Worm/Agent.YP.2 - Worm

参照

概要

詳しい説明

統計

ウイルス	Worm/Agent.YP.2
発見日：	20/10/2005
タイプ	ワーム
感染報告有り	いいえ
感染報告	低
感染の可能性	中
ダメージ・ポテンシャル	低～中
スタティック・ファイル	はい
ファイル・サイズ	52.224 バイト
MD5　チェックサム	7aae690f68fe78c6b7559d8e756af2dc
VDFファージョン：	6.32.00.112 - Tue, 25 Oct 2005 11:52 (GMT+1)

一般情報 感染方法
   • Eメール
   • P2P(ピアツーピア)

別名
   • Kaspersky(カスペルスキー) Trojan-Dropper.Win32.Agent.yp
   • ビットディフェンダー(Bitdefender)： Dropped:Trojan.Proxy.Daemonize.AW

プラットフォーム/OS：
   • ウインドウズ 95
   • ウインドウズ 98
   • ウインドウズ 98 SE
   • ウインドウズ 2000
   • ウインドウズ XP

副作用
   • セキュリティ関係のウェブサイトへのアクセスを無効にします。
   • それ自身のメール・エンジンを利用します。
   • セキュリティの設定を低くします。
   • レジストリの改変。

起動後以下の情報が表示されます：

ファイルそれ自体を以下の場所にコピーします。
   • %SYSDIR%\lsasrv.exe

以下のファイルが作成されます：

– このファイルは一時的に使用されるタイプで、後で消去される可能性があります。
   • %TEMPDIR%\Me^sa~e#4%

– %SYSDIR%\hserv.sys
– %SYSDIR%\version.ini
– %SYSDIR%\netdx.dat
– %SYSDIR%\iexplor.dll 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Drop.Agent.YP.1

– %SYSDIR%\shlapiw.dll 作成が完了した後、起動されます。詳しい調査の結果、このファイルもマルウェアであることが判明しました。以下のように検出されました： TR/Proxy.Daemonize.AW.1

ファイルをダウンロードしようとします：

– 場所は以下の通りです：
   • http://succes**********.org/com.txt
   • http://alumn**********.com/com.txt

レジストリ再起動後そのプロセスを実行するため、それぞれのレジストリ・キーに、それらの値のうちの１つを追加します：

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • "lsass"="%SYSDIR%\lsasrv.exe"

– HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
   • "Shell"="explorer.exe %SYSDIR%\lsasrv.exe"

以下のレジストリ・キーの値が消えています：

– HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • windows auto update
   • Microsoft Inet Xp..
   • System MScvb
   • PandaAVEngine
   • TaskMon

– HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
   • Microsoft Inet Xp..
   • System MScvb
   • PandaAVEngine
   • TaskMon

以下のレジストリ・キーは変更されます：

ウインドウズ XPのＦｉｒｅｗａｌｌ（防火壁）を無効にする:
– HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess
   前の値
   • Start=%user defined settings%
   新しい値
   • Start=dword:00000004

Eメールそれはメールを送るためSMTPエンジンが搭載されています。送り先のサーバとの直接接続が構築されます。特徴は以下の通りです：

送信者
送信者のアドレスは改変されています(spoof)。

宛先:
– システム内のあるファイルにあるメールアドレス
– ウインドウズ・アドレス帳(WAB)を使って集められたメールアドレス

件名
以下のもの：
   • Attention!!!
   • Do not reply to this email
   • Error
   • Good day
   • hello
   • Mail Delivery System
   • Mail Transaction Failed
   • Server Report
   • Status

本文
メールの本文は以下の通りです：
   • Mail transaction failed
   • Partial message is available.
   • The message contains Unicode characters and has been sent as a binary attachment.
   • The message cannot be represented in 7-bit ASCII encoding and has been sent as a binar attachment.
   • Do not visit these sites!!! You have visited illegal websites.
I have a big list of the websites you surfed.
   • You think it's funny? You are stupid idiot!!! I'll send the attachment to your ISP and then I'll be watching how you will go to jail, punk!!!
   • Your credit card was charged for $500 USD. For additional information see the attachment
   • ESMTP [Secure Mail System 334]: Secure message is attached.
   • Encrypted message is available.
   • Delivered message is attached.
   • Can you confirm it? Binary message is available.
   • am shocked about your document!
   • Are you a spammer? (I found your email on a spammer website!?!)
   • Bad Gateway: The message has been attached.
   • Here is your documents you are requested
メールの本文は以下のうちのどれかです：

   • Attention! Your IP was logged by The Internet Fraud Complaint Center

     Your IP was logged by The Internet Fraud Complaint Center. There was a fraud attempt logged by The Internet Fraud Complaint Center from your IP. This is a serious crime, so all records was sent to the FBI.
     All information you can find in the attachment. Your IP was flagged and if there will be anover attemption you will be busted.

