説明

I-Worm.Bagle.b このワームは感染した電子メールに添付されて拡散します。
感染したメッセージには次の特徴があります:
Header: ID x... thanks with x はランダムに名前が付けられます。
Body: thanks with x はランダムに名前が付けられます。
添付ファイル: 添付ファイルにもランダムな名前が付けられ、ファイルサイズは 11KB です。
このワームは自身を \'au.exe\' という名前で Windows システムディレクトリにコピーします。

追加/変更される値

\"au.exe\" = \"%system%\\au.exe\"
を以下のレジストリキーに追加します: [HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
また以下のレジストリキーを生成します:
[HKCU\\SOFTWARE\\Windows2000]
また自身の変数をそこに保存します。
当該ワームはリモートサイトに接続しようとし、それらはいくつかの方法でトロイの木馬 プロキシ サーバ TrojanProxy.Win32.Mitglieder に接続します。自身をディスクのファイル上にある電子メールアドレス全てに送信します。

MD5チェックサム

最終変更日

2005/10/15 (Sat)