Deutschland本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。関連するあらゆる点において保証しません。Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。技術的な詳細これはWin32システムで広まっているウイルスワームです。このウイルスは、Win32実行可能ファイルに感染し、感染した添付ファイルで電子メールメッセージを送信しようとします。影響を受けるシステム上で「プラグイン」をダウンロードして生成するバックドアコンポーネントをインストールします。ワームは、2000年9月〜10月に世界的な流行を引き起こしました。このウイルスは珍しい構造をしています。スタンドアロンプ​​ログラム(ウイルス、電子メールワーム、バックドア)として実行される3つの異なるコンポーネントで構成されています。このウイルスは主なコンポーネントであり、ワームとバックドアプログラムは圧縮された形でコード内に保持されます。システムに感染すると、ウイルスはそれらを抽出して生成します。ワームコードには、感染した電子メールメッセージの添付ファイルとして送信される、システムに感染するための必要なルーチンがすべて含まれているわけではありません(下記参照)。"ヘルプ"を必要とし、ウイルスに感染して送信されます(ワームファイルはウイルスによって通常のファイルとして感染して送信されます)。そのような方法の理由は不明であるが、おそらくコンポーネントは異なる人々によって書かれている。Virusコンポーネントには、次のテキスト文字列が含まれています。DArk、Del_Armg0、AnaktosGreetz:#virusとVecnaのすべてのVX男で私たちを訪問:http://www.coderz.net/matrixワームコンポーネントには、次のテキスト文字列が含まれています。訪問:www.coderz.net/matrixバックドアには次のテキストが含まれています。Obscuring」テクノロジを使用します。Virus"命令を置き、検出と駆除手順をより複雑にします。結果として、対応する影響を受けたプログラムのブランチが制御を受け取った場合にのみ、ウイルスがアクティブになります。ウイルスは暗号化されているため、まずコードが制御権を得たときに自身を復号化します。API関数を探します。これを行うために、ウイルスはWin9x、WinNTおよびWin2000アドレスを試します。このウイルスは、システム内でアクティブなウイルス対策プログラムを検索し、いずれかが検出された場合に終了します。ウイルスが注意を払うウイルス対策プログラムの一覧は、次のようになります。Central次に、ウイルスはそのコンポーネントをシステムにインストールします。それらは解凍されてWindowsディレクトリにインストールされ、次に生成されます。3つのファイルが作成され、隠し属性セットと以下の名前があります。EXEファイルを現在、一時、およびWindowsディレクトリに感染させて終了します。ワーム感染したメッセージを送信するために、このワームは「ハッピー」インターネットワーム(別名Happy99、SKA)に初めて発見された技術を使用しています。このワームは、WindowsシステムディレクトリのWSOCK32.DLLファイルに影響します。コードの構成要素をファイルの末尾に追加し、WSOCK32.DLLルーチンを「送信」します。その結果、ワームは影響を受けるコンピュータからインターネットに送信されるすべてのデータを監視します。通常、WSOCK32.DLLファイルはワームの起動時に使用されており、書き込み用にロックされています。D:WINDOWSSYSTEMWSOCK32.MTX「C:WINDOWSSYSTEM」はWindowsのシステムディレクトリの名前で、インストールされているWindowsディレクトリの名前によって異なる場合があります。次の再起動時に、感染したWSOCK32が元のウイルスを置き換え、感染したマシンから送信されたデータにアクセスします。ワームは、訪問されたインターネットサイト(Web、ftp)とコンピュータから送信された電子メールメッセージに注意を払います。このウイルスの非常に目に見える動作は、複数のインターネットサイトを訪問する機能を阻止するとともに、同じドメイン(アンチウィルスドメイン名)にメッセージを送信する機能を無効にするためです。ウイルスは、以下のように4文字の組み合わせで検出します。