Small.Rトロイの木馬がSyshelp.com及びSysstart.comを実行

　アイ・ディフェンス・ジャパンからの情報によると、Small.Rは、ターゲットとするコンピューターでファイルsyshelp.com及びsysstart.comが見つかるとこれらのファイルを実行するトロイの木馬である。サイズは3,149バイトで、通常、電子メールなどの共通媒体を介して他の

国際海外情報

19 views

2002.11.25 Mon 12:00

　アイ・ディフェンス・ジャパンからの情報によると、Small.Rは、ターゲットとするコンピューターでファイルsyshelp.com及びsysstart.comが見つかるとこれらのファイルを実行するトロイの木馬である。サイズは3,149バイトで、通常、電子メールなどの共通媒体を介して他のコンピューターに拡散する。実行されると、Small.RがWindowsの一時ディレクトリーにファイルslap.vbs及びklap.vbsを保存する。Klap.vbsは、ターゲットとするコンピューターのパスC:WindowsFontsEbleesでファイルsyshelp.comを検索し、見つかった場合はこのファイルを実行するスクリプトである。さらに、Klap.vbsは同じパスでファイルsysstart.comも検索し、見つかった場合はこのファイルを実行する。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【14:43 GMT、11、22、2002】

《ScanNetSecurity》