本サービスには一部、Googleの支援により翻訳されたコンテンツが含まれます。Googleは、明示または黙示を問わず、市場性、特定目的への適合性、ならびに非侵害の黙示的保証を含む、翻訳の精度、信頼性、正確性に関連するあらゆる点において保証しません。

Kaspersky Labの本Webサイトは、便宜上、Google Translateを搭載した翻訳ソフトウェアを利用して翻訳されています。正確な翻訳となるよう合理的な努力を払ってはおりますが、自動翻訳の正確性は完全ではなく、翻訳者(人間)による翻訳に代わるものとして意図されているものでもありません。翻訳はKaspersky Labの本Webサイトをご利用の皆様の利便性を図るためのものであり、「翻訳結果をそのまま」ご提供するものです。英語からその他言語への翻訳における精度、信頼性、正確性に関しては、明示または黙示を問わず、いかなる保証もなされません。翻訳ソフトウェアのため、コンテンツの一部(画像、動画、フラッシュ等)は正しく翻訳されない場合があります。

喜平ブレス 通販 プラチナ900 18cm トリプル喜平 20g プレゼント pt900喜平 メンズ 喜平ブレスレット 新品 チェーンブレスレット 8面 Pt900 喜平 ブレスレット Pt900 プラチナ900 20g トリプル8面 造幣局検定付 シンプル トリプル

xcuOrFgL9C

喜平 ブレスレット Pt900 トリプル8面 20g 18cm 新品 造幣局検定付 プラチナ900 pt900喜平 Pt900 プラチナ900 トリプル 8面 20g 喜平ブレスレット 喜平ブレス トリプル喜平 チェーンブレスレット メンズ シンプル プレゼント

喜平 ブレスレット Pt900 トリプル8面 20g 18cm 新品 造幣局検定付 プラチナ900 pt900喜平 Pt900 プラチナ900 トリプル 8面 20g 喜平ブレスレット 喜平ブレス トリプル喜平 チェーンブレスレット メンズ シンプル プレゼント :Jewerly Win 店












