MSBlaster キラー Welchi/Nachi

RPCセキュリティホールをつくワームが出たそうです。MS Blastを終了させてくれてDCOMパッチまでダウソしてくれるのだそうで。■ICMPトラフィックを急増させたワームについて(8/18)(@Police)と同一かな

• TRENDMICRO 対応パターンファイル: 614
  • WORM_MSBLAST.D
  • WORM_NACHI.A(2003/10/03追記)
  • トレンドマイクロ システム クリーナ ver. 3.0（TSC)の使用方法
• NAI 定義ファイル4286にて対応済み
  • W32/Nachi.worm
  • AVERTウイルス駆除ツール：Stinger v1.8.3
• Symantec 米国時間 2003/08/18 時点のLiveUpdate / Intelligent Updaterにて対応済。にて対応済。
  • W32.Welchia.Worm
  • W32.Welchia.Worm 駆除ツール
• F-secyre Version=2003-08-18_03にて対応済。
  • Welchi
• Sophos 8月19日 (01:36) のIDEにて対応済。
  • W32/Nachi-A(英語)
• ISSKK
  • MSRPC DCOM ワーム「MS Blast」の蔓延更新情報: Nachi ワーム
• CERTCC-KR
  • Welchia(Nachi)ワーム攻撃シナリオ
• IPS/ISEC
  • 新種「W32/Welchi」ワームに関する情報(2003/08/20追記)
• Computer Associates 最新シグネチャにて対応済み。詳細については下記リンク『対応シグネチャ/エンジン情報』を確認願います。
  • Win32.Nachi.A(2003/08/20追記)
• AhnLab
  • Win32/Welchia.worm. 10240(2003/08/20追記)
  • 専用ワクチンダウンロード(2003/08/20追記)
• Microsoft
  • マイクロソフト サポート技術情報 - 826234：Nachi ワームに関するウイルスの警告(2003/08/25追記)
• Other
  • MSBlastを掃除しパッチを当てる新ワーム(ZDNN)
  • 感染を広める新ワーム「Nachi」、日本語版Windowsでは脆弱性はそのまま放置(ZDNN)(2003/08/20追記)