水無月ばけらのえび日記

Blaster亜種

更新: 2003年8月20日

MS Blasterワームにはもう亜種が出ているようですね。トレンドマイクロの WORM_MSBLAST.D 詳細 (www.trendmicro.co.jp)を見ると、

• ping を撃ってから感染を試みる
• 感染すると MS03-026 のパッチを当てる
• 2004年になると自分自身を削除する

という動作をするようです。どうも、Code Red に対する Code Green のような性質のものみたいですね。作者は善意のつもりなのかも知れませんが、いずれにしても迷惑な気が……。

※追記 : どうもこれは MS Blaster の亜種ではないようです。ポートスキャンのロジックも MS Blaster とは異なりますし、感染のロジックも例の Exploit コードを元に生成したものであって、Blaster を改変したものではないようですね。このワームは Nachi とか Welchia とか呼ばれています。

• 「Blaster亜種」にコメントを書く

関連する話題: セキュリティ / コンピュータウィルス / Welchia