本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

メンズファッション 【 Voyage Wind Jacket 】 ジャケット Light SUPPLY メンズ Grey Crosshatch HERSCHEL 通販 トップス

pVKSkmdfm4

HERSCHEL SUPPLY ジャケット メンズファッション トップス メンズ 【 Voyage Wind Jacket 】 Light Grey Crosshatch

HERSCHEL SUPPLY ジャケット メンズファッション トップス  メンズ 【 Voyage Wind Jacket 】 Light Grey Crosshatch:スニケス
,

ブランド名

Herschel Supply

性別

Men's(メンズ)

商品名

HERSCHEL SUPPLY ジャケット メンズファッション トップス メンズ 【 Voyage Wind Jacket 】 Light Grey Crosshatch

カラー

Light Grey Crosshatch

エイコーン レディース サンダル シューズ Woven Trim Moc Iris,【送料無料】 腕時計 ベンシャーマンウォッチwb044egaウォッチ79 rrp eur mens ben sherman watch wb044ega mens wristwatch watch rrp 79 eur,THE.NIM レディース ジーンズ デニム パンツ ブルー,スカジャン 鶴に富士刺繍 2L 日本製本格刺繍【コンビニ受取対応商品】,SKAGEN 腕時計 メンズ スカーゲン SKW6503 シルバー ブルー,Vivienne Westwood ヴィヴィアン ウエストウッド 51110038-40565-N403 BLACK カードホルダー カードケース コインケース Archive Orb Slim Flap Card Holder レディース【並行輸入品】,10金ピンクゴールド アコヤ真珠 ステーションネックレス送料無料,薬師如来ブレスレット(小) 【疾病退散 健康長寿】【送料無料】,アーメントエー レディース 指輪 アクセサリー Old World Crivelli Cross Diamond Ring, Size 5.5-7.5 OLD WORLD,ホーガン レーベル HOGAN REBEL メンズ スニーカー シューズ 靴 スカイブルー,【まとめ買い10セット】フローリアン 縦型10段セット FS-102(日本製 ガーデン雑貨)(内祝い 結婚内祝い 出産内祝い 新築祝い 就職祝い 結婚祝い 引き出物 お歳暮ギフト 香典返し お返し),アイスライド メンズ サンダル シューズ T.Y. Hilton NFLPA ISlide Emoji Slide Sandals Black,《2,000円クーポン対象 1/6 9:59迄》CROCKETT&JONES クロケット&ジョーンズ ドレスシューズ ブラック ラッドストック RADSTOCK 9859-1015-25 メンズ,TICCA:ラッフルパフスリーブブラウス/シップス(レディース)(SHIPS for women),independent 衣類 スウェット パーカー Independent Trading Co. - Pink Women - Unisex Special Blend Raglan Hooded Sweatshirt,MARIAN レディース バレリーナ バレエシューズ 靴 イエロー,コーニッシュ バングル CORNICHE ブレスレット アクセサリー ピンクゴールド 18cm メンズ 男性 彼氏 レディース 女性 彼女 CWMBRG誕生日 新生活 プレゼント ギフト,LEREWS メンズ ショートブーツ 靴 鉛色,0.98カラット 天然石 タンザナイト ピアス レディース 合成ピンクダイヤモンド イエローゴールド 加工 シルバー925 ブランド おしゃれ 青 小粒 レバーバック 華奢 細身 12月 誕生石 金属アレルギー対応 クリスマスプレゼント,MAYORAL ベビー 赤ちゃん ジーンズ デニム パンツ ブルー,Unisa Wide Fit ウニサ スポーツ用品INNER LIMITSTM JACKETHardshell jacketancient fossilcoll navystone green,【送料無料】 バートル(BURTLE) 8110 (3L) 防寒ジャケット (大型フード付)&8112 (3L) 防寒ズボン上下セット 8110シリーズ 綿100% 撥水 保温 防寒服 防 寒着 取寄,送料無料 エスノテック ETHNOTEK ラージャパック46専用スレッド Raja Pack 46 Thread ラージャパック46 スレッド ミッドナイトオイル ETH19730019038000,名入れ時計 刻印10文字付 ソーラー 腕時計 メンズ 男性用 革バンド カレンダー付き ALBA アルバ AEFD544,インコテックス INCOTEX メンズ カーゴパンツ ボトムス ホワイト,【送料無料】メンズブレスレット ステンレススチールリンクブレスレットシルバーブラック,SALE セール 30%OFF【M.S.M.L.】 