タグ

FlashとZACCESSに関するTsuSUZUKIのブックマーク (1)

  • 新たな感染手法を利用する「ZACCESS」ファミリ、世界各国で感染拡大 | トレンドマイクロ セキュリティブログ

    TrendLabs(トレンドラボ)」では、2012年7月下旬、ファイル “services.exe” が未確認の不正プログラムによってパッチされたという報告を弊社製品をご利用のお客様より受けました。パッチされた “services.exe” は、トレンドマイクロの製品では、32bit 版搭載のコンピュータの場合「PTCH_ZACCESS」、64bit 版の場合「PTCH64_ZACCESS」として検出され「ZACCESS」というファミリのコンポーネントであることが確認されています。「ZACCESS(または ZEROACCESS)」は、パッチしたこのシステムファイルを利用して、コンピュータの再起動中に他の不正なコンポーネントを実行します。こうした点から、この更新されたファイルも、「ZACCESS」ファミリの亜種と見なされます。この亜種は、ユーザに気付かれないように自身の不正なコードを読み込

    TsuSUZUKI
    TsuSUZUKI 2012/08/20
    "「BKDR_ZACCESS.KP」が不正な “msimg32.dll” を同じ" (Temp) "フォルダ内に作成しているので、Windowsはオリジナルのコードではなく、こちらの不正なコードを読み込みます。"
  • 1