説明

I-Worm.Amus.a Amus 電子メールの添付ファイルによって拡散するインターネット ワームです。
ISpeechVoice を作動しようとします。以下の音声を再生します。 How are you. I am back. My name is mister hamsi. I am seeing you. Haaaaaaaa. You must come to turkiye. I am cleaning your computer. 5. 4. 3. 2. 1. 0. Gule. Gule.
自身を C ドライブのルート ディレクトリに masum.exe という名前でコピーし、 Windows フォルダに以下の名前でコピーします。
Adapazari.exe; Ankara.exe; Anti_Virus.exe; Cekirge.exe; KdzEregli.exe; Messenger.exe; Meydanbasi.exe; My_Pictures.exe; Pide.exe; Pire.exe
MS Outlook を利用してアドレス帳にリストされたすべての宛先に自身をコピーして送信します。
当該ワームは Internet Explorer でホーム ページの URL を毎月の 1 日 6 日 20 日 25 日に指定されたテキストと共に変更するようプログラムされています。 毎月 10 日また 23 日には、当該ワームが Windows フォルダのすべての .dll ファイルを消去しようとします。

手動での削除方法

以下のシステム レジストリ キーを選択してください: [HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Run]
次の値を消去してください:
\"Microzoft_Ofiz\"=\"%WINDIR%\\KdzEregli.exe\"
以下のキーを選択してください:
[HKCU\\SOFTWARE\\Microsoft\\Masum\\Who]
次の値を消去してください:
\"Who\"=\"OnEmLi_DeGiL\"

MD5チェックサム

最終変更日

2006/02/07 (Tue)