20170618

W32.Kelvir.AZ




シマンテック・セキュリティ・レスポンス
W32.Kelvir.AZ

【外部リンク】
http://securityresponse.symantec.com/ja/jp/security_response/print_writeup.jsp?docid=2005-042916-5459-99
危険度2: 低
発見日:
2005 年 4 月 29 日
更新日:
2007 年 2 月 13 日 12:49:36 PM
別名:
Win32.Bropia.AK [Computer Asso, IM-Worm.Win32.Prex.d [Kaspersk, W32/Kelvir.worm.an [McAfee]
種別:
Worm
影響を受けるシステム:
Windows
ダメージ
ダメージレベル:Medium
発病症状:W32.Spybot.OBZ のコピーをダウンロードする
W32.Kelvir.AZ が実行されると、次のことを行います。
次の文字列が含まれるサービスおよびプロセスを停止しようとすることにより、セキュリティ設定を低下させます。

Event Log
Zonealarm


侵入先のコンピュータの MSN messenger の全コンタクトに対して、次のメッセージを送信します。

hey its you!


--

注目の投稿

Shadowserver Foundation http://65.49.1.117/

Shadowserver Foundation port 14491 discarded for LINK-FRMWRK: NO ENTRY IN LOOKUP TABLE TO COMPLETE OPERATION, GigaEthernet2.0 Wistron Neweb ...

人気の投稿