,
商品説明

商品名:喜平 ネックレス Pt900 トリプル8面 20g 18cm
品番:pt900-8t-20-18
重さ(本体):20g以上確定
長さ(本体):18cm
幅(本体):約5.7mm(平均値)
厚み(本体):約2.40mm(平均値)
生産国:日本
メーカー価格:
素材:pt900
形:トリプル8面
備考:造幣局検定付
【送料無料】イヤリングguess orecchini ube21316,エイソス ASOS asos ASOSDESIGNコバルトブルーのトール90年代オーバーサイズスタイルコードシャツ トップス メンズ 男性 インポートブランド 小さいサイズから大きいサイズまで 20代 30代 40代 50代 カジュアル,K18 南洋パール 13.6mm/12.0mm ダイヤ1.239ct ネックレス 50cm,JUCCA Knee-length dresses レディース,【ポイント10倍】(まとめ) エレコム ネオプレンPCインナーバッグ11.6インチノートPC対応 ブラック BM-IBNP11BK 1個 【×10セット】,ペリドット リング ピンキーリング ゴールド 指輪 イエローゴールドk18 18金 華奢リング 8月誕生石 細め 細身 極細 18k 18金 重ねづけ リング レディース【楽ギフ_包装】【コンビニ受取対応商品】 大きいサイズ対応 送料無料,小花プリントレースアップワンピース/エヌ ナチュラルビューティーベーシック(N.Natural Beauty Basic*),ソレル SOREL NL 3069(レディース) アウトアンドアバウトプラス:ELK (286) 「靴」,ソレル SOREL アルファパックXT メンズ ウィンター ブーツ NM2127-010 ブラック レッド クォーツ,フェイクレザーバックパックMKミッシェルクラン,バンズ メンズ スニーカー シューズ SK8-Hi Reissue (Warp) Black/True White,アルカドレス [ドレス] [パーティードレス]ロングドレス ショートドレス ウェディングドレス カラードレス 演奏会ドレス 二次会ドレス キャバドレス ステージドレス ファッション ロングドレス ショートドレス [Aライン] [マーメイド] 成人式 卒業式 arukadress [PR],ポイント2倍!!ファーストアローズ Tバーネックレスチェーン Mサイズ 60cm FIRST ARROWS o-062-t3,サントーニ SANTONI メンズ モカシン シューズ 靴 ライトグリーン,送料無料 新作 パラディウム スニーカー ユニセックス PALLADIUM ロゴパッチ ハイカット PAMPA HI CHANGE 76648 BLK|スポーツ おしゃれ ブランド,【送料込・まとめ買い×6個セット】スケーター 超軽量 両手 ストローステンボトル おさるのジョージ STWM3,ファナティクス FANATICS BRANDED エドモントン オイラーズ レディース フーディー パーカー 紺色 ネイビー WOMEN'S #1 【 FANATICS BRANDED MOM PLUS SIZE NAVY 】 レディースファッション トップス パー,バカラ BACCARAT ペンダント アラフォリプレーン 2103656 ペンダント イリゼハニー,リーボック スニーカー REEBOK メンズ レディース AZ 79 アズテック 79 ARMYGREEN アーミーグリーン SUN ORANGE サンオレンジ FX0914 シューズ,バックカントリー メンズ ジャケット・ブルゾン アウター Stansbury Down Hooded Jacket Black,VINCE. レディース トップス ボルドー,ジェオスピリット GEOSPIRIT メンズ ジャケット アウターBeige,ディーゼル DIESEL キーケース X06629 P0396 T8013 KEYCASE II THEBEIS キーリング付 6連キーケース スマートキー BLACK ブラック,ジェイビーダブリュー レディース 腕時計 アクセサリー JBW Women's Olympia Diamond & Crystal Watch -,MODE FOURRURE(モードフルーレ) トートバッグ ONESIZE新品未使用■ グレー系 トートバッグ 本革,キーン Keen Utility メンズ ブーツ シューズ・靴【Dover 8' Insulated Waterproof Boot (Carbon-fiber Toe)】Dark Earth/Black,American ファッション トップス American Rag Mens Hooded Henley Shirt,ネックレス レディース チョーカー シンプル スネークチェーン ショートネックレスentiere アンティエーレ SK6079 シルバー925 送料無料,半袖Tシャツ テーラー東洋半袖スカTSHIRT 「JAPAN DRAGON 」ネイビー S・M・Lサイズ メンズ【Japan Made Product】【あす楽】,メンズ 腕時計 7年保証 送料無料 グランドセイコー 9Fクオーツ SBGV225 正規品 Grand Seiko Heritage Collection,KEEN VENTURE WP M(BLACK)(キーン ベンチャー ウォータープルーフ)【メンズ】【スニーカー】【20SS-I】,エンジニア ブーツAVIREX USAAV2225HORNET ワーク バイクブーツ レディース アビレックス,ALCHIMILLA キッズ 子供服 レギンス スパッツ レッグウェア 大人もOK グレー,ルイヴィトン 2つ折り財布 Louis Vuitton M63228 財布 ポルトフォイユ・スレンダー メンズ ROUGE(ルージュ) レッド 赤/ホワイト 白【 送料無料】,ナイキ NIKE メガネ 眼鏡 キッズ 伊達 鼻パッド 新品 送料無料 トワイライトブルー nike4625af 445 nk021,トッズ TOD'S メンズ スニーカー シューズ 靴 ブルーグレー,ジョンストンズ Johnstons マフラー WB1004 MALCOLM/BLOCK CHECK GR,Unisa Wide Fit ウニサ スポーツ用品 WOVEN ESSENTIALS SPEEDWICK RUNNING JACKET - Windbreaker - black,【毎日がお得!値下げプライス】adidas NMD_R1 STLT PK アディダスノマド R1 STLT PK GREY TWO/GERY ONE/CORE BLACK,送料無料 トードアンドコー ToadampCo レディース 女性用 ファッション Tシャツ Bel Canto Drape NeckBlue Spruce,Replay Shop リプレイ ファッション MA981B SHORT - Denim shorts - black delave,【新春 最大20%OFF 福袋クーポン】【NAISSANCE】【送料無料】クロスに誓う約束は偽りがない…SincerePromiseリング PA-08 プレゼント 結婚祝い 出産祝い モバナナ,sj【★春夏新作】新型可愛いレース付シルクスリップ240101wbc12人気の売れ筋商品!【送料無料】   【楽ギフ_包装】【あす楽_土曜営業】【あす楽_日曜営業】   10P03Dec16,W6YZ ウィズ WIZZ FLY-M スニーカー レッド メンズ イタリア ブランド 国内正規品 27500【送料無料】,dolly-sean ドリーシーン ツイルドットpt 3/4ドルマンスリーブ ワンピース・m8695 (M)【送料無料】,サス レディース サンダル シューズ Eden Resin,BALLANTYNE Cashmere blends レディース,BRELIOUS ブレリアス ビジネスバッグ ブリーフケース #26673,アンティグア レディース ポロシャツ トップス Arizona Coyotes Antigua Women's Tribute Long Sleeve Polo White,13800【日本製】ペイズリー調【総柄】仕立上り洗える九寸名古屋帯【洗える】【木綿】名古屋帯 名古屋 仕立上り【国産】着物 浴衣 帯 お太鼓 九寸名古屋帯 紬 小紋 綿【メール便不可】ongy178,●新品・未使用●マイケルコース ブティック Michael Kors ハンドバッグ 30F8GX3S1L レザー ROLLINS / SM SATCHEL 2WAY ハンドバッグ ACORN(ブラウン系)【RCP】【カード分割】【レディース】,ロベルトコリーナ Roberto Collina レディース プルオーバー トップス グレー,SEVENTY SERGIO TEGON Blouses レディース,BRMICHAEL KORS マイケルコース 腕時計 レディース MK3728 ローズゴールド ブルー,レキサミ (rekisami) 半袖ブラウス シルクサテン ブラックrb16038cblack 2018SS レディース春夏新作 送料無料 正規取扱,【完売】【限定モデル】プーマ メンズ レディース スニーカー R698 × エーライフ ブラック PUMA R698 X ALIFE BLACK ブラック/グレーシャーグレー (360827-01 SS16)【s】,【アウトレット(不良箇所あり)】フェアチャイルド パリ Fairchild Paris スーパーマン L ポスター シュプリーム アート ポスター ウィズ フレーム ( Fairchild Paris Supreme Art Poster With Frame Superman L クラーク インテリア SUP10-18 )[I便] ice field icefield,スワロフスキー SWAROVSKI ブレスレット 1097202

