Webテクノロジー 2005年3月9日 00:00

IM ワームでシマンテックも警告―― Kelvir.D

著者: japan.internet.com 編集部
2005年3月9日 00:00 付の記事
□国内internet.com発の記事

株式会社シマンテックは2005年3月8日、 MSN メッセンジャーで拡散するワーム「W32.Kelvir.D」に対する警告を発した。

マシンがこのワームに感染すると、 登録された MSN メッセンジャーの全連絡先に
“haha look at us.http://designoflife.net/youandme.pif.”
というメッセージを送る。

クリックすると、 W32.Kelvir.D がユーザーのマシンに W32.Spybot.worm の変種をダウンロードするが、W32.Spybot は、Microsoft Windows DCOM/RPC のバッファオーバーランの脆弱性、 Microsoft Windows の Local Security Authority Subsystem Service(LSASS)リモートバッファオーバーフローの脆弱性を悪用して自分自身を拡散しようとする。

ちなみに、 トレンドマイクロが8日に警告を発した「KELVIR.B」も W32.Spybot.worm の変種をダウンロードする。

トップページ | 画面トップ

Copyright 2008 Jupitermedia Corporation All Rights Reserved. http://www.internet.com/