Deutschland本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。関連するあらゆる点において保証しません。Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。技術的な詳細これは非常に危険なWin32ウイルスワームです。++で書かれています。EXEファイル)を感染させます。感染すると、ウイルスはファイルの終わりまでファイルを移動し、ファイルの先頭に自身を書き込みます。その結果、感染ファイルが開始されると、ウイルスコードが制御されます。ウィルスはWin9x固有の呼び出しを使用し、Win9xマシンでのみ動作します。ウイルスはネットワークの性質上、NTマシン上のファイルに感染する可能性がありますが、そこでは実行できません。PEアプリケーション)でWindowsシステムディレクトリにドロップします。その後、このウイルスはこの「純粋なコード」DLLファイルを生成し、ホストファイルを駆除してそれを生成し、制御をホストプログラムに戻します。上記のエラーが発生すると、「致命的なエラー」というメッセージが表示されます。実行すると、DDRAW32.DLLウイルスファイルがメインウイルスルーチンをアクティブにします。四つあります:1.レジストリルーチン。これは、レジストリの自動実行キーを作成します。"ステルス"メカニズムを実現します。2.ネットワーク感染ルーチン。これは約4分間眠ってから、ネットワークリソース(共有ドライブ)を列挙し、そこでファイルを感染させます。共有ドライブに感染すると、ウイルスはまず書き込みが有効かどうかをチェックします。ドライブがフルアクセスのために共有されている場合、ワームはそのドライブ上でWin32ファイル感染ルーチンを起動します。EXEファイルを感染させます。ドライブが制限されたアクセスのためにマップされている場合、ウイルスは「ゲスト」名と異なるパスワードでログインしようとします。ウイルスは本当のパスワードを推測しようとしているようで、ログインが成功すると感染ルーチンを開始します。このウイルスはまた、リモートマシンへのアクセスを4つの方法で試みます。$を取得しようとしますこれはペイロードルーチンです。感染したマシンはまず、システムレジストリに実行時間と日付を格納します(下記参照)。最初の実行からの時間間隔に応じて、次のリストに従ってアクティブなプロセスを終了するペイロードルーチンをアクティブにします。"Win95.CIH"ウイルスをRUN.EXEファイルに抽出して実行します。"Win95.CIH"破壊ルーチンはすぐに実行されるようにパッチされています。BIOSおよびFAT破壊ルーチンが直ちに起動されます。4.ネットワーキング。このルーチンは、ネットワーク内のすでに感染しているすべてのマシンをリッスンします。同時に、ペイロードルーチンが起動されている場合、ウィルスネットワーキングルーチンは、他のすべての感染マシンに特別な「ペイロード」メッセージを送信します。結果として、感染したマシンがペイロードにアクセスすると、ローカルネットワーク内の他のマシンはすべて「ペイロード」メッセージを受信し、ペイロードを開始します。そのため、ネットワーク内のすべての感染マシンが同時に崩壊します。ステルスレジストリのステルスルーチンに加えて、ウイルスはそのDDRAW32.DLLファイルも隠します。これを実行するには、メモリプロセス検索関数をフックし、感染プロセスが検索されている場合には「プロセスなし」というメッセージを返します。その他ウイルスは以下のレジストリキーを変更します。HKLMSystemCurrentControlSetServicesClassイド行こうHKLMEnumNetworkCnumイヌムウイルスにはテキスト文字列も含まれています。Reserved.プライバシーポリシ。