説明

大量メール発信ワーム W32.Salga です。 電子メール、mIRC, ファイル共有ネットワーク、 ネットワーク共有などによって拡散します。 次の値を追加します: \"windows\" = \"%Windir%systemsystem copy.exe\" \"system xp\" = \"%Windir%acdsee demo.exe\" を Windows スタートアップ レジストリ キーに追加します。 ファイル D:autorun.inf を生成します。このファイルは次の式を含んでいます: [autorun] open=FUN.ZIP.EXE ファイル E:autorun.inf を生成します。このファイルは次の式を含んでいます: [autorun] open=Messenger 9.00.ZIP.EXE 以下のファイルを改変します: C:program filesmIRCscript.ini C:program filesmIRC32script.ini は IRC による拡散を許可します。 以下のファイル名で自身をコピーします: * %Windir%acdsee demo.exe * %Windir%systemsystem copy.exe * %Windir%system32egywormo[gen2].exe * %Windir%All UsersDesktopmagicsex photoes of monika.zip.exe * %Windir%All UsersStart MenuProgramsStartUpsalga.b.exe * %Windir%Start Menumob xp10 net speeder.zip.exe * %Windir%start menumob xp10 net speeder.zip.exe * %Windir%start menuprogramsDR.BLACK PERSON.zip.exe * %Windir%start menuprogramsDR.BLACK PERSON chat prog.zip.exe * C:BEST 10 SEX MOVIES IN 2004.zip * C:hard core hook from websetup.zip.exe * C:magic_cammagic_cam.ZIP.EXE * C:Program FilesAccessoriesattachment.zip...............exe * C:Program FilesAccessoriesNicole kidman.zip...............exe * C:Program FilesmircBritny spears marriage with Bnladen son.zip.exe * C:Program Filesmirc32Britny spears marriage with Bnladen son.zip.exe * C:Documents and SettingsAll UsersDESKTOPholywood stuff film.zip.exe * C:Documents and SettingsAll UsersStart Menuwhite fang sex.zip.exe * C:Documents and SettingsAll UsersStart MenuProgramssisqoo^^007 progs.zip.exe * C:Documents and SettingsAll UsersStart MenuProgramssisqoo^^007 progs.exe * C:Documents and SettingsAll UsersStart MenuProgramsAccessoriesa7meedye graphices maker.zip.exe * C:Documents and SettingsAll UsersStart MenuProgramsStartupsalga.b.exe * D:FUN.ZIP.EXE * D:girlfriends emails.zip.exe * D:hook all sex movies from webssetup.zip.exe * E:blood of fetch sex.zip.exe * E:Messenger 9.00.ZIP.EXE * E:real sex telephonescall from me.zip.exe 次の値を追加します:
\"StartKazaa -SilentRun\" = \"C:Program FilesKazaaMy Shared FolderShared\" をレジストリキーに追加します: HKEY_CURRENT_USERSoftwareKazaaTransfer Hosts ファイルを書き換えて特定の Web サイトへのアクセスをブロックします。

MD5チェックサム

最終変更日

2005/10/12 (Wed)