McAfee for Small Businesses

以下の症状が見られる場合、このウイルスに感染している可能性があります。

TOPへ戻る

・W32/Mabutu.a@MMはターゲットマシンのWindowsディレクトリに自身（EXEおよびDLL）をインストールします。使用するファイル名は、ランダムな文字に「TWAIN」を付けて作成されます（拡張子は.DLLまたは.EXE）。 %WinDir%\HTWAIN.EXE %WinDir%\HTWAIN.DLL ・さらに以下のファイルも%WinDir%にドロップ（作成）します。 %WinDir%\CFG.DAT %WinDir%\RHTWAIN.DAT（最初の2文字は可変） ・システムファイルのRUNDLL32.EXEがDLLの実行に使用されます。RUNDLL32.EXEは、以下のレジストリキーの追加によるシステム起動時のフックにも使用されます。 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run "winupd" = RUNDLL32.EXE %WinDir%\HTWAIN.DLL, _mainRD ・W32/Mabutu.a@MMはリモートIRCサーバに接続します（接続先ポートはTCP 6667）。以下のサーバを使用します。 austin.tx.us.undernet.org mesa.az.us.undernet.org surrey.uk.eu.undernet.org stockholm.se.eu.undernet.org moscow.ru.eu.undernet.org haarlem.nl.eu.undernet.org amsterdam.nl.eu.undernet.org amsterdam2.nl.eu.undernet.org quebec.qu.ca.undernet.org graz2.at.eu.undernet.org toronto.on.ca.undernet.org montreal.qu.ca.undernet.org vancouver.bc.ca.undernet.org graz.at.eu.undernet.org london.uk.eu.undernet.org brussels.be.eu.undernet.org diemen.nl.eu.undernet.org oslo.no.eu.undernet.org flanders.be.eu.undernet.org lulea.se.eu.undernet.org los-angeles.ca.us.undernet.org phoenix.az.us.undernet.org washington.dc.us.undernet.org atlanta.ga.us.undernet.org manhattan.ks.us.undernet.org baltimore.md.us.undernet.org lasvegas.nv.us.undernet.org newyork.ny.us.undernet.org dallas.tx.us.undernet.org saltlake.ut.us.undernet.org arlington.va.us.undernet.org auckland.nz.undernet.org ann-arbor.mi.us.undernet.org newbrunswick.nj.us.undernet.org plano.tx.us.undernet.org mclean.va.us.undernet.org caen.fr.eu.undernet.org

感染方法	TOPへ戻る
・W32/Mabutu.a@MMはターゲットマシンから収集したアドレスに自身を送信します。自身のSMTPエンジンを使用して、送信するメッセージを作成し、差出人ヘッダーを擬装します。

駆除方法	TOPへ戻る
■指定のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。 Windows ME/XPでの駆除についての補足