| 対応定義ファイル |
定義ファイルバージョン1.613 (20040128) 以降で対応済みです。 |
| ウイルスの対処方法 |
検出ファイルを削除してください |
| ウイルスに関する危険度 |
３ -
感染報告あり |
※ １:注意 ２ :感染可能性あり ３:感染報告あり ４:感染が拡大している ５:深刻な被害が拡大中
■ Win32/Mydoom.B
Win32/Mydoom.B は、Win32/Mydoom.A の亜種です。UPXユーティリティで圧縮されたワームのサイズは、29,184バイトです。
このワームは、Windowsのシステムディレクトリに自分自身を explorer.exe としてインストールし、次のレジストリキーに新しい値を追加します。
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
このワームは、cftmon.dll をシステムディレクトリに作成して、そのコンピュータにバックドア（裏口）を仕掛けます。
Windows NT/2000/XP においては、このワームは %system%\drivers\etc\hosts
を書き換えます。
これによって、感染したコンピュータは、いくつかのアンチウイルス法人の更新サーバーへのアクセスができなくなります。
NOD32アンチウイルスは、ウイルス定義ファイルのバージョン1.613にて対応しています。
|