エムエスエムエル MSML ツーラインジャージパンツ 2LINE JERSEY PANTS M11-02L5-PL05 THEBONEZ TSUYOSHI ツーライン ジャージ トラックパンツ パンツ,ファナティクス ブランデッド メンズ Tシャツ トップス Cleveland Indians Fanatics Branded Big & Tall Armed Forces Prestige Tri-Blend T-Shirt Black,イーネ・オヤ バラの花のラリエット トルコ伝統のシルクレースネックレス/ レッド&サーモンオレンジ,Ilse Jacobsen イルセヤコブセン シューズ スニーカー Tulip 139 Perforated Slip-On Sneaker,ダイアン フォン ファステンバーグ レディース カットソー トップス Diane von Furstenberg Isha Top -,Supreme (シュプリーム) CAVALRY TWILL CAMP CAP,ヴィヴィアン ウエストウッド VIVIENNE WESTWOOD キーケース GIANT ORB 720 PINK PKH2,Citizen メンズ トップオブウォーター ステンレススチール クォーツ ダイビングウォッチ ラバーストラップ オレンジ 22 (モデル:JR4061-00F),【10時間限定ポイント3倍】PRADA プラダ メンズ アウター ダウンジャケット NERO BLACK ブラック 黒 ダウン ジャケット 男性用 SGY091 プレゼント ギフト オススメ,ルーカ RVCA メンズ シャツ トップス【That'll Work Flannel】Antique White,MANDARINA DUCK Luggage メンズ,ピンコ PINKO レディース ワンピース ミニ ショート ドレス トップス ブラック,【あす楽対応】0号限定 0.12ct コロンビア産エメラルド 10K K10 10金 ゴールドリング ピンキーリング・アーペル 人気のフラワー 花モチーフ 指輪 ファッションリング おしゃれ 5月の誕生石 誕生日プレゼント 女性 ※廃盤決 クリスマスプレゼント 自分へのご褒美,LICENSED CHARACTER キャラクター アート グラフィック Tシャツ ヘザー 【 HEATHER LICENSED CHARACTER LOONEY TUNES TAZ NERDY LINE ART PORTRAIT GRAPHIC TEE ATHLETIC 】 キッズ ベビー マタニティ トップス Tシャツ,ドルチェアンドガッバーナ DOLCE&GABBANA BP0874-A1815 80999 6連キーケース メンズ,スターリング シルバー ラウンド アンカー Cutout チャーム ペンダント ネックレス, 18 インチ チェーン (海外取寄せ品),MAISON MARGIELA Sandals レディース,REALCAT ピンク 【 PINK REALCAT PRETTYLITTLETHING PLUS STRIPED CHIFFON OVERSIZED SHIRT DUSTY 】 レディースファッション トップス シャツ ブラウス,スワロフスキー ブレスレット アクセサリー レディース MINNIE ミニーマウス ディズニー SWAROVSKI 5566690 ブラック ゴールド,ソルトライフ メンズ シャツ トップス Short-Sleeve Worth The Hunt Graphic T-Shirt White,Stuhrling Original アクセサリー 時計 Men's Symphony Watch メンズ,POLICE 時計 クオーツ TORINO/SS【410】【大黒屋】,送料無料 ラグアンドボーン ragbone レディース 女性用 シューズ 靴 ヒール Colt SandalLime,ソフトウォーク レディース スリッポン・ローファー シューズ Abby Navy Veg Calf Leather,ポイント10倍 通勤 通学 記念日 冠婚葬祭 クリスマス タフ[TOUGH] カモフラージュ ベラ付き二つ折り財布 サイフ プレゼント 折り財布 長財布 札入 ファスナー式小銭入れ(取り外し可能) 迷彩柄 68563 ringo10,長襦袢 反物 正絹 お仕立て付き長じゅばん 日本製 仕立て代込み お誂え 国内手縫い フォーマル 礼装用 綸子 ちりめん ベージュ地にぼかし流水 オレンジ,【送料無料】日本製(MADE IN JAPAN) 飾り扇 花 車 (箱・立て付) 5501 【その他アパレル レビュー投稿で次回使える2000円クーポン全員にプレゼント和装】,mbyMファッションRAIDENDay dresswhite,【送料無料】ピアス アルミニウムラミネートイエローゴールドフックフックドロップピアス tropfen ohrringe aluminium poliert und laminat gelbgold mit haken haken,SUN 68 Sweaters メンズ,【スピングル商品200種類以上】SPINGLE nima (スピングルニーマ) SALLY nima-141 yellowスピングルムーヴ 【送料無料】【サイズ交換可】【楽ギフ_包装】,バリー BALLY 6228966 ネイビー

