サービスとして自己登録するSitenoトロイの木馬

　アイ・ディフェンス・ジャパンからの情報によると、Sitenoは、新しいトロイの木馬である。サイズは59,904バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Sitenoは、ファイルmovie.scrとしてターゲットコンピューターに感染す

国際海外情報

17 views

2003.1.28 Tue 12:00

　アイ・ディフェンス・ジャパンからの情報によると、Sitenoは、新しいトロイの木馬である。サイズは59,904バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Sitenoは、ファイルmovie.scrとしてターゲットコンピューターに感染する。実行されると、トロイの木馬がWindowsのシステムディレクトリーに自己コピーを作成し、Windowsの起動時にトロイの木馬を実行するようWindowsレジストリも変更する。Sitenoは、Windows 9Xでのみ正しく実行されることに注意。又、Windows 9Xの正当なサービスプロセスとして自己登録し、Windowsタスクマネージャに表示されることを防止する。さらに、ログオフ中にもメモリーで実行を試みる。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【11:22 GMT、01、24、2003】

《ScanNetSecurity》