WORM_SOBER.AG
その他の名称: CME-681
概　要
対応方法
詳　細
感染状況

参　照

 最新パターンファイル |

ウイルスタイプ: ワーム

別　名: ソバー, W32.Sober.X@mm, Email-Worm.Win32.Sober.y, W32/Sober-Z, W32/Sober.AH.worm, CME-681

感染報告の有無 : なし

破壊活動の有無: なし

言語: 英語

プラットフォーム: Windows 98, ME, NT, 2000, XP, Server 2003

暗号化: なし

危険度:

感染報告:

ダメージ度:

 高

感染力:

 高

特　徴: 

　日本時間2005年11月22日朝、アメリカ、ニュージーランド、カナダ、ヨーロッパ、などで感染報告が確認されたワームです。このワームに関する情報は現在解析中です。随時情報を更新してまいりますのでご注意ください。


これは一般的に「ワーム」に分類されるトロイの木馬型不正プログラムです。

  • 影響を受けるソフトウェア:
    　Windows 98, ME, NT, 2000, XP, Server 2003

  • 「WORM_SOBER.AG」の動作は以下のとおりです。
    • システムに自身をインストール
    • ワーム活動（マスメーリング（送信者詐称：あり））
    • プロセスの強制終了
    • メッセージの表示

    動作の詳細についてはこちらをご覧ください。

  • 侵入方法：
    • 電子メールの添付ファイルとして侵入

  • 感染確認方法：
    • ＜Windowsシステムフォルダ＞※内に以下のファイルを作成
      • bbvmwxxf.hml
      • filesms.fms
      • langeinf.lin
      • nonrunso.ber
      • rubezahl.rub
      • runstop.rst
    • ＜Windowsフォルダ＞※内に "WinSecurity" というフォルダを作成
    • 以下の名称のファイルを作成
      • csrss.exe
      • services.exe
      • smss.exe
    • レジストリ値を追加

  • レジストリの改変：
    　あり

  • セキュリティホールの利用：
    　なし

・参考：

※：CME(Common Malware Enumeration)名とは米US-CERTと米Mitreによって付与される、コンピュータ・ウイルスなどの悪質なプログラム（マルウエア：malware）に対するID番号です。
※：＜Windowsフォルダ＞はWindowsの種類とインストール時の設定などにより異なります。標準設定では、

　Windows9x/Me/XP/Server 2003の場合、
　　＜Windowsフォルダ＞＝　C:\Windows
　WindowsNT/2000の場合、
　　＜Windowsフォルダ＞＝　C:\WINNT
　です。
※：＜Windowsシステムフォルダ＞はWindowsの種類とインストール時の設定などにより異なります。標準設定では、
　Windows 95/98/Me の場合
＜Windowsシステムフォルダ＞ ＝ C:\Windows\System
　Windows NT/2000 の場合
＜Windowsシステムフォルダ＞ ＝ C:\WinNT\System32
Windows XP/Server 2003 の場合
＜Windowsシステムフォルダ＞ ＝ C:\Windows\System32
です。

[その他の用語については用語集をご覧ください。]

このウイルスに関しては次の情報も参照してください。
対応方法
詳細
感染状況

情報公開日: 2006/05/10


ウイルスデータベース検索

このウイルス情報に関して. こちらのアンケートにお答えください。