McAfee for Small Businesses

以下の症状が見られる場合、このウイルスに感染している可能性があります。	TOPへ戻る
・windowsupdate.exeおよびpqonwe.exeファイルが存在します。 ・予期せず、TCPポート6667でトラフィックが発生します。

感染方法

TOPへ戻る

・W32/Warpi.worm.bはデフォルトの管理共有ADMIN$を介して繁殖します。W32/Warpi.worm.bは以下の弱いパスワードでアクセスしようとします。 0 00 000 0000 00000 000000 007 0wn3d 0wned 1 110 111 111111 11111111 12 121212 123 123123 1234 12345 123456 1234567 12345678 123456789 1234qwer 123abc 123asd 123qwe 2002 2003 2600 54321 654321 88888888 a aaa abc abc123 abcd ACCESS ADMIN admin admin123 Administrador administrador administrator Administrator ADMINISTRATOR alpha asdf BACKUP bla BOTH Changeme changeme computer crash database death DEMO devil edu enable FILES foobar fubar fu--ed (censored) FULL gobo god godblessyou guessme GUEST hacker hax0r heaven home ihavenopass Internet irule kiddie killer l337 l33t leet linux LOCAL login love Mat Matt Matthew mirc mypass mypass123 mypc mypc123 mysqladmin netdevil net-devil netfuck Nilez oracle owned Owner OWNER pass passwd PASSWORD pat patrick pc pepsi pw pw123 pwd qwer READ root ROOT satan satanic satanik script scriptkiddie secret SERVER server sex SHARE spaceman sql sqladmin super sybase SYSTEM TEMP temp123 TEST test123 testing unix USER uwontguessme w00t win WRITE x xp xx xxx xxxx xxxxx xxxxxx xxxxxxx xxxxxxxx xxxxxxxxx youwontguessme yxcv zxcv ・W32/Warpi.worm.bのコピーはリモートシステムに保存されます。RemoteProcessLaunchアプリケーションの落とし込まれたコピー（pqonwe.exe）がファイルをリモート実行するために使用されます。リモートシステムでW32/Warpi.worm.bを実行するように、タスクをスケジュールします。

駆除方法	TOPへ戻る
■指定のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。 システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。 Windows ME/XPでの駆除についての補足