ウイルスタイプ: ワーム

別　名: W32.Zotob.E, アールボット, W32/IRCbot.worm!MS05-039, WORM_ZOTOB.E

感染報告の有無 : なし

破壊活動の有無: なし

プラットフォーム: Windows 95, 98, ME, NT, 2000, XP, Server 2003

暗号化: なし

特　徴: 

　このウイルスはウイルスパターン 2.809.00 から「WORM_ZOTOB.E」に改称いたしました。パターン2.890.00以降のパターンでは「WORM_ZOTOB.E」の名称で検出されます。最新のウイルス対策のためにも最新のパターンファイルをご使用ください。

　日本時間2005年8月17日朝、ブラジル、アメリカなどで感染報告が確認されたワームです。ご注意ください。

　これは一般的に「ワーム」に分類されるトロイの木馬型不正プログラムです。

• 影響を受けるソフトウェア:
  　Windows 95, 98, ME, NT, 2000, XP, Server 2003

• 「WORM_RBOT.CBQ」の動作は以下のとおりです。
  • システムに自身をインストール
  • ワーム活動（セキュリティホール利用）
  • システムドライブに自身のコピーを作成
  • バックドア活動

  動作の詳細についてはこちらをご覧ください。

• 侵入方法：
  
  • ネットワーク経由で侵入

• 感染確認方法：
  
  • ＜Windowsシステムフォルダ＞^※内に "WINTBP.EXE" というファイルを作成
  • レジストリ値を追加

• レジストリの改変：
  　あり

• セキュリティホールの利用：
  
  • MS05-039:プラグ アンド プレイ の脆弱性により、リモートでコードが実行され、特権の昇格が行なわれる (899588)

    　※このセキュリティホールに対してはネットワークウイルスパターン10224で対応しています。

このウイルスに関しては次の情報も参照してください。
対応方法
詳細
感染状況

情報公開日: 2005/08/16

ウイルスデータベース検索

このウイルス情報に関して. こちらのアンケートにお答えください。