公開日：2004.03.06 12:37　最終更新日：2005.03.06 14:44

TRIN-2004-02
W32/Netsky.B ウイルス

概要


W32/Netsky.B と呼ばれ、大量の電子メール配信ならびに、Windows ファイル共用を利用して感染活動を行うワームについての情報です。

時系列イベント


日時 (JST)Netsky
McAfee Symantec TrendMicro
Beagle
McAfee Symantec TrendMicro
2004-01-18 (米国日付)
W32/Bagle@MM W32.Beagle.A@mm WORM_BAGLE.A
2004-01-20 11:48@Police Beagle（Bagle）ウイルスの蔓延について(1/20) を Web 公開
#Last-Modified: Tue, 20 Jan 2004 04:37:58 GMT
2004-01-21 IPA/ISEC 「W32/Bagle」ウイルスに関する情報 を Web 公開
2004-02-16 (米国日付)
W32/Netsky.a@MM W32.Netsky@mm WORM_NETSKY.A
2004-02-17 (米国日付)
W32/Bagle.b@MM W32.Beagle.B@mm WORM_BAGLE.B
2004-02-18 11:21@Police Beagle.B（Bagle.B、Alua）ウイルスの発生について(2/18) を Web 公開
#Last-Modified: Wed, 18 Feb 2004 02:21:45 GMT
2004-02-18 IPA/ISEC 「W32/Bagle」ウイルスの亜種に関する情報 を Web 公開
2004-02-18 (米国日付)
W32/Netsky.b@MM W32.Netsky.B@mm WORM_NETSKY.B
2004-02-18 (米国日付)CERT Incident Note IN-2004-02 W32/Netsky.B Virus を Web 公開
2004-02-19 07:19@Police Netsky.B（Moodown.B）ウイルスの発生について(2/19) を Web 公開
#Last-Modified: Wed, 18 Feb 2004 22:19:11 GMT
2004-02-20 IPA/ISEC 「W32/Netsky」ウイルスの亜種に関する情報 を Web 公開
2004-02-24 (米国日付)
W32.Netsky.C@mm
2004-02-25 (米国日付)
W32/Netsky.c@MM WORM_NETSKY.C
2004-02-26 10:46@Police Netsky.C（Moodown.C）ウイルスの発生について(2/26) を Web 公開
#Last-Modified: Thu, 26 Feb 2004 01:46:06 GMT
2004-02-27 (米国日付)
W32/Bagle.c@MM W32.Beagle.C@mm WORM_BAGLE.C
2004-02-28 (米国日付)
W32/Bagle.d@MM
W32/Bagle.e@MM		  
W32.Beagle.E@mm		 WORM_BAGLE.D
WORM_BAGLE.E
2004-02-29 (米国日付)
W32/Bagle.f@MM
W32/Bagle.g@MM		 W32.Beagle.F@mm
W32.Beagle.G@mm		 WORM_BAGLE.F
WORM_BAGLE.G
2004-03-01 14:03@Police Beagle.E（Bagle.E）ウイルスの発生について(3/1) を Web 公開
#Last-Modified: Mon, 01 Mar 2004 05:03:59 GMT
2004-03-01 (米国日付)
W32/Netsky.d@MM
W32/Netsky.e@MM		 W32.Netsky.D@mm
W32.Netsky.E@mm		 WORM_NETSKY.D
WORM_NETSKY.E
W32/Bagle.h@MM
 		 W32.Beagle.H@mm
W32.Beagle.I@mm		 WORM_BAGLE.H
 
