ウイルスタイプ: ワーム

別　名: アイアールシーボット

感染報告の有無 : なし

破壊活動の有無: なし

言語: 英語

プラットフォーム: Windows 98, ME, NT, 2000, XP, Server 2003

暗号化: なし

特　徴: 

• 影響を受けるソフトウェア:
  　Windows 98, ME, NT, 2000, XP, Server 2003

• 「WORM_IRCBOT.CAV」の動作は以下のとおりです。
  • システムに自身をインストール
  • ファイルの作成

  動作の詳細についてはこちらをご覧ください。

• 侵入方法：
  
  • 他の不正プログラムにより作成

• 感染確認方法：
  
  • 以下のファイルを作成
    • Anjing_Malingsia.sys
    • Asshole.sys
    • Channel_Babi.sys
    • control.ini
    • fuck.sys
    • kontol.mrc
    • Nama_Anjing.sys
    • Nama_Babi.sys
    • perampok_budaya.sys
    • remote.ini
    • Stupid.sys
    • svchost.exe
  • レジストリ値を追加
  • レジストリ値を変更
  • レジストリキーを追加

• レジストリの改変：
  　あり

• セキュリティホールの利用：
  
  • RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980)

[その他の用語については用語集をご覧ください。]

このウイルスに関しては次の情報も参照してください。
対応方法
詳細
感染状況

情報公開日: 2009/01/06

ウイルスデータベース検索

このウイルス情報に関して. こちらのアンケートにお答えください。