Windowsの脆弱性突く新ワーム、シュレック人気も悪用
Windowsの脆弱性を突いた新種のワーム「Plexus」（別名Explet.A）が出現したとして、ウイルス対策ソフトメーカー各社が6月4日、情報を公開した。
Network AssociatesのMcAfeeが出したウイルス情報によると、PlexusはMicrosoftが先に公表したLSASSの脆弱性（MS04-011）とDCOM RPCの脆弱性（MS03-026）を突き、電子メールやP2Pネットワーク経由で拡散。感染したマシンからアドレスを収集し、送信者名にもこのアドレスを使って内蔵のSMTPエンジンで自分自身のコピーを送りつける。
感染メールは「RE: order」「For you」など複数の件名で届き、「SecUNCE.exe」「AtlantI.exe」といった名称のファイルが添付されている。また、ネットワークリソースやファイル交換プログラム「KaZaa」の共有フォルダにも、人気映画に便乗した「Shrek_2.exe」などの名称で自分のコピーを作成する。感染したマシンにはポート1250に裏口を開き、リモートからのファイルアップロードと実行が可能になる。
McAfee、Symantecとも、同ワームの危険度は「低」レベルと評価しているが、まだMicrosoftのパッチを当てていない場合は早急に対処するよう呼びかけている。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
“自動で耳コピ”アプリ、ヤマハが無料公開 音源読み込み→3分でピアノ譜に
-
2
マンガ数冊「105万円でSOLD」物議、メルカリ“マネロン疑惑”を否定「その価格で売れていない」……ならばなぜ？
-
3
「悪用されそう」─―メルカリ「限定公開」機能、SNSで物議 同社に対策を聞いた
-
4
なぜ酒蔵の許諾なしに？ 「VTuberコラボ日本酒」騒動、主催者が経緯説明 仲介者による調整で「準備進んでいると認識」
-
5
「食事量は1日1200kcal以下、でも肥満」な人を14日間追跡調査 痩せない理由は……米コロンビア大などの研究
-
6
「AIで効率化しても仕事が増えるだけ」──月○時間浮かせても報告しない社員たち 広がる“AI版静かな退職”
-
7
トランプ政権のサックス氏、AI「ペース調整」論に苦言 「規制がなければできないふりをやめろ」
-
8
「GPT Astraでゲーム開発＝ほぼソシャゲ」説を唱えたい 非エンジニアの挑戦は、廃課金への道か
-
9
楽天モバイル、「ID未連携ユーザーの自動解約」を撤回 2週間で方針転換
-
10
配布前の「ちいかわ」グッズがメルカリに？ くら寿司コラボ第2弾、初日から“内部犯”の臆測呼ぶ 第1弾に続き
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR