marusaの日記： ま た ワ ー ム か ！

MSBlast、Nachiに続く第3のワームが登場

マイクロソフトは8月25日、新種のワーム「Gaobot」（ウイルス対策ソフトベンダーによっては「Agobot」とも称している）の発見を受け、ユーザーに警告を呼びかけている。

例によってDCOMの脆弱性(MS03-026)の他にWindows Locatorサービスの脆弱性（MS03-001）も利用して感染する。また、ファイル共有を通じても拡散する。Gaobotは感染に成功すると、ターゲットPCのシステムフォルダ内に「Svchosl.exe」と「Winhl32.exe」という名前で自分自身をコピーする。その後、TCPポートをランダムに選んで特定のホストにアクセスし、独自のIRCクライアントを用いて、攻撃者からのコマンド送信を待ち受ける仕組みだ。また、バックドアプログラムのダウンロード待ち受け用にTCP 22226番ポートも利用する。

今のところ感染数は少ないようだ。Blasterやnachiと同じ脆弱性を利用して拡散するワームなので、きちんと脆弱性を修正したかどうかが、このワームの拡散の仕方で評価されそうだ。

おっ

[Anonymous Coward]

ありまとう。
ドメインコントローラ見たらMS03-001あたってなかったよ。
SP4あてろというハナシですが･･･
社内でもいろいろイヤンな話を聞くもので（「ブルースクリーンがっっ」とか）以下略

Re:おっ

[marusa (2274)]

お役に立ちまして何よりでございます。

っていうか、タレコめよっ！って話もありますが。

--
GUST NOTCH な気分でいこう!