Explorer.exeを作成するDelfトロイの木馬の亜種

　アイ・ディフェンス・ジャパンからの情報によると、Delf.CJは、Delfトロイの木馬ファミリーの新しい亜種である。サイズは100,975バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Delf.CJは、Windowsディレクトリーに自己コピ

国際海外情報

2003.2.3 Mon 12:00

　アイ・ディフェンス・ジャパンからの情報によると、Delf.CJは、Delfトロイの木馬ファミリーの新しい亜種である。サイズは100,975バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Delf.CJは、Windowsディレクトリーに自己コピーを作成する。さらに、Windowsの起動時にこのトロイの木馬ファイルを実行するように、Windowsのレジストリを変更する。Delf.CJは、ターゲットのIRCサーバーに接続し、指定されたチャネルへのアクセスを取得する。Delf.CJは、ポート68でリモート攻撃者からのコマンドを待機する。接続されると、攻撃者がメッセージの送信、ファイル管理の実行などの悪意のある活動の実行が可能になる。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【03:12 GMT、01、31、2003】

《ScanNetSecurity》