Responseは2日、LSASSの脆弱性を悪用するウイルス「W32.Korgo.F」(Korgo.F)の危険度を“2”から“3”に引き上げた。シマンテックではユーザーからの報告件数が増加したためとしており、感染力、ダメージとも“中”ながら、被害は拡大中だという。同社では駆除ツールも提供している。113番ポートや3067番ポートにバックドアを開くのが特徴だ。これらTCPポート以外のランダムなポートにおいてもバックドアを開く可能性があるという。Manager」「avserve.exe」などの値をレジストリキー「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run」から削除。113番ポートや3067番ポートなどにバックドアを開く。6667番に接続を試みるとしている。Updateで「MS04-011」のセキュリティ修正プログラムを適用すればよい。感染の疑いがある場合は、ウイルス対策ソフトの定義ファイルを最新版に更新し、検査する必要がある。万一、感染した場合は、シマンテックの駆除ツールを利用することも有効だ。警察庁でも「国内で感染が広がる恐れがある」として警告している。