01/11/29 23:43
>>37
W32/Badtrans
URLﾘﾝｸ(www.ipa.go.jp)
感染すると MAPI （ Messaging API ）の機能を利用し、受信トレイの未読メー
ルを探し、その返信として自身を添付してメールを送信します。またコンピュー
タ上の拡張子が .ASP, .HTM, .HTML などのファイルの中のメールアドレスを宛
先にして自身を添付したメールを送信することもあります。また、同一のアド
レスに二重に送信しないように PROTOCOL.DLL ファイルに送信したメール情報
を格納します。
Badtransは２重には送信しないらしいね