価格.com経由で拡散したウイルス、Windowsの既知の脆弱性を悪用

価格.comへの不正アクセスの詳細は不明だが、結果としてばら撒かれたウイルス自体は、既知のWindowsの脆弱性を悪用するもの。パッチを適用していればリスクは下げられる。 オンライン価格比較サイト「価格.com」がハッキングを受け、5月14日より閉鎖している。 シマンテックやトレンドマイクロによると、価格.comにアクセスしたユーザーは、ある仕掛けを通じて別のサイトに誘導されたという。その悪意あるWebサイトには、Download.jectと同様、MS04-013の脆弱性を悪用するファイルが用意されており、パッチを適用していないとコードが実行され、カカクコムが説明しているウイルス（インストーラの「trojandownloader.small.AAO」とトロイの木馬本体である「PSW.Delf.FZ」）がインストールされてしまう仕掛けだという。 また筆者が、価格.com経由で感染したと称する

[Yuny]

windowsの脆弱性を使って広まる。ハッキングで大手サイトでもウイルスに。

[Kazabana]

※ノートンアンチウイルスは16日のLiveUpdateで対応済。