Internet Explorer 7.0 ベータ版ダウンロードを装うGrum ワームに注意

複数のセキュリティ対策ベンダが、Internet Explorer 7.0のベータ版をダウンロードすることをマイクロソフト社が誘っているように装う、悪意のある攻撃が蔓延しているとして、注意を呼びかけている。メールは、admin@microsoft.com から送信されたように見せかけ、件名は

脆弱性と脅威脅威動向

20 views

2007.4.2 Mon 17:25

複数のセキュリティ対策ベンダが、Internet Explorer 7.0のベータ版をダウンロードすることをマイクロソフト社が誘っているように装う、悪意のある攻撃が蔓延しているとして、注意を呼びかけている。メールは、admin@microsoft.com から送信されたように見せかけ、件名は、「Internet Explorer 7 Downloads」となっており、Internet Explorer 7のベータ版2のダウンロードにユーザを誘う画像を表示する。しかし、ユーザが画像上でクリックすると、「W32/Grum-A」ワームが感染している「ie7.0.exe」というファイルがダウンロードされる。

Grum ワームは、実行コードの後ろに自身をコピーするウイルスで、Windows RegistryにあるRunキーによって参照される実行ファイルに感染する。実行されると、ワームはファイル winlogon.exe に自身をコピーし、Registryを変更する。またHOSTSファイルも編集し、system.dllにスレッドを挿入して、システムファイル ntdll.dllとkernel32.dllをパッチしようとする。

▼シマンテック（英語）
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
W32.Grum.A
*詳細：
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-033016-1857-99

▼マカフィー
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
W32/Grum-A
*詳細：
http://www.sophos.co.jp/security/analyses/w32gruma.html

▼日本エフ・セキュア
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Grum.A
*詳細：
http://www.f-secure.co.jp/v-descs/v-descs3/grum-a.htm

───────────────────────────────────
ウイルスバスター2007 トレンドフレックスセキュリティダウンロード
1年版
http://shop.vector.co.jp/service/servlet/Catalogue.Detail.Top?ITEM_NO=SR090665
Norton Internet Security 2006（ダウンロード）
https://sw.vector.co.jp/swreg/detail.info?srno=SR069382&site=vg
F-Secureアンチウィルスクライアントセキュリティ
http://shop.ns-research.jp/3/12/1854.html
───────────────────────────────────

Internet Explorer 7.0 ベータ版ダウンロードを装うGrum ワームに注意

特集

アクセスランキング

経済産業省の審議官が感じた日本のサイバーセキュリティに抜けている二つのポイント

アメリカ人「近所にデータセンターが建設されるくらいなら原子力発電所が建つ方がまだまし」世論調査結果

ホクヨーにランサムウェア攻撃、システム障害発生するも現在は復旧

イレブンラボ利用の Udemy Business で情報漏えい「10年以上維持してきたドメインの信頼を守るべく法的措置を含めた厳正な対応を検討」

カー用品店「ジェームス」に不正アクセス、会員情報が漏えいした可能性