Worm.VBS.Dinihou

ワームは実行可能ファイルを％APPDATA％、％TEMP％、％STARTUP％のいずれかのフォルダにコピーします。オペレーティングシステムの起動時に自動的に起動するようにレジストリキーを変更します。リムーバブルドライブが検出されると、ワームはその実行可能ファイルをディスク上のファイルシステムのルートにコピーします。新しくコピーされた実行可能マルウェアファイル、およびディスクのルートにあるすべてのファイルとフォルダには、Worm.VBS.DinihouによってSystem属性とHidden属性が割り当てられます。さらに、このワームは、ショートカット（拡張子が.lnkのファイル）を作成して、ディスクのルートにあるすべてのファイルとフォルダを模倣します。ユーザーは、実際のフォルダやファイルの代わりにこれらのショートカットを表示します。ユーザーがこれらの "ファイル"または "フォルダ"のいずれかを開こうとすると、ワームが起動します。ワームは、HTTP経由でコマンドおよび制御サーバーと通信します。ワームがコマンドを受け入れる準備ができていることをサーバに通知するために、HTTP-POSTクエリを相対URL / is-readyに送信します。これに応答して、サーバはコマンドIDとオプションのコマンドパラメータリストを送信する。