W32.Beagle.H@mm

W32.Beagle.H@mm は、TCP ポート 2745 でバックドアを開き、独自の SMTP エンジンを使って電子メールを介して拡散する、大量メール送信ワームです。 また、バックドアが listen するポートと IP アドレスを攻撃者へ送信します。電子メールの添付ファイルは、.zip ファイルで、ランダムに名付けられた .exe ファイルを含んでいます。内包されている .exe ファイルは、ランダムなパスワードでパスワードプロテクトされています。

注意:

• ワームブロッキング機能をサポートしているシマンテックのコンシューマ製品は、この脅威が拡散を試みると、この脅威を自動的に検出します。
• このワームの静的 MD5 ハッシュ値はありません。