W32.Netsky.K@mm

危険度2: 低

駆除ツールをダウンロードする|ドキュメントを印刷する

発見日:: 2004 年 3 月 8 日
更新日:: 2011 年 8 月 15 日 10:16:31 AM
別名:: W32/Netsky-J [Sophos], Win32.Netsky.J [Computer Assoc, W32/Netsky.j@MM [McAfee], WORM_NETSKY.J [Trend], I-Worm.NetSky.j [Kaspersky]
種別:: Worm
影響を受けるシステム:: Windows 2000, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

W32.Netsky.K@mm は、ハードドライブとマップされたドライブをスキャンして見つかった電子メールアドレスに、自身の SMTP エンジンを使って自分自身を送信する大量メール送信ワームです。

電子メールの「差出人」は詐称されており、件名、メッセージ本文、添付ファイルは状況に応じて変わります。添付ファイルの拡張子は .pif です。

この脅威は tELock で圧縮されています。

注意:

ワーム遮断機能をサポートする個人のお客様向けのシマンテック製品は、この脅威が拡散しようと試みると自動的に検出します。
このワームの MD5 ハッシュ値は、0xE26BC65552359A226CE6589E60C22151 です。

このワームは、次のワームが侵入した可能性のあるシステムには感染しないよう試みます。追加のレジストリキーの削除によって、その他のワームも非アクティブ化される可能性があります。

W32.Beagle.A@mm から W32.Beagle.K@mm
W32.Mydoom.A@mm
W32.Mydoom.B@mm
W32.Netsky@mm
W32.Netsky.B@mm
W32.Cone@mm
W32.Cone.B@mm
W32.Welchia.B.Worm から W32.Welchia.D.Worm
W32.Pinfi
W32.HLLW.Deadhat.B
W32.Mimail.T@mm

ウイルス対策日

Rapid Release 初回バージョン2004 年 3 月 8 日
Rapid Release 最新バージョン2011 年 8 月 30 日リビジョン006
Daily Certified 初回バージョン2004 年 3 月 8 日
Daily Certified 最新バージョン2011 年 8 月 30 日リビジョン017
Weekly Certified 初回リリース日2004 年 3 月 8 日

Rapid Release と Daily Certified のウイルス定義について詳しくは、をクリックしてください。

危険性の評価

被害状況

被害レベル:Low
感染台数:More than 1000
感染報告数:More than 10
地域危険度:Medium
対処レベル:Easy
駆除:Moderate

ダメージ

ダメージレベル:Low

感染力

感染力レベル:High

記述:Yana Liu

テクニカルノート