説明

I-Worm.Bagle.bです。当該ワームは感染電子メールの添付ファイルとしてインターネットを経由して拡散します。感染メッセージには以下のような特徴があります。

件名: ID x... thanks with x being a string of random characters.
本文: ID x... thanks with x being a string of random characters.
添付ファイル: 添付ファイルはサイズ 11KB でランダムな名前が付けられています。 当該ワームは自身を \'au.exe\' というファイル名で Windows システム ディレクトリに自身をコピーします。

追加/変更される値

\"au.exe\" = \"%system%\\au.exe\"
を以下のレジストリに追加します: [HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]
以下のレジストリ キーを追加します:
[HKCU\\SOFTWARE\\Windows2000]
またその変数をそこに保存します。 当該ワームはリモート サイトに接続して何らかの方法でトロイの木馬プロキシ サーバ TrojanProxy.Win32.Mitglieder に接続します。
ディスク上のファイルに見つかった電子メールアドレスに自身を送信します。

MD5チェックサム

最終変更日

2005/11/04 (Fri)