親クラス: VirWare
ウイルスおよびワームは、コンピュータ上またはコンピュータネットワーク上で自己複製する悪意のあるプログラムであり、ユーザーは認識しません。そのような悪意のあるプログラムの後続のコピーも自己複製することができます。 「所有者」（例：Backdoors）または自己複製が不可能な複数のコピーを作成するプログラムによって、ネットワーク経由で感染したり、リモートマシンに感染したりする悪質なプログラムは、ウイルスおよびワームのサブクラスには含まれません。プログラムがViruses and Wormsサブクラス内の別個の動作として分類されるかどうかを判断するために使用される主要な特性は、プログラムがどのように伝搬するか（すなわち、悪意のあるプログラムがローカルまたはネットワークリソースを介してどのように自身のコピーを広げるか）電子メール添付ファイルとして送信されたファイルとして、WebまたはFTPリソースへのリンク経由で、ICQまたはIRCメッセージで送信されたリンク経由で、P2Pファイル共有ネットワークなどを介して送信されます。これらは直接コンピュータのメモリに侵入し、ワームコードが有効になります。ワームは、リモートコンピュータに侵入して自身のコピーを開始するために、ソーシャルエンジニアリング（例えば、ユーザーが添付ファイルを開くことを示唆する電子メールメッセージ）、ネットワーク構成エラー（完全にアクセス可能なディスクへのコピーなど）を利用し、オペレーティングシステムとアプリケーションのセキュリティの抜け穴ウイルスは、コンピュータを感染させる方法に従って分割することができます。ファイルウイルス - ブートセクタウイルス - マクロウイルススクリプトウイルス - このサブクラス内のプログラムは、追加のトロイの木馬機能を持つことができます。また、ネットワークを介してコピーを広めるために、多くのワームが複数の方法を使用していることにも注意してください。これらのタイプのワームを分類するには、検出されたオブジェクトを複数の機能で分類するためのルールを使用する必要があります。クラス: Worm
ワームは、ネットワークリソースを介してコンピュータネットワーク上に広まります。 Net-Wormとは異なり、ユーザーはワームを起動して起動する必要があります。この種のワームは、リモートのコンピュータネットワークを検索し、読み書き可能なディレクトリに自身をコピーします（見つかった場合）。さらに、これらのワームは、内蔵のオペレーティングシステム機能を使用して、アクセス可能なネットワークディレクトリを検索したり、インターネット上のコンピュータをランダムに検索したり、それらに接続したり、これらのコンピュータのディスクに完全にアクセスしようとします。また、このカテゴリには、1つまたは複数の理由で、上記で定義した他のカテゴリ（モバイルデバイス用のワームなど）に適合しないワームも含まれます。プラットフォーム: Win32
Win32は、32ビットアプリケーションの実行をサポートするWindows NTベースのオペレーティングシステム（Windows XP、Windows 7など）上のAPIです。世界で最も広く普及しているプログラミングプラットフォームの1つです。説明
技術的な詳細
これは、 バックドア機能を備えたWin32システムの下に広がるネットワークワームです。このワームは2000年7月〜8月に "野生の中で"報告されました。ワーム自体は、MS Visual C ++で書かれた長さ約120KのWin32実行ファイルにあります。
感染ファイルが実行されると、ワームはWindowsレジストリのauto-startセクションに自分自身を登録します。
HRLMSOFTWAREMicrosoftWindowsCurrentVersionRun startIE = "ファイル名qazwsx.hsq"
"filename"はワームのファイル名です（通常は "Notepad.exe"、下記参照）。その結果、Windowsが起動するたびにワームがアクティブになります。
ワームは、アプリケーションとして（タスクリストに表示される）システムメモリに残り、拡散とバックドアという2つのプロセスを実行します。
拡散プロセスは、ワームのコピーをローカルネットワークを介して読み書き用に共有されているドライブに広げます。ワームは、ネットワークリソースを列挙し、その名前に "WIN"文字列を探します。このような文字列が名前に存在する場合（つまり、リモートコンピュータ上のWindowsディレクトリ）、このワームはNOTEPAD.EXEを探し、NOTE.COMで名前を変更し、そのコピーをNOTEPAD.EXE名で書き込みます。
その結果、影響を受けたマシンでは、元のNOTEPAD.EXEがNOTE.COM名（ワームがそのルーチンを完了したときに元のメモ帳を実行するためにワームによって使用される）で検出され、ワームのコードがNOTEPAD.EXEファイル。このワームは、ユーザーが影響を受けるコンピュータ上でメモ帳を実行した瞬間にアクティブになります。
バックドアルーチンは非常に簡単です。 Run（指定されたファイルを実行する）、Upload（影響を受けるマシン上でファイルを作成する）、Quit（ワームルーチンを終了する）のようないくつかのコマンドをサポートしています。 3つのコマンドがありますが、それは他の（より強力な）バックドアやその他のトロイの木馬/ウイルスをマシンにインストールするのに十分です。
ワームはまた、 "ホスト"（ワームの作成者）に通知を送信します。これは中国のある住所宛に送られた電子メールです。このメッセージには感染したマシンのIPアドレスが含まれています。
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com