メッセージを置き換えるトロイの木馬など確認--2月レポート(Dr.WEB) | ScanNetSecurity
2026.07.22(水)

メッセージを置き換えるトロイの木馬など確認--2月レポート(Dr.WEB)

Dr.WEBは、「2012年2月のウイルス脅威」をまとめ発表した。2月にDr.Web CureIt!によってユーザのコンピューター上で検出された悪意のあるプログラムの中で最も多かったのは「Win32.Expiro.23」であった。

脆弱性と脅威 脅威動向
株式会社Doctor Web Pacific(Dr.WEB)は3月28日、「2012年2月のウイルス脅威」をまとめ発表した。2月にDr.Web CureIt!によってユーザのコンピューター上で検出された悪意のあるプログラムの中で最も多かったのは、ハードドライブ上のファイルを感染させる「Win32.Expiro.23」であった。この悪意のあるプログラムは、ひとたびシステム内に侵入するとその権限を昇格させて実行ファイルを感染させる。

2月はブロッカーの数が減少した一方で、32ビット版のWindows上でのみ動作するトロイの木馬「Trojan.OneX」が出現した。「Trojan.OneX.1」はFacebookユーザを狙い、ユーザが入力したテキストをを別のメッセージに置き換える。続いて確認された「Trojan.OneX.2」では、skype、pidgin、aim、msnmsgr icq.exe、yahoom、ymsg_tray.exe、googletalk、xfire.exeなどの一般的なメッセンジャーソフトも悪用する。置き換えられたメッセージには悪意あるフィッシングサイトへのリンクが含まれているものがある。2月はこのほか、「BackDoor.Volk」と名付けられた悪意のあるプログラムファミリーや、PCに接続されたWebカメラの映像を盗み見る「BackDoor.Webcam.9」、DDoSボット「Trojan.Tenagour.9」などが確認されている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 患者の氏名・住所情報を利用し別の医療機関の開業案内を郵送

    患者の氏名・住所情報を利用し別の医療機関の開業案内を郵送

  2. ニチレイへの不正アクセスによるシステム障害、冷蔵倉庫の入出庫業務や冷凍食品出荷業務に影響

    ニチレイへの不正アクセスによるシステム障害、冷蔵倉庫の入出庫業務や冷凍食品出荷業務に影響

  3. 樋口商会子会社の会計情報漏えい、取引先から「ランサムウェア感染に起因するとみられる情報漏えいの可能性がある」旨の連絡

    樋口商会子会社の会計情報漏えい、取引先から「ランサムウェア感染に起因するとみられる情報漏えいの可能性がある」旨の連絡

  4. 日本交通が不正アクセスでシステムを緊急遮断、タクシー配車やハイヤー予約等に一部影響

    日本交通が不正アクセスでシステムを緊急遮断、タクシー配車やハイヤー予約等に一部影響

  5. システムから送信される「受領完了」メールに 22 名の個人情報記載

    システムから送信される「受領完了」メールに 22 名の個人情報記載

ランキングをもっと見る
PageTop