ITmedia エンタープライズ：「アラビア文字」で広がるWALLAワーム

セキュリティ

かなりレアな環境で感染するワームだｗ

WORM_WALLA.Bは、実行されるとまずキーボードのレイアウトセッティングを読み込むが、TrendLabsではこれを、マシンの使用言語を特定するためと見ている。マシンがアラビア語かペルシャ語を使用していない場合には、ワームはこの時点で活動を終えるが、いずれかの言語を使用している場合、 Yahoo! MailやYahoo! Mail Betaから電子メールアドレスの情報を収集するという。