McAfee for Small Businesses

以下の症状が見られる場合、このウイルスに感染している可能性があります。	TOPへ戻る
・感染したシステムからリモートマシンのポート445への、異常に高い送信TCPトラフィック。 ・上記のレジストリキーの作成。

感染方法

TOPへ戻る

・このワームはWin9x/ME/NT システム上では機能しません。主要なワームコンポーネントが起動すると、バックドア型トロイの木馬インストールラー(INST.EXE)とRemote Process Launch applicationを落とし込みます。ワームはアクセス可能な共有ネットワークを介して、リモートシステム上でワーム自身のコピー・実行を試みます。また、IPC共有への接続を試み、以下のパスワードを使用します。 ・0 000000 ・ 00000000 ・ 007 ・ 1 ・ 110 ・ 111 ・ 111111 ・ 11111111 ・ 12 ・ 121212 ・ 123 ・ 123123 ・ 1234 ・ 12345 ・ 123456 ・ 1234567 ・ 12345678 ・ 123456789 ・ 1234qwer ・ 123abc ・ 123asd ・ 123qwe ・ 2002 ・ 2003 ・ 2600 ・ 54321 ・ 654321 ・ 88888888 ・ a ・ aaa ・ abc ・ abc123 ・ abcd ・ Admin ・ admin ・ admin123 ・ administrator ・ alpha ・ asdf ・ computer ・ database ・ enable ・ foobar ・ god ・ godblessyou ・ home ・ ihavenopass ・ Internet ・ Login ・ login ・ love ・ mypass ・ mypass123 ・ mypc ・ mypc123 ・ oracle ・ owner ・ pass ・ passwd ・ Password ・ password ・ pat ・ patrick ・ pc ・ pw ・ pw123 ・ pwd ・ qwer ・ root ・ secret ・ server ・ sex ・ super ・ sybase ・ temp ・ temp123 ・ test ・ test123 ・ win ・ xp ・ xxx ・ yxcv ・ zxcv ・ ・ワームはリモートマシン上の以下の共有フォルダにとろいの木馬インストーラーを落とし込みます。 ●C$\WINNT\All Users\Start Menu\Programs\Startup\inst.exe ●C\WINDOWS\Start Menu\Programs\Startup\inst.exe ●C$\Documents and Settings\All Users\Start Menu\Programs\Startup\inst.exe

駆除方法	TOPへ戻る
■現行のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。 Windows ME/XPでの駆除についての補足