説明

W32.Netsky.AD@mm は大量メール発信ワームです。
自身の SMTP エンジンを利用してハード ドライブとマップされたドライブをスキャンして見つけた電子メールアドレスに自身を送信します。
電子メールの件名、本文、添付ファイル名は不定です。
添付ファイル名:.bat, .com, .pif, .scr, .zip などの拡張子をもつ複数のファイル名から選ばれます。
複数の P2P ファイル共有アプリケーションやインスタント メッセージ プログラムの共有ファイル フォルダにコピーします。 以下のテキストをメッセージ ボックスに表示します:
\"File Corrupted replace this!!\"

次の値を削除します: \"Taskmon\"; \"Explorer\"; \"KasperskyAv\"; \"system.\"
を以下のレジストリ キーから削除します:
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
次の値を消去します: \"system.\"
を次のレジストリ キーから削除します:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRunServices
次のキーを消去します:
HKEY_CLASSES_ROOTCLSID{E6FB5E20-DE35-11CF-9C87-00AA005127ED}InProcServer32

参考リンク

MD5チェックサム

最終変更日

2006/02/08 (Wed)