W32.Zotob.F

危険度 2: 低

駆除ツールをダウンロードする | ドキュメントを印刷する

発見日: 2005 年 8 月 16 日

更新日: 2007 年 2 月 13 日 12:59:41 PM

別名: CME-15, Bozori.B [F-Secure], Net-Worm.Win32.Bozori.b [Kaspe, W32/Bozori.worm.b [McAfee], W32/Zotob-F [Sophos], WORM_ZOTOB.F [Trend Micro]

種別: ワーム

感染サイズ: 10,878 バイト

影響を受けるシステム: Windows 2000

W32.Zotob.F は、TCP ポート 445 でバックドアを開き、Microsoft Windows プラグアンドプレイのバッファオーバーフローの脆弱性 (Microsoft セキュリティ情報 MS05-039 参照) を悪用するワームです。

注意: Windows 95/98/Me/NT4/XP のオペレーティングシステムを実行中のコンピュータはリモートから感染することができませんが、(可能性は低いけれども) W32.Zotob.F がローカルで実行している場合、これらのオペレーティングシステムが感染する可能性があります。脆弱な Windows 2000 のコンピュータは侵入先のコンピュータによって感染される可能性があります。

プロテクション

Rapid Release 初回バージョン 2005 年 8 月 17 日
Rapid Release 最新バージョン 2008 年 8 月 2 日改訂 020
Daily Certified 初回バージョン 2005 年 8 月 17 日
Daily Certified 最新バージョン 2009 年 1 月 20 日改訂 048
Weekly Certified 初回リリース日 2005 年 8 月 17 日

Rapid Release と Daily Certified ウイルス定義について詳しくは、こちらをクリックしてください。

危険性の評価

被害状況

被害レベル: 低
感染台数: 0 - 49
感染報告数: 0 - 2
地域危険度: 低
対処レベル: 易
駆除: 易

ダメージ

ダメージレベル: 中
発病症状: バックドアを開こうとする。
パフォーマンスの低下: ネットワーク接続やルート可能な IP アドレスを検出しようとする。

感染力

感染力レベル: 中
ポート: TCP ポート 445
感染対象: Microsoft Windows プラグアンドプレイサービスの脆弱性 (MS05-039) によって攻撃可能なシステムをターゲットにする。

記述: John Park

テクニカルノート