McAfee for Small Businesses

以下の症状が見られる場合、このウイルスに感染している可能性があります。	TOPへ戻る
・上記のファイルが存在します。 ・予期せず、リモートサーバへのIRCトラフィックが発生します（宛先ポート番号7648）。

感染方法

TOPへ戻る

・W32/Tzet.wormは、バッチファイル、IRCスクリプト、およびトロイの木馬化されたmIRCクライアントを使用して感染し、複数のマシンで繁殖します。 ・W32/Tzet.wormがマシンで実行されると、感染をハッカーに通知するためにリモートのIRCサーバにアクセスします。IRCサーバにアクセスすると、IRCを介して以下のような機能を実行するリモートコマンドを受け取ります。 リモートマシンに対するDoS（サービス拒否）攻撃の開始 さまざまなゲームに関するキー情報の取得 ターゲットマシンに関する情報の取得 繁殖の対象となるリモートマシンのスキャン ・W32/Tzet.wormは、セキュリティが不十分な共有で繁殖します。以下のユーザ名とパスワードの組合せを使用して、（AUTHEXEC.BATスクリプトで）リモート共有にアクセスします。 パスワード ユーザ名 (ブランク) Administrador (ブランク) Administrateur (ブランク) Administrator (ブランク) admin (ブランク) administrador (ブランク) administrator (ブランク) administrator (ブランク) administrator (ブランク) cs (ブランク) guest (ブランク) root (ブランク) server (ブランク) test (ブランク) user (ブランク) wwwroot 1 Administrator 1 administrator 123 Administrator 123 admin 123 administrator 12345 Administrator 12345 admin 12345 administrator 123456 administrator 54321 administrator 654321 administrator Admin admin Administrador administrador Administrator administrator abc administrator abc123 administrator admin Administrator admin admin admin administrator admin123 administrator administrador administrador administrator administrator asdf administrator changeme administrator database database guest guest network network pass administrator password Administrador password Administrateur password Administrator password administrador password administrateur password administrator password123 administrator qwerty administrator qwertyuiop administrator red123 administrator root root secret administrator server server sql sql sqladmin sqladmin sqlagent sqlagent student student teacher teacher temp administrator temp123 administrator test test test123 administrator user user wwwadmin wwwadmin

駆除方法	TOPへ戻る
■指定のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。 システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。 Windows ME/XPでの駆除についての補足