Virus.VBS.Freelink

技術的な詳細

これは、Visual Basic Sc​​ript Language（VBS）で書かれたワームです。このワームは、電子メールとIRC（Internet Relay Chat）チャネルを介して拡散します。

実行されると、ワームスクリプトは、Windowsシステムフォルダに新しいスクリプトファイル "RUNDLL.VBS"を作成し、Windowsの起動時にこのスクリプトを実行するようにシステムレジストリを変更します。

その後、以下のメッセージボックスが表示されます。

これにより、デスクトップに無料のXXXリンクを追加するためのショートカットが追加されます。欲しいですか

続ける？

ユーザーの回答が「はい」の場合、このワームはURL to XXXサイトのデスクトップにショートカットを作成します。

ワームは、コンピュータ上のすべてのネットワークドライブを列挙し、感染したスクリプトを各ネットワークドライブのルートディレクトリにコピーします。

ワームは、電子メールを介して拡散するために、MS Outlookを使用します。このワームの普及活動は、 「Melissa」ウイルスのルーチンと非常によく似ており、同じように動作します。感染したワームスクリプトを含むメッセージには、ワームスクリプト（LINKS.VBS）が添付されています。

メッセージの件名：これをチェック

メッセージ本文：これらのリンクを楽しみましょう。

"RUNDLL.VBS"スクリプトを実行すると、別のスクリプトファイル "LINKS.VBS"がWindowsディレクトリに作成されます（LINKS.VBSは上記と同じスクリプトです）。次に、すべての固定ドライブを「MIRC」、「PIRCH98」、「Program Files」（ほとんどのWindowsプログラムがインストールされているフォルダ）およびすべてのサブフォルダに対してスキャンし、「MIRC32.EXE」または「PIRCH98」を検索します。 EXE "プログラム（一般的なIRCクライアント）これらのプログラムのいずれかが見つかった場合、ワームは、同じIRCチャネルに参加したときに感染した "LINKS.VBS"を他のIRCユーザーに送信するコマンドを含むスクリプトファイル（MIRCの場合はSCRIPT.INI、PIRCHの場合はEVENTS.INI）を作成します感染したコンピュータが接続されます。