・W32/Tzet.wormはIRCベースのワームで、セキュリティが不十分なリモート共有で繁殖します。・W32/Tzet.wormのコンポーネントのいくつかは、McAfee製品で検出できます。定義ファイル4253以降を使用すると、トロイの木馬化されたmIRCクライアント(オペレーションのハブを構成)はIRC/Flood.bqとして検出されます。詳細については、以下をご覧ください。・W32/Tzet.wormは、自己解凍アーカイブで構成されます。実行されると、ターゲットマシンのc:\WINNT\SYSTEM32\に、以下のさまざまなファイルを落とし込みます。IGLXTRAY.EXE(532,992バイト):定義ファイル4253以降でIRC/Flood.bqとして検出される、トロイの木馬化されたmIRCクライアント(オペレーションのハブを構成)IGLMTRAY.EXE(10,752バイト):上記の定義ファイルでW32/Tzet.wormとして検出される、ローダユーティリティauthexec.bat(6,411バイト):上記の定義ファイルでW32/Tzet.wormとして検出される、バッチスクリプト。RemoteProcessLaunchとして検出される、リモートプロセスを起動するアプリケーションwsubsys.wav(62,282バイト):上記の定義ファイルでW32/Tzet.wormとして検出される、トロイの木馬化されたIRCスクリプトxcopy.dll(575バイト)・以下のレジストリキーを作成して、システムの起動をフックします。C:\WINNT\system32\iglmtray.exeTOPへ戻る以下の症状が見られる場合、このウイルスに感染している可能性があります。・上記のファイルが存在します。・予期せず、リモートサーバへのIRCトラフィックが発生します(宛先ポート番号7648)。・W32/Tzet.wormは、バッチファイル、IRCスクリプト、およびトロイの木馬化されたmIRCクライアントを使用して感染し、複数のマシンで繁殖します。・W32/Tzet.wormがマシンで実行されると、感染をハッカーに通知するためにリモートのIRCサーバにアクセスします。IRCサーバにアクセスすると、IRCを介して以下のような機能を実行するリモートコマンドを受け取ります。繁殖の対象となるリモートマシンのスキャン・W32/Tzet.wormは、セキュリティが不十分な共有で繁殖します。以下のユーザ名とパスワードの組合せを使用して、(AUTHEXEC.BATスクリプトで)リモート共有にアクセスします。■指定のエンジンとウイルス定義ファイルを使用して、検出・駆除して下さい。システムスタートアップをフックするためのシステムレジストリ、INIファイルの修正は、推奨エンジン/ウイルス定義ファイル以上を使用した場合は正常に駆除されます。