クラス Email-Worm
プラットフォーム Win32
説明

技術的な詳細

Gandaは、電子メールの添付ファイルとしてインターネットを介して広がるワームのウイルスです。実行可能なWin32 PE EXEファイルにそのコンポーネントを挿入し、ウイルス対策プログラムから自身を保護します。

ワーム自体は、サイズが45056バイトのWindows PE EXEファイルです。アセンブラプログラミング言語で記述され、次の暗号化された文字列を含みます。

 [WORM.SWEDENSUX] Hobern、スウェーデン、03.03にロジャー叔父がコード化した。 私はスウェーデンの学校制度によって差別されています。これは応答です 長年にわたる差別の8年間。 私は世界各地の動物園芸家を支援しています。

ワームのメッセージにはテキスト文字列が含まれています(セカンダリ文字列は電子メールプログラムで無視されることがあります)。

  - パート1 コンテンツタイプ:multipart / alternative;境界= "part2"  - パート2 コンテンツタイプ:text / plain; charset = "iso-8859-1" コンテンツ転送エンコーディング:quoted-printable ミズリ!  - パート2 コンテンツタイプ:text / html; charset = "iso-8859-1" コンテンツ転送エンコーディング:quoted-printable   マッサージボディー   - パート2 -   - パート1 コンテンツタイプ:アプリケーション/オクテットストリーム コンテンツ転送エンコーディング:base64 内容 - 処分:添付; filename = "xx.scr"

タイトルとメッセージ本文は、英語とスウェーデン語の次の亜種から選択されます。選択する言語は、コンピュータの言語設定によって異なります。

スウェーデンのメッセージの亜種:

変形例1:

 タイトル:= iso-8859-1?Q?Olaglig_sk = E4rmsl = E4ckare = 3F?= メッセージ本文: ヘイ! Min son visade mig denna sk = E4rmsl = E4ckare som Jag misst = E4nker kan = ブライタ・モン・ラゲン、モーツ・フォーク・グループ。 Eftersom du = E4r verksam som = jurist、s = E5痛みジャグtamsam f = F6r en fackmans syn p = E5 saken。タック= p = E5 f = F6rhand。

変形例2:

 タイトル:Rashets elleller? メッセージ本文: Hejsan! Min datal = E 4 rare gjorde mig uppm = E 4rksam p = E 5 att denna = sk = E4rmsl = E4ckarem = F6jligen kan t = E4nkas vara ett verk av rasister。 Nu = E4 = E4 = E4 = E4 = E4 = E5 = E5 = min skoldator。 B = F6rジャグアートforts = E4tta att anv = E4nda den?スヴァラ・ヘルスト= 鼻くそ タックp = E5f = F6rhand。

変形例3:

 タイトル:Hakkors。 メッセージ本文: ヘイ! Min klassf = F6rest = E5ndare gick i taket n = E4r hon fick se = sk = E4rmsl = E4ckaren som jag har anv = tv = E5ターミネータの下のE4nt。 Hon = anklagade mig f = F6r反エスキモー島のibland visa hakkors。 = ' タイカー・デュ・アット・ジャグb = F6rアクセテラ・デッタ・フタ= E5nヘイン?ボア・タクサムf = F6r = ett utl = E 5tande fr = E 5n dig。 Svara helst s = E5 snart det g = E5r。

変形例4:

