ポート6667で通信するトロイの木馬Backdoor.E

　アイ・ディフェンス・ジャパンからの情報によると、Backdoor.E（別名：Shaz）は新しく発見されたバックドアタイプのトロイの木馬で、サイズが65キロバイトあり、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Backdoor.Eはscript.ini

国際海外情報

65 views

2003.1.8 Wed 12:00

　アイ・ディフェンス・ジャパンからの情報によると、Backdoor.E（別名：Shaz）は新しく発見されたバックドアタイプのトロイの木馬で、サイズが65キロバイトあり、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Backdoor.Eはscript.iniファイルを改竄すると見られ、Backdoor.Eに関連しているパスとファイル名は高度にカスタマイズされている。インストールするとTCPポート6667を介して接続しようと試みるが、接続が確立されると、リモート攻撃者が感染したコンピューターを不正に制御することが可能となる。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【19:43 GMT、01、05、2003】

《ScanNetSecurity》