     This message is brought to you by the Federal Bureau of Investigation and the National White Collar Crime Center

   • Attention! New self-spreading virus!

     Be careful, a new self-spreading virus called "RTSW.Smash" spreading very fast via e-mail and P2P networks. It's about two million people infected and it will be more.
     To avoid your infection by this virus and to stop it we provide you with full information how to protect yourself against it and also including free remover. Your can find it in the attachment.

      2004 Networks Associates Technology, Inc. All Rights Reserved

   • New terms and conditions for credit card holders

     Here a new terms and conditions for credit card holders using a credit cards for making purchase in the Internet in the attachment. Please, read it carefully. If you are not agree with new terms and conditions do not use your credit card in the World Wide Web.

     Thank you,
     The World Bank Group
     © 2004 The World Bank Group, All Rights Reserved

   • Thank you for registering at WORLDXXXPASS.COM

     All your payment info, login and password you can find in the attachment file.

     It's a real good choise to go to WORLDXXXPASS.COM

添付ファイル
添付ファイルの名前は以下のものから構成されています：

   • body
   • data
   • doc
   • docs
   • file
   • message
   • readme
   • rules
   • document

    ファイル拡張子は以下のうちのどれかです：
   • bat
   • cmd
   • exe
   • scr
   • pif

メールは以下のようなものです：

送信 アドレスの検索：
以下のファイルからメールアドレスを検索します：
   • adb; asa; asc; asm; asp; cgi; con; csp; dbx; dlt; dwt; edm; hta; htc;
      htm; inc; jsp; jst; lbi; php; pl; rdf; rss; sht; ssi; stm; tbb; tpl;
      txt; vb; vbs; wab; wml; xht; xml; xsd; xst

TO欄とFROM欄のためのアドレス作成
アドレスを作成するのに以下の文字列を使用します：
   • adam; alex; alice; andrew; anna; bill; bob; brenda; brent; brian;
      claudia; dan; dave; david; debby; fred; george; helen; jack; james;
      jane; jerry; jim; jimmy; joe; john; jose; julie; kevin; leo; linda;
      maria; mary; matt; michael; mike; peter; ray; robert; sam; sandra;
      serg; smith; stan; steve; ted; tom

これに以下の表のドメイン、あるいはシステム上のファイルの中に見つかったアドレスのドメインをつなげます。

ドメインは以下の通りです：
   • aol.com; avp.com; compuserve.com; earthlink.net; hotmail.com;
      juno.com; mcaffe.com; msn.com; nai.com; networkassociates.com;
      symantec.com; trendmicro.com; yahoo.co.uk; yahoo.com

アドレスは無視します：
以下の文字列を含むアドレスにはメールは送られません：
   • accoun; certific; listserv; ntivi; support; admin; help; page;
      the.bat; gold-certs; feste; submit; not; service; privacy; somebody;
      soft; contact; rating; bugs; me; you; your; someone; anyone; nothing;
      nobody; noone; webmaster; postmaster; samples; info; root; be_loyal;
      mozilla; utgers.ed; tanford.e; pgp; aske; mozilla; utgers.ed;
      tanford.e; pgp; asketst; secur; linux; kernel; google; ibm.com; fsf.;
      gnu; mit.e; bsd; math; unix; berkeley; foo.; .mil; gov.; .gov; ruslis;
      nodomai; mydomai; example; inpris; borlan; sopho; panda; icrosoft;
      syma; avp; abuse; spam; www; spm; .edu; -._!; -._!@

MX文字列を前に入れます：
メールサーバのIPアドレスを取るために、以下の文字列をドメイン名の前に入れます：
   • gate.
   • ns.
   • relay.
   • mail1.
   • mxs.
   • mx1.
   • smtp.
   • mail.
   • mx.

