ウェルチア

Welchia は「Nachi ワーム」としても知られ、Blaster ワームと同様に、Microsoft のリモート プロシージャ コール(RPC) サービスの脆弱性を悪用するコンピュータ ワームです。ただし、Blaster とは異なり、まず Blaster を検索して存在する場合は削除し、次にMicrosoftからBlaster によるさらなる感染を防ぐセキュリティパッチをダウンロードしてインストールしようとするため、役に立つワームに分類されます。Welchia は Blaster の削除に成功しましたが、Microsoft はセキュリティ パッチの適用に必ずしも成功しているわけではないと主張しました。^[1]

このワームは、Microsoft Windows システム コードの脆弱性 (ポート 666 ～ 765 のTFTPD.EXEと TCP、およびポート 135 の RPC のバッファ オーバーフロー) を悪用してシステムに感染しました。感染方法は、リモート シェルを作成し、TFTP.EXE を使用してシステムにワームをダウンロードするように指示することです。具体的には、Welchia ワームは Windows XP を実行しているマシンをターゲットにしました。ワームはICMP を使用し、場合によっては問題を引き起こすほどの ICMP トラフィックでネットワークを氾濫させました。^[2]

ワームはシステムに入り込むと、アクセスに利用した脆弱性を修正し (これにより、同じ侵入方法を悪用しようとする他の試みに対してシステムを実際に保護します)、ペイロードである一連の Microsoft パッチを実行します。次に、 MSBLAST.EXE を削除してBlaster ワームの除去を試みます。ワームがまだシステム内に残っている場合、ワームは 2004 年 1 月 1 日または 120 日間の処理後のいずれか早い方に自動的に削除されるようにプログラムされています。

2003年9月、このワームは米国国務省のコンピュータネットワークで発見され、修復のために9時間にわたってネットワークがシャットダウンされた。^[3]

• 役に立つワーム
• ブラスター（コンピュータワーム）
• Sasser（コンピュータワーム）
• 著名なコンピュータウイルスとワームのタイムライン

• ウェルチア/ナチに関するシマンテックの情報