f-seマープルパン洗練ndmi料金イェンリワtbavイマンワームは、これらのドメインへの電子メールメッセージの送信も許可しません。*comkom.co。*maple.com。*ワームは、送信された電子メールメッセージを傍受し、感染した添付ファイルを含む重複したメッセージを同じアドレスに送信しようとします(「ハッピー」ワームと同じです)。結果として、犠牲者アドレスは2つのメッセージを受け取るはずです。最初は、送信者によって書き込まれた元のメッセージです。次に、空の件名とテキスト、および現在の日付に応じてワームによって選択された名前の1つを持つ添付ファイルを含むメッセージが表示されます。100_NOW.DOC.pifIS_LINUX_GOOD_ENOUGH!.TXT.pifQI_TEST.EXEAVP_Updates.EXESEICHO-NO-IE.EXEYOU_are_FAT!.TXT.pifFREE_xxx_sites.TXT.pifI_am_sorry.DOC.pifMe_nude.AVI.pifSorry_about_yesterday.DOC.pifProtect_your_credit.HTML.pifJIMI_HMNDRIX.MP3.pifHANSON.SCRFUCKING_WITH_DOGS.SCRMATRiX_2_is_OUT.SCRzipped_files.EXEBLINK_182.MP3.pif添付ファイルとして、ワームはウイルスコンポーネントによって削除されたWIN32.DLLファイルを使用します。注意:ワームはWIN32.DLLファイルを削除しませんが、そのファイルを使用して送信されたメッセージに添付します。したがって、「純粋なワーム」は1回以上感染することはできません。被害者マシンで実行されると、ワームはWSOCK32.DLLに感染しますが、そのコピーをさらに送信することはできません。ワームは、この問題を「修正する」ために、感染したコピーを送信します(WIN32.DLLはウイルスコンポーネントに感染したワームコンポーネントです、上記参照)。既知のワームの改変には、その普及過程にバグがあり、多くの場合、感染したマシンから影響を受けるメッセージを受信できない場合があります。それにもかかわらず、システムにダイヤルアップ接続がある場合、またはメールサーバーが十分に速い場合、ワームは問題なくコピーを送信します。バックドア実行中、Backdoorコンポーネントは、マシンがすでに感染していることを示す新しいレジストリキーをシステムレジストリに作成します。[MATRIX]このキーが存在する場合、バックドアはインストール手順をスキップします。それ以外の場合は、自動実行セクションに自身を登録します。=%WinDir%MTX_.EXE%WinDir%はWindowsディレクトリです。バックドアは、隠されたアプリケーション(サービス)としてWindowsでアクティブのままで、一部のインターネットサーバーに接続し、そこからファイルを取得し、システムにそれらを生成するルーチンを実行します。そのため、バックドアはシステムに他のウイルスを感染させたり、トロイの木馬プログラムやより機能的なバックドアをインストールすることができます。既知のウイルスバージョンのこのコンポーネントには、バックドアがインターネットサイトにアクセスしようとしたときに、アプリケーションのエラーに関するWindowsメッセージを標準で発生させるバグもあります。Reserved.プライバシーポリシ。