W32.Zotob.A

危険度 2: 低

駆除ツールをダウンロードする | ドキュメントを印刷する

発見日: 2005 年 8 月 14 日
更新日: 2007 年 2 月 13 日 12:59:30 PM
別名: CME-243, Zotob.A [F-Secure], W32/Zotob.worm [McAfee], W32/Zotob-A [Sophos], WORM_ZOTOB.A [Trend]
種別: ワーム
感染サイズ: 22,528 バイト
影響を受けるシステム: Windows 2000



W32.Zotob.A は、Microsoft Windows プラグアンドプレイサービスの脆弱性 (マイクロソフトセキュリティ情報 MS05-039 参照) を悪用して拡散するワームです。


注意:
  • 2005 年 8 月 14 日以前のウイルス定義はこの脅威を W32.IRCBot として検出します。
  • Windows 95/98/Me/NT4/XP のオペレーティングシステムを実行中のコンピュータはリモートから感染することができませんが、(可能性は低いけれども) W32.Zotob.A がローカルで実行する場合 、これらのオペレーティングシステムが感染する可能性があります。脆弱性のある Windows 2000 のコンピュータは侵入先のコンピュータによって感染される可能性があります。


プロテクション

  • Rapid Release 初回バージョン 2005 年 8 月 14 日
  • Rapid Release 最新バージョン 2008 年 3 月 3 日 改訂 035
  • Daily Certified 初回バージョン 2005 年 8 月 14 日
  • Daily Certified 最新バージョン 2008 年 3 月 3 日 改訂 037
  • Weekly Certified 初回リリース日 2005 年 8 月 14 日

Rapid Release と Daily Certified ウイルス定義について詳しくは、こちらをクリックしてください。

危険性の評価

被害状況

  • 被害レベル:
  • 感染台数: 0 - 49
  • 感染報告数: 3 - 9
  • 地域危険度:
  • 対処レベル:
  • 駆除:

ダメージ

  • ダメージレベル:
  • 発病症状: 不正なリモートアクセスを許可する。

感染力

  • 感染力レベル:
  • ポート: TCP ポート 445、8080、33333
  • 感染対象: PnP の脆弱性 (MS05-039) によって攻撃可能なシステムをターゲットにする。

記述: Robert X Wang
ノートン 2009 シリーズ登場
Symantec Endpoint Protection