 タイトル:Suspekta semaforer メッセージ本文: Hejsan! 私はあなたのCDを聞いています= F6ll bl.a denna = sk = E4rmsl = E4ckare。 En = E4 rares = E5kade kaet = F6ga p = E5 den = avf = E4rdade dess inneh = E5llはrsistiskプロパガンダを雇う。 S j = E 4lv tycker = jag inte att det = E4r n = E5got att orda om。ヴォア・タクサムf = F6rダンプ・アップ。タックp = E5f = F6rhand。

変形例5:

 タイトル:= iso-8859-1?Q?Avskyv = E4rd_reklam?= メッセージ本文: ヘイ! min minder = E5rige son fick denna sk = E4rmsl = E4ckare p = E5 en CD skiva via = エタマチュキックキックレクラム。 Jag uppr = F6rs = F6ver det s = E4tt p = E5 vilket = rasistiska och nazistiska propagandisterまで= E 5ts f = F 6rmedla sin = avskyv = E4rdaイデオロギル納屋。 Jag = F6verv = E4ger nu att polisanm = E4la detta tilltag s = E5 = snart du、私は例えばjuridisk fackman、delgett mig din = E5siktです。タック= p = E5 f = F6rhand。

変形例6:

 タイトル:= iso-8859-1?Q?= D6verviktiga_f = F6rnedras?= メッセージ本文: Hejsan! Jag = F6verv = E4ger att polisanm = E4la denna sk = E4rmsl = E4ckare。ジャグアンサー= att den har en nedl = E5tande attentd gentemot = F6verviktiga personer。 Jag = E5は撮影されています。 タックp = E5f = F6rhand。

バリアント7:

 タイトル:Go ack ack ack .... メッセージ本文: Hej igen! Denh = E4r sk = E4rmsl = E4ckear verkar vara en amerikansk parodi p = E5 = n = E5got som svenskarna g = F6r p = E5 midsommar。 Skratta inte ihj = E4l dig = バラ。 :-)

変形例8:

 タイトル:= iso-8859-1?Q?= C4r_USA_ett_UFO = 3F?= メッセージ本文: Hej igen! H = E4r = E4r sk = E4rmsl = E4cker 4. Kolla in de tala sedan om = f = F6r mig att George W Bush INTE = E4r en rymdvarelse。 ;-)

変形例9:

 タイトル:コーカッド社長。 メッセージ本文: Hej igen! H = E4r = E4r sk = E4rmsl = E4ckaren som jag snackade om。ジョージWブッシュverkar = すべての=すべての= F6r明るい男のスカ、トロフィー、 '  :-)

変形例10:

 タイトル:Katt、hund、kanin。 メッセージ本文: Hej igen! Om du gillar djur s = E5m = E5ste denna sk = E4rmsl = E4ckarevara n = E5'tf = F6r = 掘る。 Mjau、Voff、Arf Arf .... ;-)

英語メッセージの変形:

変形例1:

 タイトル:スクリーンセーバーのアドバイス。 メッセージ本文: あなたはこのスクリーンセーバーが違法と考えられると思いますか? 〜= あなたやあなたの友人の誰かがそれをチェックして= すぐに答える 人間的に可能です。ありがとう!

変形例2:

 タイトル:スパイ写真。 メッセージ本文: ここに私が言ったスクリーンセーバーがあります。それは= そのうちの1つの間に米国のスパイ衛星の1つはイラクの任務です。 If = あなたは、あなたが私を見つけることができる場所を知っているこれらの写真の多くをしたい。さようなら!

変形例3:

 タイトル:GO USA !!!! メッセージ本文: このスクリーンセーバーは、スタースパングルバナーをアニメーション化します。 = テロとの戦いに対する米国の政権。どうもありがとう!

変形例4:

 タイトル:GW Bushアニメーション。 メッセージ本文: FBIが停止したいアニメーションは次のとおりです。連中のように見える= 人々の権利を終わらせようとしているのは、彼らがアメリカ= 投与。楽しむ!

