WindowsとLinuxを標的にする概念実証コードが出現
WindowsマシンとLinuxマシンの両方を標的とする悪意のあるソフトが新たに出現した。 ロシアのウイルス対策企業Kaspersky LabにWindowsとLinuxの両OSに影響を与える概念実証コードが寄せられ、同社はこれを「Bi.a」と命名した。Kasperskyのブログにある4月7日付けの投稿によると、Bi.aは「アセンブラ」と呼ばれる低水準言語で書かれたウイルスで、カレントディレクトリ内のファイルのみに感染するという。一方で、同ウイルスは、LinuxのELFフォーマットとWindowsのPEフォーマットの両ファイルへの感染力を持つと、同社は言う。 Kasperskyによると、同ウイルスは、複数のプラットフォームに感染するウイルスの開発が可能であることを示すために書かれた典型的な概念実証コードだという。「とはいえ、概念実証コードが一度公開されるとすぐに、ウイルス開発者がそのコード
今度はBluetoothで感染するMac OS Xワーム
「OSX/Inqtana.A」はMac OS X 10.4に感染するコンセプト実証型ワーム。昨年発見されたMac OS Xの脆弱性を突いて拡散するが、F-Secureによれば脅威になるとは考えにくい。 初のMac OS Xウイルスが発見された翌日の2月17日、今度はBluetoothで感染する新手のMac OS Xワームが報告された。 セキュリティ企業のF-Secureによると、「OSX/Inqtana.A」はMac OS X 10.4（Tiger）に感染するJavaベースのコンセプト実証型ワーム。昨年発見されたMac OS XのBluetoothに関する脆弱性を突いて拡散する。OS X 10.4の最新のセキュリティパッチを適用していれば感染は防げるという。 このワームはBluetoothのOBEX Pushリクエストを使って拡散する。リクエストを受け入れるとワームが転送され、コンピュータ
ソニーが音楽CDに組み込んだ“Rootkit”とは何者か？ ― ＠IT
先週、私はRootkitRevealer（RKR）の最新版をテストしていた。システムの1つをスキャンしてみて驚いた。Rootkitが入り込んでいる形跡があったからだ。Rootkit（ルートキット）とは、ファイル、レジストリ・キー、そのほかのシステム・オブジェクトを、診断ソフトやセキュリティ・ソフトウェアから隠ぺいする技術のことだ。これは通常、マルウェア（不正なソフトウェア）が自らの存在を隠そうとして使用する技術である（Rootkitについては、Windows IT Pro Magazine 6月号掲載の記事“Unearthing Root Kits”に詳しく書いた（訳注：該当記事は契約購読者のみ閲覧可能。Rootkitに関する日本語の記事としては関連記事も参照）。RKRの結果ウィンドウによると、隠しディレクトリが1つ、隠しデバイス・ドライバがいくつか、そして隠しアプリケーションが存在してい
IM攻撃がさらに進化--ユーザーとチャットするワームが出現
とうとうワームとチャットする時代がやってきてしまった。 America Online（AOL）が提供するインタントメッセージング（IM）サービス「AOL Instant Messenger（AIM）」のユーザーを狙うワームが出現した。IMセキュリティベンダーのIMlogicによると、これは標的にしたユーザーと実際にチャットをして、悪質なプログラムを実行するようにユーザーをそそのかす初めてのワームだという。 IMlogicによると、「IM.Myspace04.AIM」と呼ばれるこのワームは、ユーザーに「lol thats cool（クールで、面白いよ）」というメッセージと、悪質なファイル「clarissa17.pif」へのURLリンクを送りつけるという。ユーザーがこれに対し、リンク先にウイルスが含まれているのではないかと返信すると、ワームは「lol no its not its a viru
2006年1月5日の攻撃は防げるか--ウイルス対策企業が「Sober」のアルゴリズムを解析
複数のウイルス対策企業は、「Sober」ワームが製作者との「通信」に利用しているアルゴリズムを解析したと発表した。 2005年11月、Soberワームの最新亜種は、自身を連邦捜査局（FBI）や中央情報局（CIA）からの電子メールであるかのように偽装し、ユーザーをだましてコードを実行させ、大混乱を巻き起こした。ウイルス対策企業は当初から、同ワームが自身をウェブ経由でアップデートする方法を知るための、何らかの手段が存在することに気付いていた。ワームの製作者は、感染マシンをコントロールしたり、必要に応じてワームの行動パターンを変更したりする目的で、この機能をプログラムしていた。 フィンランドのウイルス対策企業F-Secureは米国時間8日、同ワームが利用するアルゴリズムを解析し、特定の日にワームが確認するサイトの正確なURLを算出できるようになったと述べた。 F-Secureのチーフリサーチオフ
Windows 2000狙うDasherワームが出現
「Dasher」ワームは既に2つの亜種が報告されている。さらに、IEを狙う新しい脆弱性実証コードが2つ公開された。（IDG） ホリデーシーズン到来間際に、「Dasher」というワームがインターネットに出現した。このワームは主にWindows 2000システムを標的とする。過去24時間のうちにMicrosoft製ソフトを狙う新たな不正コードが3つ出回っており、Dasherはその1つだ。ほかの2つはInternet Explorer（IE）をクラッシュさせたり、停止させる恐れがある。 Dasherは初め12月15日から報告が寄せられるようになり、現時点ではフィンランドのセキュリティ企業F-Secureが2つの亜種を報告している。 Dasherは最近パッチがリリースされたMicrosoft Distributed Transaction Coordinator（MSDTC）の脆弱性を突く実証コー
偽サンタがルートキットの贈り物，新たなIMワーム「IM.GiftCom.All」
米IMlogicは米国時間12月20日，インスタント・メッセージング（IM）を標的にした新種のワーム「IM.GiftCom.All」について警告を発した。ユーザーを偽のサンタクロースのWebサイトに誘導し，パソコンにルートキットを仕込むという。同ワームは現在，米Microsoftの「MSN Messenger」，米Time Warner傘下のAmerica Online（AOL）の「AIM」，米Yahoo!の「Yahoo! Messenger」で感染を広げている。 ルートキットの名称は「gift.com」である場合が多く，同ファイルを実行するとユーザーのパソコンに身を潜め，アンチウイルス・ソフトを動作不能にするほか，バディ・リストに登録されている相手に，自身を拡散するためのWebサイトのURLを送りつける。また米メディア（internetnews）によると，ユーザーのキー入力を記録するキー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PC virus completes 20 years | Pure Overclock
「クズを1000匹道連れだ」Antinny.AKをダウンロードするトロイの木馬
http://www.yomiuri.co.jp/national/news/20051111i513.htm