« Windows Updateの効率化を目的とした更新プログラム | Main | 豪セキュリティ企業がIEの問題を指摘 »

›7 02, 2005

ラグナロクオンラインの情報をWinnyで流出させるウイルス

[ PCニュース ]

 何かの目的に特化したWinny系ウイルスが発達するのだろうか?

 Trojan.Kakkeys.Bに感染すると、感染したPCに対して自分自身をシステムフォルダに「explorer.exe」としてコピーし、起動時に自動的に実行されるようにレジストリを書き換える。
 
 また、デスクトップ画面のスクリーンショットを作成するほか、MMORPG「ラグナロクオンライン」に関する情報などを含むZIP形式のアーカイブファイルを作成する。スクリーンショットとZIPファイルのファイル名は、「[日本語の文字列][ランダム][時刻][ラグナロクオンラインのキャラクター名]」といった形式になる。
 
 これらのファイルは「C:\Program Files\daemontools」などのフォルダに作成され、このフォルダがWinnyの共有フォルダとして公開される。このほか、「livedoor したらば」などの掲示板(2カ所)に対して、書き込みを行なうとしている。

ラグナロクオンラインの情報をWinnyで流出させるウイルス〜Symantec警告


Posted by kroko 0 Comments: / 0 TrackBack
Comments
Post a comment












Remember personal info?