Jeemトロイの木馬の亜種が電子メールで感染中

　アイ・ディフェンス・ジャパンからの情報によると、大量電子メールを送信するJeemトロイの木馬（別名AML、Peido、Downloader-BO.dr）の新型亜種が発生している。攻撃者は、バウンスしたメッセージを装う複数の電子メールを送信し、この電子メールは脆弱コンピューター

国際海外情報

2002.11.25 Mon 12:00

　アイ・ディフェンス・ジャパンからの情報によると、大量電子メールを送信するJeemトロイの木馬（別名AML、Peido、Downloader-BO.dr）の新型亜種が発生している。攻撃者は、バウンスしたメッセージを装う複数の電子メールを送信し、この電子メールは脆弱コンピューター上でのメール表示と同時に悪意のあるコードを自動実行する、iFrame脆弱性を含むものである。実行するとJeemがC:ドライブ上に.scrファイル（sys615.scrなど）の作成を試みる。同時に"Perfection by Paradise" という顔用クリームを宣伝するHTMLページを表示し、自己の存在を隠す。また、http://www.emailsimulator.com/contact.htmlのウェブページには、無効なリンクも含まれている。連絡先の住所はフロリダ州ジュピターのもので、ファックス番号には443の市外局番がついている。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【14:34 GMT、11、22、2002】

《ScanNetSecurity》