ウイルスタイプ: ワーム

別　名: W32.Downadup (Symantec); Mal/Conficker-A (Sophos); W32/Conficker.worm.gen.a (McAfee); Worm:Win32/Conficker.B (Microsoft); Net-Worm.Win32.Kido.cp (Kaspersky); W32/Conficker.C.worm (Panda); Virus identified I-Worm/Generic.CON (AVG), ダウンアド

感染報告の有無 : なし

破壊活動の有無: なし

言語: 英語

プラットフォーム: Windows 2000, XP, Server 2003, Vista 32-bit, Vista 64-bit

暗号化: なし

特　徴: 

• 影響を受けるソフトウェア:
  　Windows 2000, XP, Server 2003, Vista 32-bit, Vista 64-bit

• 「WORM_DOWNAD.AD」の動作は以下のとおりです。
  • システムに自身をインストール
  • ワーム活動（セキュリティホールの利用）
  • ワーム活動（共有ネットワークおよびリムーバブルドライブの利用）
  • ワーム活動（ネットワーク共有フォルダの利用）
  • 他の不正プログラム（「TROJ_DOWNAD.E」）の作成
  • 他の不正プログラム（「TROJ_DOWNADJOB.A」）のダウンロード
  • ファイルのダウンロード
  • Webサイトにアクセス

  動作の詳細についてはこちらをご覧ください。

• 侵入方法：
  
  • 他の不正プログラムにより作成
  • 他の不正プログラムの一部として侵入
  • 他の不正プログラムによりリモートサイトからダウンロードされ侵入
  • リムーバブルドライブと介して侵入
  • ネットワーク共有フォルダを介して侵入
  • セキュリティホールを利用して侵入

• 感染確認方法：
  
  • レジストリ値を追加
  • レジストリ値を変更
  • レジストリキーを追加

• レジストリの改変：
  　あり

• セキュリティホールの利用：
  
  • MS08-067_Server_Service_Remote_Execution_Exploit （一部日本語を含む英語情報）

[その他の用語については用語集をご覧ください。]

このウイルスに関しては次の情報も参照してください。
対応方法
詳細
感染状況

情報公開日: 2008/12/30

ウイルスデータベース検索

このウイルス情報に関して. こちらのアンケートにお答えください。