2月3日に発症し、ファイルを破壊するワームに注意
セキュリティベンダーは、毎月3日に発症し、ファイルを破壊するワームに注意を喚起している。
同ウイルスは、1月中旬に登場した大量メール送信型のワームで、ベンダーにより「WORM_GREW」「Blackmal.E@mm」「W32/MyWife.d@MM!M24」「W32/Kapser.A@mm」「Worm.Win32.Nyxem.e」などと名付けられている。
パソコンへメールの添付ファイルとして侵入し、共有フォルダを経由してネットワークへ拡散するほか、さらに自らのコピーをメールで送信する。
さらにレジストリの変更やセキュリティソフトのファイルを削除したり、操作を妨害する。また毎月3日に発症し、MS OfficeファイルやPDFファイル、zipファイルなどのデータを上書きし、破壊するという。
トレンドマイクロでは、感染報告は少ないものの、ダメージ、感染力いずれも「高」としている。シマンテックでは、被害状況、リスクインパクトを「中」としているが、感染力は「高」として注意を促している。
(Security NEXT - 2006/01/27 )
ツイート
PR
関連記事
「SolarWinds Serv-U」にDoS脆弱性、悪用も - 米当局が注意喚起
送信メールの添付ファイル保管サーバが侵害 - 石川のSIer
サーバに不正アクセス、侵害経路や影響を調査 - ソディック
役場でPC盗難、盗難防止ワイヤーが切断 - 大郷町
卒業生宛の「進路だより」でメール誤送信 - 新潟県
クラウド侵害で個人情報流出か、未発売のゲームデータも - ビジュアルアーツ
脆弱性「Dirty Frag」が製品に与える影響を調査 - Fortinet
「Cisco Catalyst SD-WAN Manager」にゼロデイ脆弱性 - 悪用も確認
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