P2P P2P(ピアツーピア)ネットワーク内の他のシステムに感染するため、以下のアクションを実行します：

–   以下のレジストリ・キーを検索することで共有フォルダを見つけます：
   • HKCU\Software\iMesh\Client\DownloadsLocation
   • HKLM\SOFTWARE\Kazaa\Transfer
   • HKLM\SOFTWARE\Morpheus\Install_Dir

   以下の標準共有を検索します：
   • My Shared Folder\
   • %PROGRAM FILES%\eDonkey2000\incoming
   • %PROGRAM FILES%\LimeWire\Shared

   成功すると、以下のファイルが作成されます：
   • activation_crack
   • Ad-awareref01R344
   • adultsitespasswds
   • avpprokey
   • dcom_patch
   • icq2004-final
   • K-LiteCodecPack2.32a
   • NeroBROM6.3.1.25
   • porno
   • winamp5
   • winxp_sp2patch

   それらのファイルはこのマルウェアのコピーです。

ホストホストファイルは以下のように改変されます：

– この場合、存在する登録情報は削除されます。

– 以下のドメインへのアクセスは効果的に無効にされています。
   • www.symantec.com; securityresponse.symantec.com; symantec.com;
      www.sophos.com; sophos.com; www.mcafee.com; mcafee.com;
      liveupdate.symantecliveupdate.com; www.viruslist.com; viruslist.com;
      www.f-secure.com; f-secure.com; kaspersky.com; kaspersky-labs.com;
      www.avp.com; avp.com; www.kaspersky.com; www.networkassociates.com;
      networkassociates.com; www.ca.com; ca.com; mast.mcafee.com;
      www.my-etrust.com; my-etrust.com; download.mcafee.com;
      dispatch.mcafee.com; secure.nai.com; www.nai.com; nai.com;
      update.symantec.com; updates.symantec.com; us.mcafee.com;
      liveupdate.symantec.com; customer.symantec.com; rads.mcafee.com;
      www.trendmicro.com; trendmicro.com; www.grisoft.com; grisoft.com;
      downloads1.kaspersky.com; downloads2.kaspersky.com;
      ftp.downloads1.kaspersky-labs.com; ftp.downloads2.kaspersky-labs.com;
      updates1.kaspersky-labs.com; updates3.kaspersky-labs.com;
      updates2.kaspersky-labs.com

