Name Backdoor.Graybird.E
Type Trojan Horse
Affected Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows XP
Risk 1: ほとんど影響なし
Discovered 2003 年 8 月 14 日
Update 2007 年 2 月 13 日 12:13:09 PM
Length 319,670 バイト
Virus Info Backdoor.Graybird.E は Backdoor.Graybird の亜種です。このトロイの木馬はその作成者がコンピュータに不正にアクセスできるようにします。SPOOLSV.EXE というファイルが存在する場合、このトロイの木馬に感染している可能性があります。

このリスクは Borland Delphi で書かれ、ASPack で圧縮されています。

Backdoor.Graybird.E は、マイクロソフトからのメールを装った電子メールとして多数のメールアドレスに送信されていました。

そのメールには次の特徴があります。

件名: updated
本文:
Dear customer:
At 11:34 A.M. Pacific Time on August 13, Microsoft began investigating a
worm reported by Microsoft Product Support Services (PSS). A new worm
commonly known as W32.Blaster.Worm has been identified that exploits the
vulnerability that was addressed by Microsoft Security Bulletin MS03-026.

Download the attached update program. To begin the download process, do one
of the following:

To download the attached program to your computer for installation at a
later time, click Save or Save this program to disk.then run it.
If you have any problem ,connect to us immediately.

添付ファイル: 03-26updated.exe

Threat Assessment

被害状況

  • 被害レベル: 低
  • 感染台数: 0 – 49
  • 感染報告数: 0 – 2
  • 地域危険度: 低
  • 対処レベル: 易
  • 駆除: 中

ダメージ

  • ダメージレベル: 中
  • 不正アクセス: 感染先のコンピュータにリモートから不正にアクセスできるようにする。

感染力

  • 感染力レベル: 低
記述: Scott Gettis
Details >Backdoor.Graybird.E