変形例5:

 タイトル:アメリカはUFOですか? メッセージ本文: このスクリーンセーバーを見て、それからGeorge.W Bushが= エイリアンではありません。 ;-)

変形例6:

 タイトル:アメリカはいつもナンバーワンですか? メッセージ本文: いくつかの間違った人たちは、アメリカの人生は、 他の国籍の人よりも大きな価値があります。ちょっと見てみましょう= この哀れなスクリーンセーバー、そしてあなたは私が何を言っているのか知っているでしょう。 = ではごきげんよう。

バリアント7:

 タイトル:LINUX。 メッセージ本文: あなたは、Linux環境について興味があるWindowsユーザーですか?これは= スクリーンセーバーは、KDEとGNOMEデスクトップのプレビューを提供します。何が= さらに、Linuxは誰でもダウンロードできる無料のシステムです。

変形例8:

 タイトル:ナチスの宣伝? メッセージ本文: このスクリーンセーバーはドイツで禁止されています。これには、 ナチス文化に関連するアニメーションシンボル。あなたは何ですか? それは正当な禁止かどうか?早く答えてください。ありがとう!

変形例9:

 タイトル:Catlover メッセージ本文: あなたが猫が好きなら、このスクリーンセーバーが大好きです。それは4つのアニメーション= 子猫は画面上を走っている。より多くのクリップアートのために私に連絡してください。ありがとう= 楽しい! ;-)

変形例10:

 タイトル:嫌な宣伝。 メッセージ本文: こんにちは!私の12歳のdoughterは、このスクリーンセーバーをCDROMで入手しました= 広告を通して彼女に送られました。私はそれが子供たち= ナチス組織の標的になっている。私は聞いていただければ幸いです= できるだけ早くこの問題についてあなたからありがとうございました。

添付ファイルの名前は、次の名前のシステムに従います。

xx.scr( 'XX'は 'a'から 'z'までの2つのランダムな文字です)

ワームは、ユーザーが感染した添付ファイルをクリックした場合にのみアクティブになります。その後、ワームは自身をシステムにインストールし、拡散ルーチンとペイロードを実行します。

インストール
このワームをインストールすると、 SCANDISK.exeという名前でWindowsディレクトリに自身をコピーし、このファイルをシステムレジストリの自動実行キーに登録します。

 HKLMSoftwareMicrosoftWindowsCurrentVersionRun スキャンディスク=  SCANDISK.exe

ワームはまた、「a」から「z」+「.exe」までの8文字の長さの文字列)をWindowsディレクトリにコピーします。

広がる
ワームは、感染したメッセージを送信するために、SMTPサーバーを使用します。 WABデータベースをスキャンし、 "* .eml"、 "*。* htm *"、 "* .dbx"というマスクでファイルを検索しこれらのファイル内の電子メールアドレスをスキャンします。

ワームは、そのコンポーネントを次の実行可能ファイルの種類に挿入します。Win32 PE EXE

ワームはローカルディスク内のすべての.EXEファイルと.SCRファイルを検索し、特別なコマンドを探します。このようなコマンドが見つかった場合は、そのコンポーネントをPEファイルの最後のセクションに挿入します。ワームは、JMPコマンドをPEファイルの中に挿入します。挿入されたコンポーネントは、Windowsディレクトリからメインワーム本体を実行します。コンポーネントコードには、次の文字列が含まれています。

 KERNEL32.DLL  CreateProcessA GlobalAlloc GetWindowsDirectoryA SetCurrentDirectoryA  CreateProcessA  hvjxlzna.EXE

Gandaのワームは、アンチウイルスプログラムから防御しています。ワームは、次のテキスト文字列を含むコードでアクティブなプロセスを終了します。

 ウイルス  ファイアーウォール  f-secure  シマンテック  mcafee  PC-CLLIN  トレンドマイクロ  カスペルスキー  ソソス  ノーノン

Gandaは、システムレジストリツリーからファイル内をスキャンします。

 HKLMSystemCurrentControlSetServicesVxD

アンチウイルス文字列を含むファイルのエントリを削除します。ワームはまた、レジストリキーが指すファイル内をスキャンします。

 HKLMSoftwareMicrosoftWindowsCurrentVersionRun      HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices     

Gandaワームは、アンチウイルス文字列を持つファイルのエントリポイントにRETコマンドを挿入します。

ペイロード
ワームは、マシンに感染するたびに電子メールメッセージを送信します。メッセージには次のような特徴があります。

から: [email protected]に: [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected]

メッセージのタイトルまたは件名は次のとおりです。

 DISKRIMINERAD !!!! 

メッセージ本文には、スウェーデン語で書かれたテキストが含まれています。


オリジナルへのリンク