ポート31416上で受信待機するLithium.101トロイの木馬

　アイ・ディフェンス・ジャパンからの情報によると、Lithium.101はLithiumトロイの木馬の新種で通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Lithium.101は、Windowsのシステムディレクトリーに自己コピーを作成しようとし、さらにシ

国際海外情報

2003.2.3 Mon 12:00

　アイ・ディフェンス・ジャパンからの情報によると、Lithium.101はLithiumトロイの木馬の新種で通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Lithium.101は、Windowsのシステムディレクトリーに自己コピーを作成しようとし、さらにシステムディレクトリーにsv_cap.dllファイルを保存しようとする。また、Windowsディレクトリーにランダムなファイル名で自己コピーを保存しようとする可能性がある。インストールされると、ポート31416上でリモート攻撃者からのコマンドを受信待機する。一旦接続されると、Lithium.101はICQを介して攻撃者と通信しようとする。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【21:43 GMT、01、31、2003】

《ScanNetSecurity》