クラス Email-Worm
プラットフォーム Win32
説明

技術的な詳細

Gandaは、電子メールの添付ファイルとしてインターネットを介して広がるワームのウイルスです。実行可能なWin32 PE EXEファイルにそのコンポーネントを挿入し、ウイルス対策プログラムから自身を保護します。

ワーム自体は、サイズが45056バイトのWindows PE EXEファイルです。アセンブラプログラミング言語で記述され、次の暗号化された文字列を含みます。

 [WORM.SWEDENSUX] Hobern、スウェーデン、03.03にロジャー叔父がコード化した。 私はスウェーデンの学校制度によって差別されています。これは応答です 長年にわたる差別の8年間。 私は世界各地の動物園芸家を支援しています。

ワームのメッセージにはテキスト文字列が含まれています(セカンダリ文字列は電子メールプログラムで無視されることがあります)。

  - パート1 コンテンツタイプ:multipart / alternative;境界= "part2"  - パート2 コンテンツタイプ:text / plain; charset = "iso-8859-1" コンテンツ転送エンコーディング:quoted-printable ミズリ!  - パート2 コンテンツタイプ:text / html; charset = "iso-8859-1" コンテンツ転送エンコーディング:quoted-printable   マッサージボディー   - パート2 -   - パート1 コンテンツタイプ:アプリケーション/オクテットストリーム コンテンツ転送エンコーディング:base64 内容 - 処分:添付; filename = "xx.scr"

タイトルとメッセージ本文は、英語とスウェーデン語の次の亜種から選択されます。選択する言語は、コンピュータの言語設定によって異なります。

スウェーデンのメッセージの亜種:

変形例1:

 タイトル:= iso-8859-1?Q?Olaglig_sk = E4rmsl = E4ckare = 3F?= メッセージ本文: ヘイ! Min son visade mig denna sk = E4rmsl = E4ckare som Jag misst = E4nker kan = ブライタ・モン・ラゲン、モーツ・フォーク・グループ。 Eftersom du = E4r verksam som = jurist、s = E5痛みジャグtamsam f = F6r en fackmans syn p = E5 saken。タック= p = E5 f = F6rhand。

変形例2:

 タイトル:Rashets elleller? メッセージ本文: Hejsan! Min datal = E 4 rare gjorde mig uppm = E 4rksam p = E 5 att denna = sk = E4rmsl = E4ckarem = F6jligen kan t = E4nkas vara ett verk av rasister。 Nu = E4 = E4 = E4 = E4 = E4 = E5 = E5 = min skoldator。 B = F6rジャグアートforts = E4tta att anv = E4nda den?スヴァラ・ヘルスト= 鼻くそ タックp = E5f = F6rhand。

変形例3:

 タイトル:Hakkors。 メッセージ本文: ヘイ! Min klassf = F6rest = E5ndare gick i taket n = E4r hon fick se = sk = E4rmsl = E4ckaren som jag har anv = tv = E5ターミネータの下のE4nt。 Hon = anklagade mig f = F6r反エスキモー島のibland visa hakkors。 = ' タイカー・デュ・アット・ジャグb = F6rアクセテラ・デッタ・フタ= E5nヘイン?ボア・タクサムf = F6r = ett utl = E 5tande fr = E 5n dig。 Svara helst s = E5 snart det g = E5r。

変形例4:

 タイトル:Suspekta semaforer メッセージ本文: Hejsan! 私はあなたのCDを聞いています= F6ll bl.a denna = sk = E4rmsl = E4ckare。 En = E4 rares = E5kade kaet = F6ga p = E5 den = avf = E4rdade dess inneh = E5llはrsistiskプロパガンダを雇う。 S j = E 4lv tycker = jag inte att det = E4r n = E5got att orda om。ヴォア・タクサムf = F6rダンプ・アップ。タックp = E5f = F6rhand。

変形例5:

 タイトル:= iso-8859-1?Q?Avskyv = E4rd_reklam?= メッセージ本文: ヘイ! min minder = E5rige son fick denna sk = E4rmsl = E4ckare p = E5 en CD skiva via = エタマチュキックキックレクラム。 Jag uppr = F6rs = F6ver det s = E4tt p = E5 vilket = rasistiska och nazistiska propagandisterまで= E 5ts f = F 6rmedla sin = avskyv = E4rdaイデオロギル納屋。 Jag = F6verv = E4ger nu att polisanm = E4la detta tilltag s = E5 = snart du、私は例えばjuridisk fackman、delgett mig din = E5siktです。タック= p = E5 f = F6rhand。

変形例6:

 タイトル:= iso-8859-1?Q?= D6verviktiga_f = F6rnedras?= メッセージ本文: Hejsan! Jag = F6verv = E4ger att polisanm = E4la denna sk = E4rmsl = E4ckare。ジャグアンサー= att den har en nedl = E5tande attentd gentemot = F6verviktiga personer。 Jag = E5は撮影されています。 タックp = E5f = F6rhand。

バリアント7:

 タイトル:Go ack ack ack .... メッセージ本文: Hej igen! Denh = E4r sk = E4rmsl = E4ckear verkar vara en amerikansk parodi p = E5 = n = E5got som svenskarna g = F6r p = E5 midsommar。 Skratta inte ihj = E4l dig = バラ。 :-)

変形例8:

 タイトル:= iso-8859-1?Q?= C4r_USA_ett_UFO = 3F?= メッセージ本文: Hej igen! H = E4r = E4r sk = E4rmsl = E4cker 4. Kolla in de tala sedan om = f = F6r mig att George W Bush INTE = E4r en rymdvarelse。 ;-)

変形例9:

 タイトル:コーカッド社長。 メッセージ本文: Hej igen! H = E4r = E4r sk = E4rmsl = E4ckaren som jag snackade om。ジョージWブッシュverkar = すべての=すべての= F6r明るい男のスカ、トロフィー、 '  :-)

変形例10:

 タイトル:Katt、hund、kanin。 メッセージ本文: Hej igen! Om du gillar djur s = E5m = E5ste denna sk = E4rmsl = E4ckarevara n = E5'tf = F6r = 掘る。 Mjau、Voff、Arf Arf .... ;-)

英語メッセージの変形:

変形例1:

 タイトル:スクリーンセーバーのアドバイス。 メッセージ本文: あなたはこのスクリーンセーバーが違法と考えられると思いますか? 〜= あなたやあなたの友人の誰かがそれをチェックして= すぐに答える 人間的に可能です。ありがとう!

変形例2:

 タイトル:スパイ写真。 メッセージ本文: ここに私が言ったスクリーンセーバーがあります。それは= そのうちの1つの間に米国のスパイ衛星の1つはイラクの任務です。 If = あなたは、あなたが私を見つけることができる場所を知っているこれらの写真の多くをしたい。さようなら!

変形例3:

 タイトル:GO USA !!!! メッセージ本文: このスクリーンセーバーは、スタースパングルバナーをアニメーション化します。 = テロとの戦いに対する米国の政権。どうもありがとう!

変形例4:

 タイトル:GW Bushアニメーション。 メッセージ本文: FBIが停止したいアニメーションは次のとおりです。連中のように見える= 人々の権利を終わらせようとしているのは、彼らがアメリカ= 投与。楽しむ!