改変されたホストファイルの外見は以下のようになります。

プロセス中断以下のプロセスは終了されます：
   • _avp32.exe; _avpcc.exe; _avpm.exe; ackwin32.exe; adaware.exe;
      advxdwin.exe; agentsvr.exe; agentw.exe; alertsvc.exe; alevir.exe;
      alogserv.exe; amon9x.exe; anti-trojan.exe; antivirus.exe; ants.exe;
      apimonitor.exe; aplica32.exe; apvxdwin.exe; arr.exe; atcon.exe;
      atguard.exe; atro55en.exe; atupdater.exe; atwatch.exe; au.exe;
      aupdate.exe; autodown.exe; auto-protect.nav80try.exe; autotrace.exe;
      autoupdate.exe; avconsol.exe; ave32.exe; avgcc32.exe; avgctrl.exe;
      avgnt.exe; avgserv.exe; avgserv9.exe; avguard.exe; avgw.exe;
      avkpop.exe; avkserv.exe; avkservice.exe; avkwctl9.exe; avltmain.exe;
      avnt.exe; avp.exe; avp32.exe; avpcc.exe; avpdos32.exe; avpm.exe;
      avptc32.exe; avpupd.exe; avsched32.exe; avsynmgr.exe; avwin95.exe;
      avwinnt.exe; avwupd.exe; avwupd32.exe; avwupsrv.exe; avxmonitor9x.exe;
      avxmonitornt.exe; avxquar.exe; backweb.exe; bargains.exe;
      bd_professional.exe; beagle.exe; belt.exe; bidef.exe; bidserver.exe;
      bipcp.exe; bipcpevalsetup.exe; bisp.exe; blackd.exe; blackice.exe;
      blss.exe; bootconf.exe; bootwarn.exe; borg2.exe; bpc.exe; brasil.exe;
      bs120.exe; bundle.exe; bvt.exe; ccapp.exe; ccevtmgr.exe; ccpxysvc.exe;
      cdp.exe; cfd.exe; cfgwiz.exe; cfiadmin.exe; cfiaudit.exe; cfinet.exe;
      cfinet32.exe; claw95.exe; claw95cf.exe; clean.exe; cleaner.exe;
      cleaner3.exe; cleanpc.exe; click.exe; cmd32.exe; cmesys.exe;
      cmgrdian.exe; cmon016.exe; connectionmonitor.exe; cpd.exe;
      cpf9x206.exe; cpfnt206.exe; ctrl.exe; cv.exe; cwnb181.exe;
      cwntdwmo.exe; datemanager.exe; dcomx.exe; defalert.exe;
      defscangui.exe; defwatch.exe; deputy.exe; divx.exe; dllcache.exe;
      dllreg.exe; doors.exe; dpf.exe; dpfsetup.exe; dpps2.exe; drwatson.exe;
      drweb32.exe; drwebupw.exe; dssagent.exe; dvp95.exe; dvp95_0.exe;
      ecengine.exe; efpeadm.exe; emsw.exe; ent.exe; esafe.exe; escanh95.exe;
      escanhnt.exe; escanv95.exe; espwatch.exe; ethereal.exe;
      etrustcipe.exe; evpn.exe; exantivirus-cnet.exe; exe.avxw.exe;
      expert.exe; explore.exe; f-agnt95.exe; f-agobot.exe; fameh32.exe;
      fast.exe; fch32.exe; fih32.exe; findviru.exe; firewall.exe;
      flowprotector.exe; fnrb32.exe; fprot.exe; f-prot.exe; f-prot95.exe;
      fp-win.exe; fp-win_trial.exe; frw.exe; fsaa.exe; fsav.exe; fsav32.exe;
      fsav530stbyb.exe; fsav530wtbyb.exe; fsav95.exe; fsgk32.exe; fsm32.exe;
      fsma32.exe; fsmb32.exe; f-stopw.exe; gator.exe; gbmenu.exe;
      gbpoll.exe; generics.exe; gmt.exe; guard.exe; guarddog.exe;
      hacktracersetup.exe; hbinst.exe; hbsrv.exe; hijackthis.exe;
      hotactio.exe; hotpatch.exe; htlog.exe; htpatch.exe; hwpe.exe;
      hxdl.exe; hxiul.exe; iamapp.exe; iamserv.exe; iamstats.exe;
      ibmasn.exe; ibmavsp.exe; icload95.exe; icloadnt.exe; icmon.exe;
      icsupp95.exe; icsuppnt.exe; idle.exe; iedll.exe; iedriver.exe;
      iexplorer.exe; iface.exe; ifw2000.exe; inetlnfo.exe; infus.exe;
      infwin.exe; init.exe; intdel.exe; intren.exe; iomon98.exe;
      iparmor.exe; iris.exe; isass.exe; isrv95.exe; istsvc.exe; jammer.exe;
      jdbgmrg.exe; jedi.exe; kavlite40eng.exe; kavpers40eng.exe; kavpf.exe;
      kazza.exe; keenvalue.exe; kerio-pf-213-en-win.exe;
      kerio-wrl-421-en-win.exe; kerio-wrp-421-en-win.exe; kernel32.exe;
      killprocesssetup161.exe; launcher.exe; ldnetmon.exe; ldpro.exe;
      ldpromenu.exe; ldscan.exe; lnetinfo.exe; loader.exe; localnet.exe;
      lockdown.exe; lockdown2000.exe; lookout.exe; lordpe.exe; lsetup.exe;
      luall.exe; luau.exe; lucomserver.exe; luinit.exe; luspt.exe;
      mapisvc32.exe; mcagent.exe; mcmnhdlr.exe; mcshield.exe; mctool.exe;
      mcupdate.exe; mcvsrte.exe; mcvsshld.exe; md.exe; mfin32.exe;
      mfw2en.exe; mfweng3.02d30.exe; mgavrtcl.exe; mgavrte.exe; mghtml.exe;
      mgui.exe; minilog.exe; mmod.exe; monitor.exe; moolive.exe; mostat.exe;
      mpfagent.exe; mpfservice.exe; mpftray.exe; mrflux.exe; msapp.exe;
      msbb.exe; msblast.exe; mscache.exe; msccn32.exe; mscman.exe;
      msconfig.exe; mscvb32.exe; msdm.exe; msdos.exe; msiexec16.exe;
      msinfo32.exe; mslaugh.exe; msmgt.exe; msmsgri32.exe; mssmmc32.exe;
      mssys.exe; msvxd.exe; mu0311ad.exe; mwatch.exe; n32scanw.exe; nav.exe;
      navap.navapsvc.exe; navapsvc.exe; navapw32.exe; navdx.exe;
