セキュリティベンダ各社がトロイの木馬「Trojan.Mdropper.H」に警告（更新情報）

脆弱性と脅威脅威動向

97 views

2006.5.24 Wed 16:45

ISS（Internet Security Systems）をはじめとするセキュリティベンダ各社が、トロイの木馬「Trojan.Mdropper.H」に対し注意を呼びかけている。Trojan.Mdropper.Hは、Microsoft Wordに新たに発見された脆弱性を悪用するもので、実行されるとBackdoor.Ginwuiをインストールし、ポートを開いて待機する。リモートの攻撃者はこのポートを使って感染PCに無許可のアクセスを実行したり、システムをクラッシュする可能性がある。

▼ISS
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Trojan.Mdropper.H
http://xforce.iss.net/xforce/xfdb/26554

▼F-Secure
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Ginwui.A
http://www.f-secure.com/v-descs/ginwui_a.shtml

▼FrSIRT
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Backdoor.Ginwui Information
http://www.frsirt.com/english/virus/2006/03751

▼FrSIRT
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Trojan.Mdropper.H Information
http://www.frsirt.com/english/virus/2006/03772

▼McAfee
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Exploit-OleData.gen
http://vil.nai.com/vil/content/v_139500.htm

▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
W97M_MDROPPER.AB
*詳細：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=W97M%5FMDROPPER%2EAB

▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
BKDR_GINWUI.B
*詳細：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FGINWUI%2EB

▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Trojan.Mdropper.H
5月19日以降の定義ファイルにて対応
*詳細：
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.mdropper.h.html

▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Backdoor.Ginwui
5月19日以降の定義ファイルにて対応
*詳細：
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.ginwui.html

▼日本エフ・セキュア
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Ginwui.A
*詳細：
http://www.f-secure.co.jp/v-descs/v-descs3/Ginwui.A-jp.htm

▼アンラボ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Win-Trojan/Ginwui.29696
*詳細：
http://japan.ahnlab.com/virusinfo/view.asp

───────────────────────────────────
ウイルスバスター2006 インターネットセキュリティ（ダウンロード）
http://sw.vector.co.jp/swreg/detail.info?srno=SR069840&site=vg
Norton Internet Security 2006（ダウンロード）
https://sw.vector.co.jp/swreg/detail.info?srno=SR069382&site=vg
F-Secureアンチウィルスクライアントセキュリティ
http://shop.ns-research.jp/3/12/1854.html
───────────────────────────────────