スパムメールで拡散するLonter.Aトロイの木馬

製品・サービス・業界動向業界動向

2005.7.12 Tue 17:15

サイバーディフェンス社からの情報によると、Lonter.Aは、2005年7月7日に発生したロンドンでのテロ攻撃に関するスパムメールで拡散する新しいトロイの木馬である。フィンガープリント情報は、サイズ:82,432バイト、[Windowsディレクトリ][name].exe、[name]はctflog、explore、inetinfomon、MPM、service、winlogのいずれかを使用する。Lonter.AはBorland Delphiプログラムで作成され、UPXで圧縮されている。Lonter.Aは、感染するとレジストリを改変するとともに、感染先で構成されているSMTPサーバのリストを取得する。これらのサーバを利用して、大量の迷惑メールを配信する。

※この情報は株式会社サイバーディフェンス
（ http://www.cyberd.co.jp/ ）より提供いただいております。
サイバーディフェンス社の CyberNoticeBasic サービスの詳細については
下記のアドレスまでお問い合せください。
問い合わせ先： scan@ns-research.jp
情報の内容は以下の時点におけるものです
【22:44 GMT、7、8、2005】

《ScanNetSecurity》