| 1. |
種別： ワーム |
| 2. |
亜種： 「Mydoom」 |
| 3. |
別名：
W32/Mydoom.s@MM [McAfee], W32/MyDoom-S [Sophos],
Win32.Mydoom.S [Computer Associates], WORM_RATOS.A [Trend Micro] |
| 4. |
差出人：詐称されています。 |
| 5. |
件名：
Photos |
| 6. |
本文：
LOL!;)))) |
| 7. |
添付ファイル名：
photos_arc.exe |
| 8. |
感染すると、ワームは自分自身を%System%\winpsd.exeと%Windir%\rasor38a.dllとしてコピーします。
| * |
%System%は可変です。このワームはシステムフォルダを探し出し、その場所に自分自身をコピーします。
標準では、このフォルダはC:\Windows\System32（Windows XP）です。 |
| * |
%Windir%は可変です。このワームはWindowsのインストールフォルダを探し出し、その場所に自分自身をコピーします。
標準では、このフォルダはC:\Windows（Windows XP）です。 |
|
| 9. |
Backdoor.Nemogとして検出されるバックドアプログラムを次のWebサイトから Download し、winvpn32.exeとして保存して実行します。
| |
| www.richcolour.com |
| zenandjuice.com |
|
|
| 10. |
起動時に必ず「W32.Mydoom.Q@mm」が実行されるよう、以下のレジストリキーが追加設定されます。
| * |
値 ： |
"winpsd"="%System%winpsd.exe" |
| |
場所 ： |
上記値が次のレジストリキーに追加されます。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run |
|
