UnderForge of Lack

mixiのことはよくわかりませんが・・

mixiでコミュニティや日記にスパム投稿、ウイルス感染の恐れも
ミクシィによれば、これらのURLをクリックしたり、ダウンロードされたZIPファイルを解凍した場合、「Trojan.Win32.Inject.xvb」「Trojan-Downloader.JS.Iframe.avu」などのトロイの木馬に感染する可能性があるという。感染した場合は、オンラインゲームやmixiのログイン情報が盗まれる恐れもあるとしている。

え？

解凍しただけで感染ですか？

（笑）

いやまぁ・・確かに昔、コンナノがあったような気もしますが

Lhacaに未パッチの脆弱性、悪用トロイの木馬も出現 -- 2007.06
Symantecで分析したところ、Lhacaの脆弱性を突いてマルウェアを植えつけるトロイの木馬であることが分かった。
スピア攻撃にしても程がある・・・針ですか？

----------
だいたい、検出名の Trojan-Downloader.JS.Iframe.avu は、どうみても JavaScriptか iframe インジェクションコードだし・・

Trojan.Win32.Inject.xvb これって・・
nicovedeoの別バージョンっぽいんですが？

ma.exe (32/40)


こんなメジャーなウィルスの警報だすくらいなら gumblarのほうをお願いしますよ > impressさん

This entry was posted on 水曜日, 5 月 13th, 2009 at 12:38 AM and is filed under security. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.