Subject   : ブラスター系ワーム

カテゴリー  : パソコン > ウイルス  


 Blaster(MSBlast)
2003年8月に大流行したワームで、MS03-026の問題を利用しています。
Blasterは感染すると利用しているIPアドレスの昇順のIPアドレスに対して自分自身を送信し感染活動を広げるワームである。世田谷区の区役所で感染したという報道もあり、社内ネットワークを混乱させた2003年の代表的なワームです。
以下のような症状が現れたら要注意です!
  • システムのシャットダウンが起こります。(シャットダウンまで 00:00:**)
  • Remote Procedure Call (RPC) サービスが異常終了
  • svchost - アプリケーション エラー
  • Internet Explorer でリンクをクリックしても反応しない
  • Ctrl+F などを押しても検索画面が表示されない。
  • 「メモリー不足」や「RPC エラー」で特定のアプリケーションが起動しない。
  • Excel で「OLE は現在使用できません」といわれてファイルを開けない。
  • コピー&ペーストやドラッグ&ドロップができない。
  • 「アプリケーションの追加と削除」の中身が表示されない
  • システム情報 (msinfo32) にシステムの情報が表示されない
  • %Systemroot% や Program Files フォルダを開いても中身が表示されない。

 Welchia(Nachi)
Blaster同様MS03-026の問題に加え、WebDAVの問題(MS03-007)を利用するワームだ。ランダムなIPアドレスに対してPingを発信し、さらなる感染先を求める。このワームによるものと見られるICMPリクエストの量は、平常時よりもずっと高いレベルを維持し続けており、いまだに多くの端末がWelchiaに感染しているものと思われます。
  ⇒ コンピュータウィルスとは?

[メニューへ戻る]  [HOMEへ戻る]  [前のページに戻る]