- 発見日:
- 2005 年 4 月 18 日
- 更新日:
- 2007 年 2 月 13 日 12:48:28 PM
- 別名:
- CME-414, Win32.Sober.M [Computer Associ, Email-Worm.Win32.Sober.o [Kasp, W32/Sober.o@MM [McAfee], W32/Sober-M [Sophos], WORM_SOBER.N [Trend Micro]
- 種別:
- Worm
- 感染サイズ:
- 73,541 バイト
- 影響を受けるシステム:
- Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP
W32.Sober.N@mm は、独自の SMTP エンジンを使用して拡散する大量メール送信ワームです。これは、標的のコンピュータから収集したアドレスへ、自分自身を電子メールの添付ファイルとして送信します。この 電子メールは英語またはドイツ語のいずれかである可能性があります。
ウイルス対策日
- Rapid Release 初回バージョン2005 年 4 月 19 日
- Rapid Release 最新バージョン2010 年 9 月 28 日 リビジョン054
- Daily Certified 初回バージョン2005 年 4 月 19 日
- Daily Certified 最新バージョン2010 年 9 月 28 日 リビジョン036
- Weekly Certified 初回リリース日2005 年 4 月 19 日
Rapid Release と Daily Certified のウイルス定義について詳しくは、ここをクリックしてください。
危険性の評価
被害状況
- 被害レベル:Medium
- 感染台数:50 - 999
- 感染報告数:More than 10
- 地域危険度:Low
- 対処レベル:Easy
- 駆除:Moderate
ダメージ
- ダメージレベル:Medium
- 大量メール送信:標的のコンピュータから収集したすべてのアドレスへ、電子メールを送信する。
- 不正アクセス:セキュリティ関連プロセスの終了を試みる。
感染力
- 感染力レベル:High
- メール件名:FwD: Ich bin's nochmal or I've_got your EMail on my_account!
- 添付ファイル:Private-Texte.zip or your_text.zip
- 添付ファイルのサイズ:73,541 バイト
- ポート:TCP ポート 21
記述:Kaoru Hayashi






