DOOMJUICE(worm)

• WORM_DOOMJUICE.A(trendmicro.com)
• W32.HLLW.Doomjuice(symantec.com)
• W32/Doomjuice-A(sophos.com)
  • まだ日本語訳が出てない(T^T)
    • Trendmicroは日本語でましたので、Link先修正
  • MYDOOMが開けたport3127に向けて感染してくるタイプでmicrosoft.comにDoS攻撃を仕掛けるとのこと。
  • MYDOOM対策、駆除済みであればportは空いていないのでリスクは3社とも低めになってますね。
  • LAN内でも使用されていないhighportはnetwork側で閉じておくべきでしょうねぇ。