玉川です。

英語ですが、MySQL側で公式にコメントを出しております。
http://dev.mysql.com/tech-resources/articles/security_alert.html

<感染状況の確認方法、及び対処>
SELECT * FROM mysql.func;　を実行し、"app_result"という名の
（作った覚えのない）UDFが見つかったら感染している。
感染している場合には、DROP FUNCTION app_result; を実行して
当該UDFを削除して対応する。

<対策>
1. 推測されずらい複雑なパスワードを設定する
2. ファイアウォールを使用し外部からのアクセスを防ぐ

といったとこでしょうか。

> -----Original Message-----
> From: Y. Tsutsui [mailto:tutui@xxxxxxxxxx] 
> Sent: Thursday, January 27, 2005 9:54 PM
> To: ml@xxxxxxxxxx
> Subject: [mysql 10843] Re: Win+MySQLでのワーム
> 
> 堤井です。
> 
> 日本語での概略は
> http://www.itmedia.co.jp/enterprise/articles/0501/28/news029.html
> http://www.itmedia.co.jp/enterprise/articles/0501/28/news013.html
> 
> あたりで読めます。
> 
> 
> R wrote:
> > 新型ワームが流行しているようです
> > 
> > Winマシンを対象に数千台規模で感染しているようです
> > 
> > New worm targets MYSQL installations
> > Thousands of machines reportedly infected by pest named "Forbot"
> > 
> > By Paul Roberts, IDG News Service
> > January 27, 2005
> > A new worm-like threat is spreading on the Internet and targeting 
> > computers running the MySQL open source database software. 
> Thousands 
> > of Microsoft Windows machines running MySQL have been infected, 
> > according to one security expert.
> > 
> > 詳細は↓です
> > 
> > http://www.infoworld.com//article/05/01/27/HNmysqlworm_1.html
> > 
> > MASHIMO
> > 
> > 
> 
>