W32.Esbot.C

• Windows 95/98/Me/NT4/XP のオペレーティングシステムを実行中のコンピュータはリモートから感染することができませんが、(可能性は低いけれども) この脅威がローカルで実行している場合 、これらのオペレーティングシステムが感染する可能性があります。脆弱な Windows 2000 のコンピュータは侵入先のコンピュータによって感染される可能性があります。
• 2005 年 8 月 23 日より前のウイルス定義では、この脅威を W32.IRCBot.Gen として検出します。

  ---

プロテクション

• Rapid Release 初回バージョン 2005 年 8 月 23 日
• Rapid Release 最新バージョン 2008 年 3 月 3 日 改訂 035
• Daily Certified 初回バージョン 2005 年 8 月 23 日
• Daily Certified 最新バージョン 2008 年 3 月 3 日 改訂 037
• Weekly Certified 初回リリース日 2005 年 8 月 24 日

Rapid Release と Daily Certified ウイルス定義について詳しくは、こちらをクリックしてください。

危険性の評価

被害状況

• 被害レベル: 低
• 感染台数: 50 - 999
• 感染報告数: More than 10
• 地域危険度: 低
• 対処レベル: 易
• 駆除: 中

ダメージ

• ダメージレベル: 中
• 発病症状: バックドアを開き、リモートの攻撃者による侵入先のコンピュータへの不正アクセスを許可する。

感染力

• 感染力レベル: 中
• ポート: TCP ポート 18067
• 感染対象: Microsoft Windows プラグアンドプレイサービスの脆弱性 (MS05-039) によって攻撃可能なコンピュータをターゲットにする。