      navengnavex15.navlu32.exe; navlu32.exe; navnt.exe; navstub.exe;
      navw32.exe; navwnt.exe; nc2000.exe; ncinst4.exe; ndd32.exe;
      neomonitor.exe; neowatchlog.exe; netarmor.exe; netd32.exe;
      netinfo.exe; netmon.exe; netscanpro.exe; netspyhunter-1.2.exe;
      netstat.exe; netutils.exe; nisserv.exe; nisum.exe; nmain.exe;
      nod32.exe; normist.exe; norton_internet_secu_3.0_407.exe;
      notstart.exe; npf40_tw_98_nt_me_2k.exe; npfmessenger.exe;
      nprotect.exe; npscheck.exe; npssvc.exe; nsched32.exe; nssys32.exe;
      nstask32.exe; nsupdate.exe; nt.exe; ntrtscan.exe; ntvdm.exe;
      ntxconfig.exe; nui.exe; nupgrade.exe; nvarch16.exe; nvc95.exe;
      nvsvc32.exe; nwinst4.exe; nwservice.exe; nwtool16.exe; ollydbg.exe;
      onsrvr.exe; optimize.exe; ostronet.exe; otfix.exe; outpost.exe;
      outpostinstall.exe; outpostproinstall.exe; padmin.exe;
      PandaAVEngine.exe; panixk.exe; patch.exe; pavcl.exe; pavproxy.exe;
      pavsched.exe; pavw.exe; pcc2002s902.exe; pcc2k_76_1436.exe;
      pcciomon.exe; pccntmon.exe; pccwin97.exe; pccwin98.exe; pcdsetup.exe;
      pcfwallicon.exe; pcip10117_0.exe; pcscan.exe; pdsetup.exe; penis.exe;
      Penis32.exe; periscope.exe; persfw.exe; perswf.exe; pf2.exe;
      pfwadmin.exe; pgmonitr.exe; pingscan.exe; platin.exe; pop3trap.exe;
      poproxy.exe; popscan.exe; portdetective.exe; portmonitor.exe;
      powerscan.exe; ppinupdt.exe; pptbc.exe; ppvstop.exe; prizesurfer.exe;
      prmt.exe; prmvr.exe; procdump.exe; processmonitor.exe;
      procexplorerv1.0.exe; programauditor.exe; proport.exe; protectx.exe;
      pspf.exe; purge.exe; pussy.exe; pview95.exe; qconsole.exe;
      qserver.exe; rapapp.exe; rav7.exe; rav7win.exe; rav8win32eng.exe;
      ray.exe; rb32.exe; rcsync.exe; realmon.exe; reged.exe; regedit.exe;
      regedt32.exe; rescue.exe; rescue32.exe; rrguard.exe; rshell.exe;
      rtvscan.exe; rtvscn95.exe; rulaunch.exe; run32dll.exe; rundll.exe;
      rundll16.exe; ruxdll32.exe; safeweb.exe; sahagent.exe; save.exe;
      savenow.exe; sbserv.exe; sc.exe; scam32.exe; scan32.exe; scan95.exe;
      scanpm.exe; scrscan.exe; scrsvr.exe; scvhost.exe; sd.exe; serv95.exe;
      service.exe; servlce.exe; servlces.exe; setup_flowprotector_us.exe;
      setupvameeval.exe; sfc.exe; sgssfw32.exe; sh.exe; shellspyinstall.exe;
      shn.exe; showbehind.exe; smc.exe; sms.exe; smss32.exe; soap.exe;
      sofi.exe; sperm.exe; spf.exe; sphinx.exe; spoler.exe; spoolcv.exe;
      spoolsv32.exe; spyxx.exe; srexe.exe; srng.exe; ss3edit.exe;
      ssg_4104.exe; ssgrate.exe; st2.exe; start.exe; stcloader.exe;
      supftrl.exe; support.exe; supporter5.exe; svc.exe; svchostc.exe;
      svchosts.exe; svshost.exe; sweep95.exe;
      sweepnet.sweepsrv.sys.swnetsup.exe; symproxysvc.exe; symtray.exe;
      sysedit.exe; sysinfo.exe; system.exe; system32.exe; sysupd.exe;
      taskmg.exe; taskmo.exe; taskmon.exe; taumon.exe; tbscan.exe; tc.exe;
      tca.exe; tcm.exe; tds2-98.exe; tds2-nt.exe; tds-3.exe; teekids.exe;
      tfak.exe; tfak5.exe; tgbob.exe; titanin.exe; titaninxp.exe;
      tracert.exe; trickler.exe; trjscan.exe; trjsetup.exe; trojantrap3.exe;
      tsadbot.exe; tvmd.exe; tvtmd.exe; undoboot.exe; updat.exe; update.exe;
      upgrad.exe; utpost.exe; vbcmserv.exe; vbcons.exe; vbust.exe;
      vbwin9x.exe; vbwinntw.exe; vcsetup.exe; vet32.exe; vet95.exe;
      vettray.exe; vfsetup.exe; vir-help.exe; virusmdpersonalfirewall.exe;
      vnlan300.exe; vnpc3000.exe; vpc32.exe; vpc42.exe; vpfw30s.exe;
      vptray.exe; vscan40.exe; vscenu6.02d30.exe; vsched.exe; vsecomr.exe;
      vshwin32.exe; vsisetup.exe; vsmain.exe; vsmon.exe; vsstat.exe;
      vswin9xe.exe; vswinntse.exe; vswinperse.exe; w32dsm89.exe; w9x.exe;
      watchdog.exe; webdav.exe; webscanx.exe; webtrap.exe; wfindv32.exe;
      wgfe95.exe; whoswatchingme.exe; wimmun32.exe; win32.exe; win32us.exe;
      winactive.exe; win-bugsfix.exe; window.exe; windows.exe; wininetd.exe;
      wininit.exe; wininitx.exe; winlogin.exe; winmain.exe; winnet.exe;
      winppr32.exe; winrecon.exe; winservn.exe; winssk32.exe; winstart.exe;
      winstart001.exe; wintsk32.exe; winupdate.exe; wkufind.exe; wnad.exe;
      wnt.exe; wradmin.exe; wrctrl.exe; wsbgate.exe; wupdater.exe;
      wupdt.exe; wyvernworksfirewall.exe; xpf202en.exe; zapro.exe;
      zapsetup3001.exe; zatutor.exe; zonalm2601.exe; zonealarm.exe

