シグニチャ ID:
3137/3
オリジナル リリース:
S162
リリース:
S410 ( ダウンロード)
初版リリース日:
2005 年 05 月 02 日
最新リリース日:
2009 年 07 月 03 日
デフォルトで有効:
False
デフォルトでリタイア:
True
危険度:
High
シグニチャ精度:
85
このシグニチャは、電子メール添付ファイルの Sober ウイルスの D、F、または I バリアントと一致しているパターンが検出されたときに起動されます。D バリアントの場合、Subsig 0 はファイル名が「scr」、「pif」、「cmd」、および「exe」で終わるウイルス添付ファイルで一致します。F バリアントの場合、Subsig 1 はファイル名が「zip」で終わるウイルス添付ファイルを探します。I バリアントの場合、Subsig 2 はファイル名が「pif」で終わるウイルス添付ファイルを探します。S バリアントの場合、Subsig 3 はファイル名が「zip」で終わるウイルス添付ファイルを探します。
推奨されるフィルタはありません。
既知の誤検知要因はありません。
IntelliShield ID | タイトル | バージョン | CVSS スコア | 最新発行日 |
---|---|---|---|---|
7353 | Daily Malicious Code Summary: March 9, 2004 | 1 | 2004 年 03 月 09 日 08:27 AM EST | |
7486 | Worm: Sober | 15 | 2006 年 01 月 03 日 10:58 AM EST |
すべての IPS アップデートファイルは、Cisco Secure Software Download よりダウンロード可能です。