IRC Botとして動作するVrnzトロイの木馬

　アイ・ディフェンス・ジャパンからの情報によると、Vrnzは、新しいバックドア型トロイの木馬である。Vrnzは、通常、電子メールなどのファイル共有媒体を介して、Microsoft Windowsを搭載した他のコンピューターに拡散する。Vrnzは、IRC botの実行後、攻撃者にIRCを使っ

国際海外情報

26 views

2003.1.7 Tue 12:00

　アイ・ディフェンス・ジャパンからの情報によると、Vrnzは、新しいバックドア型トロイの木馬である。Vrnzは、通常、電子メールなどのファイル共有媒体を介して、Microsoft Windowsを搭載した他のコンピューターに拡散する。Vrnzは、IRC botの実行後、攻撃者にIRCを使ったムービーのアップロードとダウンロードを許可する。又、Windows 9XでIRCサーバーを正当なサービスプロセスとして登録し、Windowsタスクマネージャウィンドウへの表示を隠蔽する。さらに、Vrnzは、ログオフ中もメモリーでの実行を継続する。又、トロイの木馬は多様なテキストログファイルを作成する。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【03:09 GMT、12、30、2002】

《ScanNetSecurity》