・HotWorldはローカルシステム上で検出されたアドレスに電子メールメッセージを送信します。・メッセージの内容は以下のとおりです。about・このウイルス情報の作成時には、リンクをクリックすると、「Exploit-MhtRedir」、「Exploit-ByteVerify」、HotWorldをダウンロードする「Downloader-TB」をダウンロードする「VBS/Psyme」が仕掛けられたリモートサイトにアクセスしました。10050/light/」にアクセスするIFrameタグが組み込まれており、こちらも同様の結果をもたらします。TOPへ戻る以下の症状が見られる場合、このウイルスに感染している可能性があります。・HotWorldが動作すると、「nslookup」コマンドを実行することによりメールサーバを照会するバッチファイルをドロップ(作成)して実行します。この「run.bat」という名前のバッチファイルは「in」という名前のファイルからnslookupコマンドを読み取り、「out」という名前のファイルにMXレコードを出力します。これらのファイルはすべてHotWorldと同じフォルダに格納されます。・また、「s.txt」という名前のファイルにアドレスのリストを格納します。・このウイルス情報の作成時には、HotWorldは「Downloader-TB」によってダウンロードされました。■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。