ウイルスタイプ: ワーム

別　名: ゾトブ, BOTZOR, W32.Zotob.A, W32/Zotob.worm

感染報告の有無 : なし

破壊活動の有無: なし

言語: 英語

プラットフォーム: Windows 95, 98, ME, NT, 2000, XP, Server 2003

暗号化: なし

特　徴: 

　日本時間2005年8月15日午前からアメリカ、ドイツ、ニュージーランドなどで流行が確認されているワームです。

　ワームはWindowsの「プラグアンドプレイの脆弱性」と呼ばれるセキュリティホールを利用してワーム活動を行います。ワームの被害に遭わないために以下のマイクロソフト社の説明を参照し、セキュリティホールを修正してください：

• 「プラグ アンド プレイ の脆弱性により、リモートでコードが実行され、特権の昇格が行なわれる (899588) (MS05-039)」

－－－

　これは一般的に「ワーム」に分類されるトロイの木馬型不正プログラムです。

• 影響を受けるプラットホーム：
  　Windows 95, 98, ME, NT, 2000, XP, Server 2003

• 「WORM_ZOTOB.A」の活動内容は以下のとおりです：
  • システムに自身をインストール
  • ワーム活動（セキュリティホール利用）
  • HOSTSファイルの改変
  • バックドア活動

  　動作の詳細についてはこちらをご覧ください。

• 侵入方法：
  
  • ネットワークからセキュリティホールを利用して侵入

• 感染確認方法：
  
  • ＜Windowsシステムフォルダ＞^※内に "BOTZOR.EXE" というファイルを作成
  • レジストリ値を追加

• レジストリの改変：
  　あり

• セキュリティホールの利用：
  「プラグ アンド プレイ の脆弱性により、リモートでコードが実行され、特権の昇格が行なわれる (899588) (MS05-039)」
  　ポート445(Microsoft-DS)

このウイルスに関しては次の情報も参照してください。
対応方法
詳細
感染状況

情報公開日: 2005/08/15

ウイルスデータベース検索

このウイルス情報に関して. こちらのアンケートにお答えください。