セキュリティソフトのファイルを組み合わせて開発されたウィルス登場 | エンタープライズ | マイコミジャーナル

Symantec Symantecは3月2日(米国時間)、IEのホームページを書き換える興味深いトロイの木馬を発見したことを報告した。このトロイの木馬はIEのホームページを書き換えるほか、特定のドメインへのアクセスを設定したホームページへリダイレクトさせる機能を持っているという。これだけならそれほどめずらしいものではないが、このマルウェアが特徴的なのその実装方法だ。 説明によれば、このトロイの木馬は「Kingsoft Internet Security」というセキュリティ対策ソフトウェアに同梱されているDLLや実行ファイルを組み合わせて構築されているのだという(Kingsoft Internet Security事体に問題があるわけではない)。kswbc.dll、kswebshield.dll、KSWebShield.exe、kwssp.dll、kwsui.dllのファイルが使われており、

[triggerhappysundaymorning]

アンチウイルスソフト対策かしら.

[ucq]

発想が面白い

[fabled]

これは興味深い。よく思いついたなｗ

[ka_ko_com]

ウィルス対策のセキュリティソフトがウィルスの材料になるのか。こういうのもちゃんとパターン検知しないといけないのは大変だな。 …… セキュリティソフトのファイルを組み合わせて開発されたウィルス登場

[advblog]

ふぬー

[itochan]

どうしてその発想を得たのかが疑問。内部犯だったりして？とは言わないけど、中国産？