|
|
|
|
|
Symantec.com > 企業・法人向け > セキュリティレスポンス > W32.Mydoom.BN@mm
印刷

W32.Mydoom.BN@mm

危険度2: 低

発見日:
2005 年 5 月 3 日
更新日:
2007 年 2 月 13 日 12:49:56 PM
別名:
Win32.Mytob.{CI, CL, CP} [Computer Associates], Net-Worm.Win32.Mytob.{as, at, au, bf} [Kaspersky Lab], W32/Mytob.{ao, at, gen}@MM [McAfee], W32/Mytob-{CA, CB, CG, Fam} [Sophos], WORM_MYTOB.{DM, DY, EC} [Trend Micro]
種別:
Worm
感染サイズ:
35,840 バイト
影響を受けるシステム:
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP


W32.Mydoom.BN@mm は、バックドア機能を備えた大量メール送信ワームです。侵入先のコンピュータから収集したメールアドレスに対し、独自の SMTP エンジンを使用して電子メールを送信します。



Hosts ファイルからエントリを削除する
W32.Mydoom.BN@mm が Windows Hosts ファイルを改ざんしている場合、追加されたエントリを削除するには 2 つの方法があります。
  • 最新版の LiveUpdate をインストールして、実行します。これにより、シマンテックのドメインを参照するエントリのみ削除されます。
  • Hosts ファイルを手動で編集し、ワームが追加した全エントリを削除します。

最新版の LiveUpdate を実行する
  1. 次の URL をクリックします。

    ftp://ftp.symantec.com/public/japanese/win/liveup/26014/lusetup-lt.exe

    注意: エラーメッセージが表示されているコンピュータ以外でこの Web ページを読んでいる場合は、上記のアドレスからダウンロードしてください。必要に応じて、エラーが発生したコンピュータのアドレスバーに上記のアドレスを入力できます。Hosts ファイルの変更後も、このサイトにアクセスできます。
  2. Windows デスクトップにファイルを保存します。
  3. デスクトップの lusetup-lt.exe アイコンをダブルクリックして、LiveUpdate をインストールします。
  4. LiveUpdate を実行します。
  5. "LU1860: LiveUpdate がコンピュータ上で潜在的なセキュリティの低下を検出しました。" というメッセージが表示されましたか？
    • 表示された場合、LiveUpdate を "これらのエントリを hosts ファイルから削除する (推奨)" に設定します。
      これにより、LiveUpdate が実行可能になります。
    • 表示されなかった場合、Hosts ファイルの改ざんがエラーの原因ではありません。駆除手順に戻ってください。

Hosts ファイルを手動で編集し、ワームが追加した全エントリを削除する

注意: Hosts ファイルはすべてのコンピュータ上に存在するわけではありません。また、存在する場合でも、格納先は OS によって異なります。例えば、Windows 98 の場合は C:\Windows フォルダに、Windows 2000 の場合は、C:\WINNT\system32\drivers\etc フォルダに格納されています。また、このファイルのコピーが様々な場所に保存されていることもあります。


お使いの OS に応じて、次の手順を実行してください。
  • Windows 95/98/Me/NT/2000
    1. [スタート] ボタンをクリックし、[検索] をポイントし、[ファイルやフォルダ] をクリックします。
    2. [探す場所] が (C:) に指定され、[サブフォルダも探す] にチェックが付いていることを確認します。
    3. [名前] または [含まれる文字列] ボックスに、次のファイル名を入力します。

      hosts
    4. [検索開始] をクリックします。
    5. 発見したファイルごとに、ファイルを右クリックし、[アプリケーションから開く] をクリックします。
    6. [これらのファイルを開くときは、いつもこのアプリケーションを使う] チェックボックスの選択を解除します。
    7. プログラムリストをスクロールし、[Notepad] (メモ帳) をダブルクリックします。
    8. ファイルが開いたら、"テクニカルノート" セクションの No.9 に記載されている全エントリを削除します。
    9. Notepad (メモ帳) を閉じ、保存の確認メッセージが表示されたら変更内容を保存します。

  • Windows XP
    1. [スタート] ボタンを押し、[検索] をクリックします。
    2. [ファイルとフォルダすべて] をクリックします。
    3. [ファイル名のすべてまたは一部] ボックスに、次のファイル名を入力します。

      hosts
    4. [探す場所] が "ローカル ハードドライブ" または (C:) に指定されていることを確認します。
    5. [詳細設定オプション] をクリックします。
    6. [システム フォルダの検索] にチェックを付けます。
    7. [サブフォルダの検索] にチェックを付けます。
    8. [検索] をクリックします。
    9. [検索開始] をクリックします。
    10. 発見したファイルごとに、ファイルを右クリックし、[プログラムから開く] をクリックします。
    11. [この種類のファイルを開くときは、選択したプログラムをいつも使う] チェックボックスの選択を解除します。
    12. プログラムリストをスクロールし、[Notepad] (メモ帳) をダブルクリックします。
    13. ファイルが開いたら、"テクニカルノート" セクションの No.9 に記載されている全エントリを削除します。
    14. Notepad (メモ帳) を閉じ、保存の確認メッセージが表示されたら変更内容を保存します。


ウイルス対策日

  • Rapid Release 初回バージョン2005 年 5 月 4 日
  • Rapid Release 最新バージョン2010 年 9 月 28 日 リビジョン054
  • Daily Certified 初回バージョン2005 年 5 月 4 日
  • Daily Certified 最新バージョン2010 年 9 月 28 日 リビジョン036
  • Weekly Certified 初回リリース日2005 年 5 月 9 日
Rapid Release と Daily Certified のウイルス定義について詳しくは、ここをクリックしてください。

危険性の評価

被害状況

  • 被害レベル:Low
  • 感染台数:0 - 49
  • 感染報告数:0 - 2
  • 地域危険度:Low
  • 対処レベル:Easy
  • 駆除:Moderate

ダメージ

  • ダメージレベル:Medium
  • 発病症状:バックドアを開く。
  • 大量メール送信:電子メールの添付ファイルとして自分自身を送信する。
  • ファイル改ざん:Hosts ファイルを上書きする。
  • 不正アクセス:プロセスおよびサービス （一部はセキュリティに関連している可能性がある） を無効にする。

感染力

  • 感染力レベル:High
  • メール件名:不定
  • 添付ファイル:不定。拡張子は .bat、.cmd、.exe、.pif、.scr、または .zip のいずれか。
  • ポート:TCP ポート 6667
記述:Yana Liu
テクニカルノート
スパムレポート
©1995 - 2012 Symantec Corporation
サイトマップ|
利用規約|
プライバシーポリシー|
お問い合わせ|
各国サイト