First.jsを作成するFristトロイの木馬

　アイ・ディフェンス・ジャパンからの情報によると、Fristは、新型のJavaScriptトロイの木馬である。サイズは1,149バイトで、一般的に電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。実行されると、スタートアップに win.js、カレントディレク

国際海外情報

9 views

2003.1.6 Mon 12:00

　アイ・ディフェンス・ジャパンからの情報によると、Fristは、新型のJavaScriptトロイの木馬である。サイズは1,149バイトで、一般的に電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。実行されると、スタートアップに win.js、カレントディレクトリーにFirst.jsを作成する。次にFristは、カレントディレクトリーにdrop.batを作成して実行する。実行されるとカレントディレクトリーのrootレベル及びWindowsディレクトリーを含む複数のディレクトリーにある.jsファイルに感染する。感染後は、drop.batが自動的に削除される。さらにFristは、メモ帳アイコンの付いた、Editor.lnkという名前の新規ショートカットをWindowsデスクトップ上に作成する。このファイルを実行すると、実際にはFirst.js が実行される。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【16:04 GMT、12、29、2002】

《ScanNetSecurity》