2004-03-02 06:57@Police Netsky.Dウイルスの発生について(3/2) を Web 公開
#Last-Modified: Mon, 01 Mar 2004 21:57:31 GMT
2004-03-02 (米国日付)
W32/Bagle.i@MM
W32/Bagle.j@MM		  
W32.Beagle.J@mm		 WORM_BAGLE.I
WORM_BAGLE.J
2004-03-03 (米国日付)
W32/Netsky.f@MM W32.Netsky.F@mm WORM_NETSKY.F
W32/Bagle.k@MM W32.Beagle.K@mm WORM_BAGLE.K
2004-03-04 (米国日付)
W32/Netsky.g@MM W32.Netsky.G@mm WORM_NETSKY.G
2004-03-05 (米国日付)
W32/NetSky.h@MM W32.Netsky.H@mm WORM_NETSKY.H
2004-03-07 (米国日付)
W32/NetSky.i@MM W32.Netsky.I@mm WORM_NETSKY.I
2004-03-08 18:01@Police Beagle（Bagle）ウイルスについて(3/8) を Web 公開 [3/9 版に改訂のため削除]
#Last-Modified: Mon, 08 Mar 2004 09:01:35 GMT
2004-03-08 18:02@Police Netskyウイルスについて(3/8) を Web 公開 [3/9 版に改訂のため削除]
#Last-Modified: Mon, 08 Mar 2004 09:02:15 GMT
2004-03-08 (米国日付)
W32/NetSky.j@MM
W32/NetSky.k@MM		 W32.Netsky.J@mm
W32.Netsky.K@mm		 WORM_NETSKY.J
WORM_NETSKY.K
2004-03-09 14:50@Police Beagle（Bagle）ウイルスについて(3/9) を Web 公開 [3/14 版に改訂のため削除]
#Last-Modified: Tue, 09 Mar 2004 05:50:21 GMT
2004-03-09 14:51@Police Netskyウイルスについて(3/9) (Netsky.J, Netsky.K 追記) を Web 公開 [3/11 版に改訂のため削除]
#Last-Modified: Tue, 09 Mar 2004 05:51:12 GMT
2004-03-09 (米国日付)
W32.Netsky.L@mm
W32/Bagle.l@MM WORM_BAGLE.L
2004-03-10 (米国日付)
W32/NetSky.l@MM
 		  
W32.Netsky.M@mm		 WORM_NETSKY.L
WORM_NETSKY.M
2004-03-11 (米国日付)
W32/NetSky.m@MM
2004-03-11 18:32@Police Netskyウイルスについて(3/11) (Netsky.L, Netsky.M 追記) を Web 公開
#Last-Modified: Thu, 11 Mar 2004 09:32:47 GMT
2004-03-13 (米国日付)
W32/Bagle.n@MM W32.Beagle.M@mm PE_BAGLE.N
2004-03-14 14:31@Police Beagle（Bagle）ウイルスについて(3/14) (Beagle.M 追記) を Web 公開
#Last-Modified: Sun, 14 Mar 2004 05:31:29 GMT
2004-03-15 (米国日付)
W32/NetSky.n@MM
W32/Bagle.p@MM W32.Beagle.N@mm PE_BAGLE.P
2004-03-16 04:14@Police Beagle（Bagle）ウイルスについて(3/16) (Beagle.N 追記) を Web 公開
#Last-Modified: Mon, 15 Mar 2004 19:14:21 GMT
2004-03-16 (米国日付)
W32.Netsky.N@mm WORM_NETSKY.N
2004-03-17 (米国日付)
W32/NetSky.o@MM W32.Netsky.O@mm WORM_NETSKY.O
W32/Bagle.q@MM PE_BAGLE.Q
2004-03-18 09:48@Police Netskyウイルスについて(3/18) (Netsky.N, Netsky.O 追記) を Web 公開
#Last-Modified: Thu, 18 Mar 2004 00:48:36 GMT
2004-03-18 (米国日付)
 
