInternet Explorerブラウザの最新バージョンで配布されているPlayerプラグインに読み込まれている場合、ウイルスは機能しません。感染したアニメーションをスタンドアロンのShockwaveに手動で読み込むと実行され、複製されますほとんどのコンピュータユーザーにウイルスによって引き起こされる危険性を大幅に制限するFlash Playerアプリケーション。現時点では、このウイルスは「野生のもの」と報告されておらず、広まっていくとは考えていません。

技術的な詳細

このウイルスは、Shockwaveアニメーションで利用可能なスクリプト言語を利用して動作します.Shockwaveスクリプトとして保存され、それは92.6バイトの "V.COM"という実行可能ファイルをさらにドロップします。 DOS実行可能ファイルは標準のDEBUGスクリプトを介してディスクにドロップされますが、これはWindows NT、2000およびXPシステムでのみ機能します。ドロッパースクリプトはコマンドラインプリプロセッサを "cmd.exe"として呼び出すためですWin9X / MEインストール。 V.COMプログラムが実行されると、現在のディレクトリ内のすべての* .SWFファイルを検索し、それらが読み取り専用、隠しシステムまたはシステムでないことを確認して書き込み可能にし、感染させようとします。まず、標準の "FWSx99"署名を持っているかどうかをチェックし、そうであれば、ウイルスは最初に "V.COM"実行可能ファイルをディスクにドロップするのに似た新しいShockwaveスクリプト・ドロッパーを作成します。 Shockwaveスクリプトのドロッパーは、動的に割り当てられたメモリに作成され、ターゲットのShockwaveファイルの先頭に書き込まれます。


オリジナルへのリンク