メッセージを置き換えるトロイの木馬など確認--2月レポート(Dr.WEB) | ScanNetSecurity
2026.06.13(土)

メッセージを置き換えるトロイの木馬など確認--2月レポート(Dr.WEB)

Dr.WEBは、「2012年2月のウイルス脅威」をまとめ発表した。2月にDr.Web CureIt!によってユーザのコンピューター上で検出された悪意のあるプログラムの中で最も多かったのは「Win32.Expiro.23」であった。

脆弱性と脅威 脅威動向
株式会社Doctor Web Pacific(Dr.WEB)は3月28日、「2012年2月のウイルス脅威」をまとめ発表した。2月にDr.Web CureIt!によってユーザのコンピューター上で検出された悪意のあるプログラムの中で最も多かったのは、ハードドライブ上のファイルを感染させる「Win32.Expiro.23」であった。この悪意のあるプログラムは、ひとたびシステム内に侵入するとその権限を昇格させて実行ファイルを感染させる。

2月はブロッカーの数が減少した一方で、32ビット版のWindows上でのみ動作するトロイの木馬「Trojan.OneX」が出現した。「Trojan.OneX.1」はFacebookユーザを狙い、ユーザが入力したテキストをを別のメッセージに置き換える。続いて確認された「Trojan.OneX.2」では、skype、pidgin、aim、msnmsgr icq.exe、yahoom、ymsg_tray.exe、googletalk、xfire.exeなどの一般的なメッセンジャーソフトも悪用する。置き換えられたメッセージには悪意あるフィッシングサイトへのリンクが含まれているものがある。2月はこのほか、「BackDoor.Volk」と名付けられた悪意のあるプログラムファミリーや、PCに接続されたWebカメラの映像を盗み見る「BackDoor.Webcam.9」、DDoSボット「Trojan.Tenagour.9」などが確認されている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦

    SOC サービスの実態に迫る:株式会社SHIFT SECURITY と株式会社クラフ、新たな監視サービスへの挑戦PR

  2. CAMPFIRE への不正アクセス、従業員が発行した GitHub 認証情報が個人開発で利用していたサーバ上に意図せずアップロードされ不正利用

    CAMPFIRE への不正アクセス、従業員が発行した GitHub 認証情報が個人開発で利用していたサーバ上に意図せずアップロードされ不正利用

  3. 日本大学文理学部のウェブサイトが改ざん被害、カジノサイトを模した不正な画面が表示

    日本大学文理学部のウェブサイトが改ざん被害、カジノサイトを模した不正な画面が表示

  4. 中学校でサポート詐欺被害、口座から 100 円と 999 万 9,999 円の送金

    中学校でサポート詐欺被害、口座から 100 円と 999 万 9,999 円の送金

  5. DMARC 通過する独自ドメインフィッシング急増 ~ フィッシング対策協議会「フィッシングレポート2026」

    DMARC 通過する独自ドメインフィッシング急増 ~ フィッシング対策協議会「フィッシングレポート2026」

ランキングをもっと見る
PageTop