Winny利用停止を呼びかけ
Kanonのキャラがユーザーを脅す、新たなトロイの木馬を米シマンテックが警告
2007/02/26
米シマンテックのSecurity Response Teamは2月23日、P2P型ファイル共有ネットワークを通じて流通している日本特有のトロイの木馬「Trojan.Pirlames」に対する注意を呼び掛けた。感染すると、PC内のファイルの一部が上書きされるほか、ゲーム「Kanon」のキャラクターなどがユーザーにWinny利用を止めるよう訴える画像が表示されるという。
同チームのブログによると、このトロイの木馬は「SCR」形式のスクリーンセーバーファイルを装い、WinnyなどのP2Pファイル共有ネットワークを介して感染を広めている。実行すると、ゲームのキャラクターが強い口調でWinnyの利用を止めるよう訴える画像が表示される。ブログではその例がいくつか紹介されている。
symantec_kano.jpg Symantecのブログで紹介された、Trojan.Pirlamesが表示する画像の一例（そのほかの画像はこちら）さらに、C:\Program Files以下のファイルを削除するほか、拡張子が付いていない、あるいはtxtやjpg、zip形式のファイルを探し出し、ゲームやアニメーションの画像で上書きしてしまうという。また、ユーザーのデスクトップ画像を保存し、外部のFTPサイトにアップロードする。
ただ、Symantecの情報によると、Trojan.Pirlamesの脅威レベルは「Very Low」。感染報告もそれほど多くはないようだ。
同チームはブログの中で、このトロイの木馬が表示するメッセージは脅し文句に満ち、まるでユーザーの動きを遠くから監視しているように見せかけることから「人々を恐怖で縮み上がらせることを目的としたものだろう」と推測。同時にこのトロイは、「P2P-Destroyer Pro」と呼ばれるハックツールを用いて制作されたことも判明したという。
「最終的には、ファイル共有式のソースから、著作権が存在するファイルや楽曲、ビデオなどをダウンロードする行為は、常にタダとは限らない」と同チームは指摘している。
なお過去には、同じくファイル共有ネットワークを介して流通し、感染すると「涼宮ハルヒ」の画像を表示し、ユーザーのデスクトップ画像をFTPでアップロードしようと試みるマルウェアが登場していた。
関連記事
情報をお寄せください：
最新記事
- - PR -
お勧め求人情報
*＊先週の人気講座ランキング＊*
〜CCNA編〜
| ◆ | 企業の仮想化に足りない“発想”とは？ 仮想化運用管理のキモは意外なところに！ New！ |
| ◆ | 操作もマニュアルも分かりやすい！ ユーザー視点で開発されたPC管理ツール New！ |
| ◆ | 仮想化すればコストは削減できるか？ 仮想化に必要な「3つの視点」を解説する |
| ◆ | セキュリティを知り尽くす上野氏が登壇！ ＠ITメールソリューションLive! in Tokyo |
| ◆ | 運用管理の課題を“2つの観点”から分析 ユーザー満足度の高い「仮想環境」とは？ |
| ◆ | 世界に通用するストレージの作り方とは？ 製品に込めた思いを富士通の開発者に聞く |
| ◆ | OSSで手間も時間も、障害も減った―― 「マピオンの事例」オープンソース活用法 |
| ◆ | 「ノートPCの持ち出し禁止」で大丈夫？ 情報漏えいを防ぐ管理手法とインフラは？ |
| ◆ | 1日の処理を1秒に――MySQLの達人が語る 「コスト削減」できるチューニング |
| ◆ | ドキュメント作成を自動化して、SEの作業 効率を大幅アップ！ Visio 2007の魅力 |
| ◆ | 急速に広がるHyper-Vでのサーバ仮想化 そのベストプラクティスをデルが解説 |
| ◆ | ＠IT主催セミナーで語られた、「担当者に 求められるセキュリティ対策」をレポート |
| ◆ | ＠IT「Windows 7」 特設サイトオープン！ 最新情報・移行ノウハウを公開しています |
著作権はアイティメディア株式会社またはその記事の筆者に属します。（著作権について）
当サイトに掲載されている記事や画像などの無断転載を禁止します。
「＠IT」「＠IT自分戦略研究所」「＠IT情報マネジメント」「JOB＠IT」「＠ITハイブックス」「＠IT MONOist」「ITmedia」「誠」「BARKS」は、アイティメディア株式会社の登録商標です。
当サイトに関するお問い合わせは「＠ITへのお問い合わせ」をご覧ください。