Worm.ExploreZip

イスラエルで発見され、1999年6月6日にSARC報告された、MelissaとCIHの特性を併せ持つ「zipped_files.exe」というファイル名のワームの名称で、c:￥windows￥systemディレクトリに'Explore.exe'という名前で複製を作成し、Windowsを起動するたび、そのプログラムが実行されるようにWIN.INIファイルを変更する。Worm.ExploreZipが実行されると、CドライブからZドライブを検索し、「.doc」(Microsoft Word)、「.xls」 (Microsoft Excel)、「.ppt」(Microsoft PowerPoint)、「.asm」(アセンブラ)、「.c 」(C言語)「.h」(ヘッダー)の拡張子を持つファイルを選択し、ファイルのサイズを0バイトに変更し、ファイルの復旧を不可能にする。さらに、電子メールの受信ボックスからアドレスを取得し、電子メールに自動的に添付され、「Hi 'Name Of Recipient' I have received your email and I shall send you a reply ASAP. Till then take a look at the attached zipped docs. bye.(Hi (受信者の名前)、あなたからメールを受け取りました。早急に回答致します。まずは、添付したzipで圧縮したドキュメントを見て下さい。さようなら。)」というコメントとともに、自動的に送信する。配信された場合は、「zipped_files.exe」というファイルを開こうとしないで、そのまま削除する。もし感染してしまった場合の削除の方法は、WIN.INIファイルからrun=c:￥windows￥system￥Explore.exeを削除し、c:￥windows￥system￥Explore.exeを削除する必要がある。すでに米国のゼネラル・エレクトリック(GE/General Electric)社では電子メールを一時停止し、ウイルスの駆除を実施したという報告まである。FBI(米国連邦捜査局/Federal Bureau of Investigation)は1999年6月11日に、Worm.ExploreZipを作成した犯人の捜査に乗り出したことを発表した。