以下の文字列を含むプロセスは終了されます：
   • bbeagle; d3dupdate; i11r54n4; irun4; msblast; mscvb32; navapw32;
      navw32; outpost; pandaavengine; penis32; rate; ssate; sysinfo; sysmon;
      taskmon; teekids; wincfg32; winsys; winupd; zapro; zonealarm

以下のサービスは無効にされます：
   • Windows Security Center service
   • Norton Program Scheduler
   • KAVMonitorService
   • OutpostFirewall

挿入(Injection) – 以下のファイルをプロセスに挿入させます： %SYSDIR%\iexplor.dll

    プロセス名：｜以下のうちの１つ：
   • iexplore.exe

– 以下のファイルをプロセスに挿入させます： %SYSDIR%\shlapiw.dll

    プロセス名：｜以下のうちの１つ：
   • iexplore.exe

ファイルの詳細 ランタイム・パッカー
検出されにくくするため、またファイルのサイズを縮小するため、以下のランタイム・パッカーで圧縮してあります。
• UPX

簡単な説明はココにあります。.

この説明は Irina Boldea によって Thu, 20 Oct 2005 15:45 (GMT+1) 書き込まれました。
この説明は Irina Boldea によって Thu, 27 Oct 2005 11:31 (GMT+1) 更新されました。

» About Malware
» About Phishing
» Viruses In the Wild

« back