説明

Mimail.i はインターネットを経由して感染添付ファイル paypal.asp.scr を拡散します。
感染電子メールメッセージは以下の内容を含んでいます: - 送信者アドレス: donotreply@paypal.com - 件名: YOUR PAYPAL.COM ACCOUNT EXPIRES - 本文: Dear PayPal member, PayPal would like to inform you about some important information regarding your PayPal account... e.t.c. ...Thank you for using PayPal. - 添付ファイル: paypal.asp.scrMimail.i ワームが実行されるとコンピュータのユーザに PayPal のクレジットカード データを入力するよう促すダイアログ ウインドを表示します。 ここに入力されたデータはファイル名 ppinfo.sys に保存され、ワームの作者に送信されます。 Mimail.i はドライブ C: に二つのファイルを生成します。 ルートディレクトリ - pp.gif および pp.hta です。これらのファイルは PayPal クレジットカード情報を請求するダイアログ ウインドを表示します。 このワームは Windows ディレクトリに以下のファイルを生成します: zp3891.tmp; ee98af.tmp; el388.tmp 感染メッセージを送信するため、このワームは自身の SMTP エンジンを使用します。 標的の電子メールアドレスを収集するため、当該ワームは Shell フォルダおよび Program Files ディレクトリの中のファイルに含まれているアドレス文字列を検索します。

MD5チェックサム

最終変更日

2006/02/13 (Mon)