Subject : ブラスター系ワーム
カテゴリー : パソコン > ウイルス
Blaster(MSBlast)
-
2003年8月に大流行したワームで、MS03-026の問題を利用しています。
Blasterは感染すると利用しているIPアドレスの昇順のIPアドレスに対して自分自身を送信し感染活動を広げるワームである。世田谷区の区役所で感染したという報道もあり、社内ネットワークを混乱させた2003年の代表的なワームです。
以下のような症状が現れたら要注意です!
- システムのシャットダウンが起こります。(シャットダウンまで 00:00:**)
- Remote Procedure Call (RPC) サービスが異常終了
- svchost - アプリケーション エラー
- Internet Explorer でリンクをクリックしても反応しない
- Ctrl+F などを押しても検索画面が表示されない。
- 「メモリー不足」や「RPC エラー」で特定のアプリケーションが起動しない。
- Excel で「OLE は現在使用できません」といわれてファイルを開けない。
- コピー&ペーストやドラッグ&ドロップができない。
- 「アプリケーションの追加と削除」の中身が表示されない
- システム情報 (msinfo32) にシステムの情報が表示されない
- %Systemroot% や Program Files フォルダを開いても中身が表示されない。
Welchia(Nachi)
-
Blaster同様MS03-026の問題に加え、WebDAVの問題(MS03-007)を利用するワームだ。ランダムなIPアドレスに対してPingを発信し、さらなる感染先を求める。このワームによるものと見られるICMPリクエストの量は、平常時よりもずっと高いレベルを維持し続けており、いまだに多くの端末がWelchiaに感染しているものと思われます。
⇒ コンピュータウィルスとは?
[メニューへ戻る]
[HOMEへ戻る]
[前のページに戻る]