説明

W32.Netsky.Z@mm はW32.Netsky の亜種です。
このワームは感染コンピュータの CD-ROM ドライブ以外のドライブから電子メール アドレスを収集します。 ドライブ C から Z (CD-ROM ドライブは除く) を検索して、予めリストされた拡張子を持つ任意のファイルから電子メール アドレスを収集します。 その後、当該ワームは自身の SMTP エンジンを使用して自身を収集した電子メールアドレス電子メール アドレスを挿入するか、「jamainlbbbsdef@yahoo.com」アドレスを使って、メッセージの「差出人」アドレス を偽装します。件名、本文、添付ファイル名は不定です。 添付ファイルには、.zip拡張子が付いています。 W32/Netsky.z@MM としても知られています。
%WinDir%Jammer2nd.exe として自身をコピーします。
このワームを含む zip ファイルを %Windir%PK_ZIP_ALG.LOG に生成します。
TCP ポート 665 上でリッスンし、攻撃者が実行ファイルを送信できるようにします。
ダウンロードされたときに、当該ワームは自動で実行ファイルを実行します。 もしシステムのデータが 2004 年 5 月 2 日から 2004 年 5 月 5 日の間である場合には、以下の Web サイトに DoS (Denial of Service) 攻撃を仕掛けます。
www.nibis.de; www.medinfo.ufl.edu; www.educa.ch

手動での削除方法

以下のキーを選択してください:
HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
次の値を消去してください:
\"Jammer2nd\" = %WinDir%\\JAMMER2ND.EXE

MD5チェックサム

最終変更日

2006/02/07 (Tue)