発見日: 2004 年 2 月 17 日
更新日: 2008 年 1 月 29 日 6:57:24 AM
影響を受けるシステム: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP
W32.HHLW.Antinny.E は、実行されると、次のことを行います。
- Winny プログラムファイルがどこにあるかを見つけるために、Winny プログラムのプロセスを検索します。
- .txt 拡張子を持つファイルを検索し、最初に発見した該当ファイルを開きます。
- 次のフォルダを作成します。
- %System%\SystemDLL
- %My Documents%\Down
注意: %System% は可変です。このワームは、System フォルダを探し出し、そのロケーションへ自分自身をコピーします。デフォルトでは、これは C:\Windows\System（Windows 95/98/Me）、C:\Winnt\System32（Windows NT/2000）、または C:\Windows\System32（Windows XP）です。
- このワーム内に含まれている日本語の語のリストからランダムに選択したファイル名として、自分自身をコピーします。
これらの語のうちのいくつかは、次のとおりです。
このワームは、自分自身のコピーを作成するたびに、作成するファイルの最後に無意味なデータを追加します。この結果、ワームファイルのファイルサイズは不定です。
Hatena
Yahoo
Livedoor
Buzzurl
Delicious
FC2
Google
Newsvine
newsing
Digg
