Trend Micro Security

MYDOOM

2014年9月17日
 別名:

Mydoom, MyDoom

 プラットフォーム:

Windows 2000, Windows Server 2003, Windows XP (32-bit, 64-bit), Windows Vista (32-bit, 64-bit), Windows 7 (32-bit, 64-bit)

 危険度:
 ダメージ度:
 感染力:
 感染確認数:


  • マルウェアタイプ: ワーム
  • 破壊活動の有無: なし
  • 暗号化:  
  • 感染報告の有無: はい

  概要

感染経路 Ｅメールを介した感染活動, ピアツーピア（P2P）ネットワークを介した感染活動, 共有ネットワークフォルダを介した感染活動

「MYDOOM」は、大量のスパムメールを送信する機能で知られるワーム型のマルウェアのファミリです。ワームは、ネットワーク共有およびEメールを介して、また脆弱性を利用することにより拡散します。ピアツーピア（P2P）のネットワークを介して拡散する亜種もあります。

実行されると、ワームは、感染コンピュータのアドレス帳（Windows Address Book）やインターネット一時ファイルのフォルダからEメールアドレス、ユーザ名やドメイン名といった情報を収集します。収集された情報を利用することにより、特定の文字列を収集されたアドレスに付加して多くのEメールアドレスを作成します。そして、ワームは、自身のSimple Mail Transfer Protocol (SMTP)のエンジンを用いて、Eメールを介して自身のコピーを送信します。

ワームは、2009年に米国および韓国で発生した、Webサイトに対する分散型サービス拒否（DDoS）攻撃で利用されました。このワームは、特定のネットワーク解析ツールを削除する機能を備えており、ワームの早期の検出や削除を回避します。

また、ワームは、スパムメール機能を備える他のワームのファミリ「NETSKY」とのボット戦争でも知られています。

  詳細

メモリ常駐 はい

インストール

ワームは、以下のファイルを作成します。

  • %System%\lsasvc.exe
  • %Windows%\services.exe

(註：%System%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では "C:\Windows\System32" です。. %Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)

ワームは、感染したコンピュータ内に以下のように自身のコピーを作成します。

  • %System Root%\csrss.exe
  • %Windows%\java.exe
  • %Windows%\rasor38a.dll

(註：%System Root%フォルダは、標準設定では "C:" です。また、オペレーティングシステムが存在する場所です。. %Windows%フォルダはWindowsの種類とインストール時の設定などにより異なります。標準設定では、"C:\Windows" です。)

自動実行方法

ワームは、自身のコピーがWindows起動時に自動実行されるよう以下のレジストリ値を追加します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
Windows Update = "{malware path}\{malware name}.exe"

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
Windows\CurrentVersion\Run
JavaVM = "%Windows%\java.exe"

その他

ワームは、以下のネットワーク共有フォルダに"csrss.exe"を作成します。

  • ADMIN$

  対応方法

対応検索エンジン: 9.300

トレンドマイクロのお客様：

    最新のバージョン（パターンファイル および エンジン）を導入したセキュリティ対策製品を用い、ウイルス検索を実行してください。検出したファイルはすべて「削除」し、検出したウイルスはすべて「駆除」してください。削除対象となるファイルには、トロイの木馬型マルウェアやスクリプト系、上書き感染型ウイルス（overwriting virus）、ジョーク・プログラムなど「駆除」できないマルウェアがあげられ、これらのファイルを検出した場合は、すべて「削除」してください。

インターネットをご利用の皆様：

  • トレンドマイクロの「オンラインスキャン」を使って、あなたの PC がウイルスに侵されていないかどうかを簡単にチェックすることが可能です。オンラインスキャンはあなたのコンピュータの中に不正なプログラムが存在するかどうかをチェックします。
  • 今日、PCやネットワークをセキュリティ上の脅威から守り、安全なIT環境を維持するためには、セキュリティ製品を活用することが最も有効な方法となっています。トレンドマイクロは、一般の個人ユーザだけでなく、企業ユーザやインターネット・サービス・プロバイダ（ISP）向けに、ウイルス対策製品やコンテンツセキュリティ対策をご提供しています。トレンドマイクロの製品・サービスについては、こちらをご参照ください。


ご利用はいかがでしたか？　アンケートにご協力ください