説明

W32.Multex.B はワームで Microsoft Windows の LSASS バッファ オーバランの脆弱性 (Microsoft セキュリティ情報 MS04-011)を利用します。
Kazaa ファイル共有ネットワークによって自身を Kazaa 共有フォルダの異なるファイルとしてコピーして拡散しようとします。
ランダムに選んだ TCP ポート上に FTP サーバを開始します。 TCP ポート 445上に IP アドレスをランダムに生成して、成功すればこのワームはシェルコードをリモートコンピュータに送信し、リモートシェルをランダムに選んだ TCP ポート上で実行します。 シェルを使用してポート上の FTP サーバに逆接続し、ワームのコピーをダウンロードします。
全ての ICQ コンタクトに予定されたメッセージを送信します。
それらのメッセージは W32.Mydoom.V@mm と Backdoor.Nemog.C のコピーをダウンロードする URL を表示します。

手動での削除方法

以下のキーを選択してください: HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\Run
次の値を消去してください:
\"iestart\"=\"%System%\\iexp1orer.exe\"

MD5チェックサム

最終変更日

2006/02/07 (Tue)