変形例5:

 タイトル:アメリカはUFOですか? メッセージ本文: このスクリーンセーバーを見て、それからGeorge.W Bushが= エイリアンではありません。 ;-)

変形例6:

 タイトル:アメリカはいつもナンバーワンですか? メッセージ本文: いくつかの間違った人たちは、アメリカの人生は、 他の国籍の人よりも大きな価値があります。ちょっと見てみましょう= この哀れなスクリーンセーバー、そしてあなたは私が何を言っているのか知っているでしょう。 = ではごきげんよう。

バリアント7:

 タイトル:LINUX。 メッセージ本文: あなたは、Linux環境について興味があるWindowsユーザーですか?これは= スクリーンセーバーは、KDEとGNOMEデスクトップのプレビューを提供します。何が= さらに、Linuxは誰でもダウンロードできる無料のシステムです。

変形例8:

 タイトル:ナチスの宣伝? メッセージ本文: このスクリーンセーバーはドイツで禁止されています。これには、 ナチス文化に関連するアニメーションシンボル。あなたは何ですか? それは正当な禁止かどうか?早く答えてください。ありがとう!

変形例9:

 タイトル:Catlover メッセージ本文: あなたが猫が好きなら、このスクリーンセーバーが大好きです。それは4つのアニメーション= 子猫は画面上を走っている。より多くのクリップアートのために私に連絡してください。ありがとう= 楽しい! ;-)

変形例10:

 タイトル:嫌な宣伝。 メッセージ本文: こんにちは!私の12歳のdoughterは、このスクリーンセーバーをCDROMで入手しました= 広告を通して彼女に送られました。私はそれが子供たち= ナチス組織の標的になっている。私は聞いていただければ幸いです= できるだけ早くこの問題についてあなたからありがとうございました。

添付ファイルの名前は、次の名前のシステムに従います。

xx.scr( 'XX'は 'a'から 'z'までの2つのランダムな文字です)

ワームは、ユーザーが感染した添付ファイルをクリックした場合にのみアクティブになります。その後、ワームは自身をシステムにインストールし、拡散ルーチンとペイロードを実行します。

インストール
このワームをインストールすると、 SCANDISK.exeという名前でWindowsディレクトリに自身をコピーし、このファイルをシステムレジストリの自動実行キーに登録します。

 HKLMSoftwareMicrosoftWindowsCurrentVersionRun スキャンディスク=  SCANDISK.exe

ワームはまた、「a」から「z」+「.exe」までの8文字の長さの文字列)をWindowsディレクトリにコピーします。

広がる
ワームは、感染したメッセージを送信するために、SMTPサーバーを使用します。 WABデータベースをスキャンし、 "* .eml"、 "*。* htm *"、 "* .dbx"というマスクでファイルを検索しこれらのファイル内の電子メールアドレスをスキャンします。

ワームは、そのコンポーネントを次の実行可能ファイルの種類に挿入します。Win32 PE EXE

ワームはローカルディスク内のすべての.EXEファイルと.SCRファイルを検索し、特別なコマンドを探します。このようなコマンドが見つかった場合は、そのコンポーネントをPEファイルの最後のセクションに挿入します。ワームは、JMPコマンドをPEファイルの中に挿入します。挿入されたコンポーネントは、Windowsディレクトリからメインワーム本体を実行します。コンポーネントコードには、次の文字列が含まれています。

 KERNEL32.DLL  CreateProcessA GlobalAlloc GetWindowsDirectoryA SetCurrentDirectoryA  CreateProcessA  hvjxlzna.EXE

Gandaのワームは、アンチウイルスプログラムから防御しています。ワームは、次のテキスト文字列を含むコードでアクティブなプロセスを終了します。

 ウイルス  ファイアーウォール  f-secure  シマンテック  mcafee  PC-CLLIN  トレンドマイクロ  カスペルスキー  ソソス  ノーノン

Gandaは、システムレジストリツリーからファイル内をスキャンします。

 HKLMSystemCurrentControlSetServicesVxD

アンチウイルス文字列を含むファイルのエントリを削除します。ワームはまた、レジストリキーが指すファイル内をスキャンします。

 HKLMSoftwareMicrosoftWindowsCurrentVersionRun      HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices     

Gandaワームは、アンチウイルス文字列を持つファイルのエントリポイントにRETコマンドを挿入します。

ペイロード
ワームは、マシンに感染するたびに電子メールメッセージを送信します。メッセージには次のような特徴があります。

から: [email protected]に: [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected] [email protected]

メッセージのタイトルまたは件名は次のとおりです。

 DISKRIMINERAD !!!! 

メッセージ本文には、スウェーデン語で書かれたテキストが含まれています。


オリジナルへのリンク