IM ワームでシマンテックも警告―― Kelvir.D

株式会社シマンテックは2005年3月8日、 MSN メッセンジャーで拡散するワーム「W32.Kelvir.D」に対する警告を発した。

マシンがこのワームに感染すると、 登録された MSN メッセンジャーの全連絡先に
“haha look at us.http://designoflife.net/youandme.pif.”
というメッセージを送る。

クリックすると、 W32.Kelvir.D がユーザーのマシンに W32.Spybot.worm の変種をダウンロードするが、W32.Spybot は、Microsoft Windows DCOM/RPC のバッファオーバーランの脆弱性、 Microsoft Windows の Local Security Authority Subsystem Service（LSASS）リモートバッファオーバーフローの脆弱性を悪用して自分自身を拡散しようとする。

ちなみに、 トレンドマイクロが8日に警告を発した「KELVIR.B」も W32.Spybot.worm の変種をダウンロードする。