W32.Welchia.Worm

Symantec Security Response は、W32.Welchia.Worm の感染を除去する駆除ツールを開発しました。

お知らせ： 初心者ユーザーの方は、FixWelch.exe を使用してW32.Welchia.Wormを駆除する方法 をご覧頂くことで、W32.Welchia.Worm の駆除をより簡単に行うことができます。また、印刷用の駆除手順書（PDFファイル）を用意しました。

印刷用の駆除手順書（PDFファイル）：

• Windows XP をお使いの方は、こちらからダウンロードしてください。
• Windows 2000 をお使いの方は、こちらからダウンロードしてください。
  

お客様からの報告件数の増加を受け、Symantec Security Response は2003年8月18日18:00(米国時間)、W32.Welchia.Wormの危険度を3から4に引き上げました。

W32.Welchia.Wormは次の2つの脆弱性を悪用するワームです。

• TCPポート135を使ってDCOM RPCの脆弱性(マイクロソフトセキュリティ情報MS03-026参照)を悪用します。このワームは特にWindows XPが稼動しているコンピュータを標的にします。
• TCPポート80を使ってWebDavの脆弱性(マイクロソフトセキュリティ情報MS03-007参照) を悪用します。このワームは特にMicrosoft IIS 5.0が稼動しているコンピュータを標的にします。

• マイクロソフトのWindows Update WebサイトからDCOM RPC用の修正パッチをダウンロードしてインストールし、その後、コンピュータを再起動しようとします。
• ICMPエコーまたはPINGを送信することによって、現在動作中のコンピュータを探して感染するため、このワームの動作中はICMPトラフィックが増大します。
• W32.Blaster.Wormを削除しようとします。

プロテクション

• Rapid Release 初回バージョン 2003 年 8 月 18 日
• Rapid Release 最新バージョン 2009 年 8 月 25 日 改訂 024
• Daily Certified 初回バージョン 2003 年 8 月 18 日
• Daily Certified 最新バージョン 2009 年 8 月 26 日 改訂 004
• Weekly Certified 初回リリース日 2003 年 8 月 18 日

Rapid Release と Daily Certified ウイルス定義について詳しくは、こちらをクリックしてください。

危険性の評価

被害状況

• 被害レベル: 低
• 感染台数: More than 1000
• 感染報告数: More than 10
• 地域危険度: 高
• 対処レベル: 中
• 駆除: 中

ダメージ

• ダメージレベル: 中
• ファイル削除: msblast.exeを削除する
• システムの不安定化: 脆弱なWindows 2000コンピュータに感染した場合、RPCサービスの異常終了が原因でがシステムが不安定になる
• 不正アクセス: すべての感染先コンピュータにTFTPサーバーをインストールする

感染力

• 感染力レベル: 中
• ポート: TCP 135(RPC DCOM), TCP 80(WebDav)