W32/Bagle.r@MM
W32/Bagle.s@MM
W32/Bagle.t@MM		 W32.Beagle.O@mm
W32.Beagle.R@mm
W32.Beagle.S@mm
W32.Beagle.T@mm		  
PE_BAGLE.R
PE_BAGLE.S
PE_BAGLE.T
2004-03-18 @Police Beagle（Bagle）ウイルスについて(3/18) (Beagle.O 追記) を Web 公開
2004-03-19 07:52@Police Beagle（Bagle）ウイルスについて(3/19) (Beagle.R, Beagle.S, Beagle.T 追記) を Web 公開
#Last-Modified: Thu, 18 Mar 2004 22:52:53 GMT
2004-03-21 (米国日付)
W32/NetSky.p@MM W32.Netsky.P@mm WORM_NETSKY.P
2004-03-23 09:44@Police Netskyウイルスについて(3/23) (Netsky.P 追記) を Web 公開
#Last-Modified: Tue, 23 Mar 2004 00:44:34 GMT
2004-03-26 (米国日付)
W32/Bagle.v@MM W32.Beagle.V@mm WORM_BAGLE.V
2004-03-27 07:43@Police Beagle（Bagle）ウイルスについて(3/27) (Beagle.U 追記) を Web 公開
#Last-Modified: Fri, 26 Mar 2004 22:43:20 GMT
2004-03-28 (米国日付)
W32/NetSky.q@MM W32.Netsky.Q@mm WORM_NETSKY.Q
2004-03-29 19:41@Police Netskyウイルスについて(3/29) (Netsky.Q 追記) を Web 公開
#Last-Modified: Mon, 29 Mar 2004 10:41:54 GMT
2004-03-31 (米国日付)
W32/NetSky.r@MM W32.Netsky.R@mm WORM_NETSKY.R
2004-04-02 IPA/ISEC 「W32/Netsky」ウイルスの亜種（Netsky.Q）に関する情報 (DoS攻撃に関する注意喚起を追記) を Web 公開
2004-04-04 (米国日付)
WORM_NETSKY.S
2004-04-05 (米国日付)
W32/NetSky.s@MM W32.Netsky.S@mm
WORM_BAGLE.W
2004-04-06 15:23@Police Netskyウイルスについて(4/6) (DoS攻撃に関する注意喚起) を Web 公開
#Last-Modified: Tue, 06 Apr 2004 06:23:59 GMT
2004-04-06 (米国日付)
W32.Netsky.T@mm WORM_NETSKY.T
2004-04-07 (米国日付)
W32/Netsky.u@MM W32.Netsky.U@mm WORM_NETSKY.U
2004-04-08 W32/Netsky.Q(*1q) の DDoS 機能の活性化
#Reference: F-Secure (Update on the Netsky.Q DDoS)
2004-04-12 W32/Netsky.R(*1r) の DDoS 機能の活性化
2004-04-14 W32/Netsky.S(*1s) の DDoS 機能の活性化
2004-04-14 W32/Netsky.T(*1t) の DDoS 機能の活性化
2004-04-14 W32/Netsky.U(*1u) の DDoS 機能の活性化
2004-04-14 (米国日付)
W32/Netsky.v@MM W32.Netsky.V@mm WORM_NETSKY.V
2004-04-16 (米国日付)
W32/Netsky.w@MM W32.Netsky.W@mm WORM_NETSKY.W
2004-04-20 (米国日付)
W32/Netsky.x@MM
W32/Netsky.y@MM		 W32.Netsky.X@mm
W32.Netsky.Y@mm		 WORM_NETSKY.X
WORM_NETSKY.Y
2004-04-21 09:58@Police Netskyウイルスについて(4/21)更新 (Netsky.R ～ Netsky.Y 追記) を Web 公開
#Last-Modified: Wed, 21 Apr 2004 00:58:04 GMT
2004-04-21 (米国日付)
W32/Netsky.z@MM W32.Netsky.Z@mm WORM_NETSKY.Z
2004-04-22 W32/Netsky.V(*1v) の DDoS 機能の活性化
2004-04-25 (米国日付)
WORM_BAGLE.Y
2004-04-26 (米国日付)
W32/Netsky.aa@MM WORM_NETSKY.AA
W32/Bagle.z@MM W32.Beagle.W@mm WORM_BAGLE.X
2004-04-27 (米国日付)
W32.Netsky.AA@mm
W32.Netsky.AB@mm
WORM_NETSKY.AB
2004-04-28 (米国日付)
