Microsoft Security Update

説明

マイクロソフト製品サポート サービス セキュリティ チームは、このアラートを発行して、W32.Blaster.Worm という名前の新しいワームが蔓延していることをお客様に通知します。このウイルスは、W32/Lovsan.worm (McAfee)、WORM_MSBLAST.A (Trendmicro)、Win32.Posa.Worm (Computer Associates) としても知られています。セキュリティ パッチ MS03-026 を適用するなどのベスト プラクティスにより、このワームによる感染を防ぐことができます。

このワームは、ランダムな IP 範囲をスキャンして、TCP ポート 135 で脆弱なシステムを探します。このワームは、MS03-026 によってパッチが適用された DCOM RPC の脆弱性を悪用しようとします。

エクスプロイト コードがシステムに送信されると、TFTP 経由でリモート システムから MSBLAST.EXE ファイルをダウンロードして実行します。ワームが実行されると、次のレジストリ キーが作成されます。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run "windows auto update"=msblast.exe明細書

ウイルスの症状: 一部のお客様は、症状にまったく気付かない場合があります。典型的な症状は、システムがユーザー入力なしで数分ごとに再起動することです。お客様には次の項目も表示される場合があります。

異常な TFTP* ファイルの存在

WINDOWS SYSTEM32 ディレクトリに msblast.exe ファイルが存在する

このウイルスを検出するには、WINDOWS SYSTEM32 ディレクトリで msblast.exe を検索するか、ウイルス対策ベンダーから最新のウイルス対策ソフトウェア シグネチャをダウンロードして、マシンをスキャンします。