W32.Korgo.F について
現在、WAKWAKヘルプデスクに、このウィルスに感染してしまったなど、お問い合わせを頂いております。
WAKWAKの [メールウイルスチェックプラス] は W32.Korgo.F に対応しています。
W32.Korgo.F の主な特徴
W32.Korgo.F は、W32.Korgo.Eのマイナーな亜種です。
このワームは、TCPポート445で「Microsoft Windows LSASSのバッファ・オーバーランの脆弱性」を悪用することで拡散します。
また、TCPポート113、3067、およびその他のランダムなポートで待機します。
詳細は下記リンク先のHPでご確認ください。
- W32.Korgo.F - Symantec.com
- http://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2004-060111-5322-99
