BADTRANS.B Re: メール

このエントリーをはてなブックマークに追加
219ネット屋 ◆.t4dJfuU
>>215
メールの送信頻度なのかなぁ。BADTRANS.Bが送るのは、
受信トレイに未読メールが来れば即座に送信者のアドレスに
病気を送るし、「マイドキュメント」フォルダ及び
「temporary Internet files」フォルダ内にある"*.HT*、
"*.ASP"というアドレス帳ファイルから取得できたメールアドレス
全部に送る。しかも、RAS接続が切れた場合、再接続されたタイミングで
1/3の確率で、再度、既知のメールアドレスに自分自身を再送するらしい。
それに対しNimdaは、初回感染後に10日間の潜伏期間があるし、
起動するのも10日おきという奥ゆかしさがあるみたい。
NimdaはローカルにあるHTMLファイルを探して中からメールアドレスを
持ってきたりもするようだけどね。
わかんないけど、「BADTRANS.B」の方が太くて短いんじゃないかな?