Deutschland本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。関連するあらゆる点において保証しません。Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。技術的な詳細これは、感染したコンピュータから感染したメッセージを送信する電子メール経由で広がるインターネットワームです。Outlookアドレス帳に格納されているすべてのアドレスに自身を送信します。ワーム自体は、VisualBasicで書かれたWin32アプリケーションです。VBSソースVisualBasic言語に変換する。実行時(ユーザーが添付の感染ファイルをクリックした場合)、ワームは電子メールでそのコピーを送信し、自身をシステムにインストールし、破壊的な操作を実行します。ワームは、それ自体がワーム自身のEXEファイルを添付した電子メールメッセージとして送信します。メッセージは次のように表示されます。Outlookを開き、アドレス帳にアクセスし、そこからすべてのアドレスを取得し、添付されたコピーを含むメッセージをすべてのユーザーに送信します。メッセージの件名、本文、添付ファイル名は上記と同じです。ワームは、自身をシステムにインストールします。Windowsシステムディレクトリに次の名前でそのコピーを作成します。WINKERNEL32.EXE、MYBABYPIC.EXE、WIN32DLL.EXE、CMD.EXE、COMMAND.EXEシステムレジストリのWindows自動実行セクションに登録します。=%WinSystem%Win32DLL.exe%WinSystem%はWindowsのシステムディレクトリです。その結果、Windowsが起動するたびにワームは再起動されます。ワームは、以下のレジストリキーも作成します。=%number%ここで、%number%は0から3までの数字で、ワームが現在実行している、または終了しているプロセスに依存します:ペイロードルーチンのインストール、展開、アクティブ化。ペイロードルーチンはかなり大きいです。システムの日付と時刻に応じて、ワームは:NumLock、CapLock、ScrollLockキーのオン/オフを切り替えるキーボードバッファに次のメッセージを送ります:.IM_BESIDES_YOU_http://www.youvebeenhack.comサイトに接続し、そこにテキストの1つを送信します。HALLOWEENまでワームはまた、他のファイルを壊したり、影響を与えます。使用可能なすべてのドライブのサブディレクトリツリーをスキャンし、そこにすべてのファイルをリストし、ファイル名の拡張子に応じて、次のいずれかの操作を実行します。VBS、VBE:これらのファイルの内容を破壊します。JS、JSE、CSS、WSH、SCT、HTA、PBL、CPP、PAS、C、H:ワームは、元のファイル名に加えて".EXE"拡張子を持つ新しいファイルを作成し、コピーして体をし、その後、削除します元のファイル。EXE拡張子で名前を変更します。"TEST.EXE"になります。".EXE"に名前を変更しません)。「PIC1.JPG」は「PIC1.JPG.EXE」になります。"SONG.MP2.EXE"ファイルを作成する)を持つ新しいファイルを作成し、そこにコードを書き込み、ファイルを設定します元のファイルの属性「hidden」。Reserved.プライバシーポリシ。