McAfee for Small Businesses

・VBS/Sludge.wormは、定義ファイル4100〜4245でマクロおよびスクリプトヒューリスティックを有効にしてスキャンすると、“New Script”（特定のウイルス名ではなく、ウイルスの総称です）として検出されます。

・VBS/Sludge.wormはVBScriptウイルスで、KaZaa、Kazaa Lite、Bearshare、Edonkey2000、Morpheusアプリケーションなどのピアツーピアファイル共有で繁殖しようとします。ウイルス作成者のコードミスで、このウイルスが繁殖するにはKazaa Liteが必要です。

・VBS/Sludge.wormが実行されると、以下のファイル名で自身のコピーを作成します。

●10 naked teens.jpg.vbs
●15yteenf**k.jpg.vbs
●Ad-Aware6.tar.vbs
●Anton - Schwul oder was.mp3.vbs
●Bin Laden's Home.doc.vbs
●Bush is crazy(and stupid).doc.vbs
●Eminem - I am your father.mp3.vbs
●How To Rip DVDs.txt.vbs
●illegalsex.jpg.vbs
●Kamasutra2003.doc.vbs●kievgirl.jpg.vbs
●Young russian teens.jpg.vbs

・次のフォルダが存在する場合は、このフォルダに上記のファイルを作成します。

●%Program Files%\kazaa lite\my shared folder

・以下のフォルダにも自身のコピーを作成しようとします（ただし、テストでは実行しませんでした。）

●%Program Files%\bearshare\shared
●%Program Files%\edonkey2000\incoming
●%Program Files%\kazaa\my shared folder
●%Program Files%\morpheus\my shared folder

・%Temp%ディレクトリに“_uninst12.vbs”というファイル名で自身をコピーして、システム起動時に読み込むように次のレジストリ実行キーを作成します。

●HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Runfaststart" = "%Temp%\_uninst12.vbs"

・3月3日に、次のメッセージボックスを表示します。

・上記のファイルとレジストリキーが存在します。

・VBS/Sludge.wormは、Kazaa Liteピアツーピアファイル共有アプリケーションを介して繁殖します。