WORM_GONER.A

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

マルウェアは、Windows のアドレス帳（WABファイル）から特定のＥメールアドレスを収集します。

マルウェアは、IRCチャンネルに参加します。 マルウェアは、不正リモートユーザからのコマンドを実行し、感染コンピュータを改ざんします。 [Malware]は、IRCサーバに接続し、不正リモートユーザからのコマンドを受信します。

侵入方法

マルウェアは、他のマルウェアもしくはグレイウェア、または不正リモートユーザによるスパムメールに添付され、コンピュータに侵入します。

自動実行方法

マルウェアは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\Software\Microsoft\
Windows\CurrentVersion\Run
%System%\gone.scr = %System%\gone.scr

感染活動

マルウェアは、WABから特定のＥメールアドレスを収集します。

マルウェアは、以下のインスタントメッセンジャ（IM）を用いて標的とする受信者に自身のコピーを送信します。

• ICQ

バックドア活動

マルウェアは、以下のいずれかのIRCチャンネルに参加します。

• #pentagonex

マルウェアは、不正リモートユーザからの以下のコマンドを実行します。

• DDos
• Flood Channel
• Send private message
• Send copies of itself

[Malware]は、IRCサーバに接続し、不正リモートユーザからのコマンドを受信します。

プロセスの終了

マルウェアは、感染コンピュータ上で以下のプロセスが常駐されていることを確認した場合、そのプロセスを終了します。

• Aplica32.exe
• Avconsol.exe
• Avp.exe
• Avp32.exe
• Avpcc.exe
• Avpm.exe
• Cfiadmin.exe
• Cfiaudit.exe
• Cfinet32.exe
• Esafe.exe
• Frw.exe
• Icload95.exe
• Icloadnt.exe
• Icmon.exe
• Icsupp95.exe
• Icsuppnt.exe
• Lockdown2000.exe
• Navapw32.exe
• Navw32.exe
• Pcfwallicon.exe
• Safeweb.exe
• Tds2-98.exe
• Tds2-Nt.exe
• Vsecomr.exe
• Vshwin32.exe
• Vsstat.exe
• Webscanx.exe
• Zonealarm.exe
• _Avp32.exe
• _Avpcc.exe
• _Avpm.exe