説明

W32.Mydoom.I@mm は大量メール送信ワームで添付ファイルとして送信されます。
当該ワームは W32.Mydoom.A@mm の機能に類似しています。
以下のファイルを生成します:
%System%svhost.exe (ワームのコピー）
%Temp%Message (このファイルが含むランダムデータはNotepad.exe を使用して表示されます)

次の値を削除します:
\"TaskMon\" を次のレジストリ キーから削除します: HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun
値 \"TaskMon\" は、W32.Mydoom.A@mm によって追加されるレジストリ値です。
異なる拡張子を持つファイルから電子メール アドレスを収集します。 自身の SMTP エンジンを使用して電子メールメッセージを送信しようとします。 添付ファイルは 1 つあるいは 2 つのファイル拡張子を有しています。
二つの拡張子がある場合には、最初の拡張子は次のようなものです:
.htm; .txt; .doc
2番目の拡張子あるいは拡張子が一つだけの場合には以下の拡張子です:
.pif; .scr; .exe; .cmd; .bat; .zip (これは .zip ファイルでワームのコピーを含んでいます。)

手動での削除方法

以下のキーを選択してください: HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
次の値を消去してください:
\\\"SVHOST\\\"=\\\"%System%svhost.exe\\\"

MD5チェックサム

最終変更日

2006/02/13 (Mon)