W32/Netsky.ab@MM
W32/Bagle.aa@MM WORM_BAGLE.Z
2004-04-28 W32/Netsky.X(*1x) の DDoS 機能の活性化
2004-04-28 W32/Netsky.Y(*1y) の DDoS 機能の活性化
2004-04-29 09:51@police Beagle（Bagle）ウイルスについて(4/29)更新 (Beagle.X 追記) を Web 公開
#Last-Modified: Thu, 29 Apr 2004 00:51:32 GMT
2004-04-29 09:52@police Netskyウイルスについて(4/29)更新 (Netsky.Z ～ Netsky.AB 追記) を Web 公開
#Last-Modified: Thu, 29 Apr 2004 00:52:59 GMT
2004-05-02 W32/Netsky.Z(*1z) の DDoS 機能の活性化
2004-05-02 (米国日付)
W32/Netsky.ac@MM WORM_NETSKY.AC
2004-05-03 (米国日付)
W32.Netsky.AC@mm
2004-05-06 14:11@police Netskyウイルスについて(5/6)更新 (Netsky.AC 追記) を Web 公開
#Last-Modified: Thu, 06 May 2004 05:11:49 GMT
2004-05-09 (米国日付)
WORM_BAGLE.AA
WORM_BAGLE.AB
2004-05-10 (米国日付)
W32/Bagle.ab@MM
2004-07-04 (米国日付)
W32.Beagle.Y@mm WORM_BAGLE.AD
2004-07-05 (米国日付)
W32/Bagle.ad@MM
W32/Bagle.ae@MM
2004-07-15 (米国日付)
W32/Bagle.af@MM W32.Beagle.AB@mm WORM_BAGLE.AF
2004-07-16 (米国日付)US-CERT Current Activity として W32/Bagle Revisited を報告
2004-07-16 11:26@police Beagle（Bagle）ウイルスについて(7/16)更新 (Beagle.Y, Beagle.Z, Beagle.AA, Beagle.AB を追記) を Web 公開
#Last-Modified: Fri, 16 Jul 2004 02:26:34 GMT
2004-07-17 (米国日付)
W32/Bagle.ag@MM W32.Beagle.AC@mm WORM_BAGLE.AG
2004-07-18 (米国日付)
W32/Bagle.ah@MM
2004-07-19 (米国日付)
W32/Bagle.ai@MM W32.Beagle.AG@mm WORM_BAGLE.AH
2004-07-20 @police Beagle（Bagle）ウイルスについて(7/20)更新 (Beagle.AC, Beagle.AG を追記) を Web 公開
2004-07-22 (米国日付)
W32.Beagle.AH@mm
2004-08-09 (米国日付)
W32/Bagle.aq@MM W32.Beagle.AO@mm WORM_BAGLE.AC
2004-08-10 12:14@police Beagle（Bagle）ウイルスについて(8/10)更新 (Beagle.AH, Beagle.AO を追記) を Web 公開
#Last-Modified: Tue, 10 Aug 2004 03:14:47 GMT
2004-08-17 (米国日付)
W32.Beagle.AP@mm
2004-08-31 (米国日付)
W32.Beagle.AQ@mm
2004-09-28 (米国日付)
W32/Bagle.az@MM W32.Beagle.AR@mm WORM_BAGLE.AM
2004-10-21 (米国日付)
W32/Netsky.ah@MM
2004-10-29 (米国日付)
W32/Bagle.bc@MM
W32/Bagle.bb@MM
W32/Bagle.bd@MM		 W32.Beagle.AU@mm
W32.Beagle.AV@mm
W32.Beagle.AW@mm
WORM_BAGLE.AT
WORM_BAGLE.AU
2004-10-29 (米国日付)US-CERT Current Activity として W32/Bagle Revisited を報告
2004-10-30 08:07@police Beagle（Bagle）ウイルスについて(10/30)更新 (Beagle.AP, AQ, AR, AU, AV, AW を追記) を Web 公開
#Last-Modified: Fri, 29 Oct 2004 23:07:05 GMT
2004-11-15 (米国日付)
W32.Beagle.AX@mm
2004-11-17 (米国日付)
WORM_BAGLE.AX
2005-01-25 (米国日付)
WORM_BAGLE.AZ
2005-01-26 (米国日付)
W32/Bagle.bj@MM
W32/Bagle.bk@MM		 W32.Beagle.AY@mm
W32.Beagle.AZ@mm		 WORM_BAGLE.AY
 
