W32.Mydoom.BT@mm

危険度2: 低

発見日:
2005 年 5 月 14 日
更新日:
2007 年 2 月 13 日 12:50:26 PM
別名:
Win32.Mytob.CU [Computer Assoc, Net-Worm.Win32.Mytob.au [Kaspe, W32/Mytob.av@MM [McAfee], W32/Mytob-AZ [Sophos], WORM_MYTOB.EK [Trend Micro]
種別:
Worm
感染サイズ:
44,544 バイト
影響を受けるシステム:
Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP

W32.Mydoom.BT@mm は、独自の SMTP エンジンを使用して標的のコンピュータから収集したアドレスへ E メールを送信し、またバックドア機能を持つ大量メール送信ワームです。

ウイルス対策日

  • Rapid Release 初回バージョン2005 年 5 月 15 日
  • Rapid Release 最新バージョン2010 年 9 月 28 日 リビジョン054
  • Daily Certified 初回バージョン2005 年 5 月 15 日
  • Daily Certified 最新バージョン2010 年 9 月 28 日 リビジョン036
  • Weekly Certified 初回リリース日2005 年 5 月 18 日
Rapid Release と Daily Certified のウイルス定義について詳しくは、ここをクリックしてください。

危険性の評価

被害状況

  • 被害レベル:Low
  • 感染台数:0 - 49
  • 感染報告数:0 - 2
  • 地域危険度:Low
  • 対処レベル:Easy
  • 駆除:Moderate

ダメージ

  • ダメージレベル:Medium
  • 発病症状:バックドアを開く。
  • 大量メール送信:標的のコンピュータから収集したアドレスへ、自分自身を E メールとして送信する。
  • ファイル改ざん:Hosts ファイルを改ざんする。
  • 不正アクセス:プロセスを停止する。プロセスの一部はセキュリティに関連している可能性がある。

感染力

  • 感染力レベル:High
  • メール件名:不定。
  • 添付ファイル:不定。拡張子は .bat、.cmd、.exe、.pif、.scr、.zip のうちいずれか。
  • ポート:TCP ポート 6677
記述:John Canavan
スパムレポート