2005-01-27 (米国日付)
W32/Bagle.bl@MM W32.Beagle.BA@mm
2005-01-28 08:38@police Beagle（Bagle）ウイルスについて(1/28)更新 (Beagle.AX, AY, AZ) を Web 公開
#Last-Modified: Thu, 27 Jan 2005 23:38:27 GMT
2005-02-28 (米国日付)
TROJ_BAGLE.BE
2005-03-01 (米国日付)
W32/Bagle.bn@MM WORM_BAGLE.BE
2005-03-04 (米国日付)
TROJ_BAGLE.BG
No.名称DDoS 活動
対象活動期間
*1qNetsky.Q
W32/NetSky.q@MM
W32.Netsky.Q@mm
WORM_NETSKY.Q 		www.edonkey2000.com
www.kazaa.com
www.emule-project.net
www.cracks.am
www.cracks.st 		2004 年 4 月 8 日 ～ 2004 年 4 月 11 日
   ネットワークアソシエーツ シマンテック トレンドマイクロ
*1rNetsky.R
W32/NetSky.r@MM
W32.Netsky.R@mm
WORM_NETSKY.R 		www.keygen.us
www.kazaa.com
www.emule-project.net
www.cracks.am
www.emule.dn 		2004 年 4 月 11 日 ～ 2004 年 4 月 17 日
   日本 F-Secure
2004 年 4 月 12 日 ～ 2004 年 4 月 16 日
   ネットワークアソシエーツ トレンドマイクロ
*1sNetsky.S
W32/NetSky.s@MM
W32.Netsky.S@mm
WORM_NETSKY.S 		www.keygen.us
www.freemule.net
www.kazaa.com
www.emule.de
www.cracks.am 		2004 年 4 月 13 日 ～ 2004 年 4 月 24 日
   日本 F-Secure
2004 年 4 月 14 日 ～ 2004 年 4 月 23 日
   シマンテック F-Secure
*1tNetsky.T
W32/NetSky.t@MM
W32.Netsky.T@mm
WORM_NETSKY.T 		www.cracks.am
www.emule.de
www.freemule.net
www.kazaa.com
www.keygen.us 		2004 年 4 月 14 日 ～ 2004 年 4 月 23 日
   シマンテック トレンドマイクロ 日本 F-Secure
*1uNetsky.U
W32/Netsky.u@MM
W32.Netsky.U@mm
WORM_NETSKY.U 		www.cracks.am
www.emule.de
www.freemule.net
www.kazaa.com
www.keygen.us 		2004 年 4 月 14 日 ～ 2004 年 4 月 23 日
   ネットワークアソシエーツ シマンテック
*1vNetsky.V
W32/Netsky.v@MM
W32.Netsky.V@mm
WORM_NETSKY.V 		www.keygen.us
www.freemule.net
www.kazaa.com
www.emule.de
www.cracks.am 		2004 年 4 月 22 日 ～ 2004 年 4 月 29 日
   F-Secure
*1wNetsky.W
W32/Netsky.w@MM
W32.Netsky.W@mm
WORM_NETSKY.W 		     
*1xNetsky.X
W32/Netsky.x@MM
W32.Netsky.X@mm
WORM_NETSKY.X 		www.nibis.de
www.medinfo.ufl.edu
www.educa.ch 		2004 年 4 月 28 日 ～ 2004 年 4 月 30 日
   シマンテック F-Secure
*1yNetsky.Y
W32/Netsky.y@MM
W32.Netsky.Y@mm
WORM_NETSKY.Y 		www.nibis.de
www.medinfo.ufl.edu
www.educa.ch 		2004 年 4 月 28 日 ～ 2004 年 4 月 30 日
   シマンテック トレンドマイクロ
2004 年 4 月 28 日 ～ 2004 年 4 月 31 日
   ネットワークアソシエーツ
*1zNetsky.Z
W32/Netsky.z@MM
W32.Netsky.Z@mm
WORM_NETSKY.Z 		www.nibis.de
www.medinfo.ufl.edu
www.educa.ch 		2004 年 5 月 2 日 ～ 2004 年 5 月 5 日
   シマンテック F-Secure

参考情報


  1. CERT Incident Note IN-2004-02
    W32/Netsky.B Virus
  2. Status Tracking Note TRJVN-2004-01
    W32/Netsky.Q ウイルス
  3. ベンダ情報

OCNOCNでのNetskyワーム検出/駆除状況について
OCNでのNetskyワーム検出/駆除状況について（続報）
OCNでのNetskyワーム検出/駆除状況について（続報3）