【ネット】"スクリーンセーバーを田中康夫知事に変更" Ｗｉｎｎｙウイルスをダウンロードするトロイの木馬

1 ：ままかりφ ★：2005/10/28(金) 20:13:11 ID:???0

米Trend Microは、Antinnyをダウンロードするトロイの木馬
「TROJ_DROPPER.NK」を警告している。危険度は3段階で“Low”。

TROJ_DROPPER.NKに感染すると、「Windows Security Center.exe」という
ファイルをダウンロードしてくる。Trend Microでは、このファイルを
「WORM_ANTINNY.AK」として検知するという。また、「これを貴方が見る頃
私はもう この世のものではないでしょうね」というタイトルのウィンドウで、
「もはや死ぬしかないようだ だけどタダでは死にません クズを1000匹道連れだ
喜べお前は ***匹目」というメッセージが表示される。さらに、「kimmo.scr」
というファイルをダウンロードし、スクリーンセーバーを変更。変更された
スクリーンセーバーには田中康夫長野県知事と見られる人物が映し出される。

Trend Microの情報では、TROJ_DROPPER.NKの感染ルートまでは明らかにされて
いないが、インターネット上の掲示板などでも新たなWinnyウイルスとして同様の
情報が多数寄せられている。Winnyで流通する特定のファイルで感染する恐れもある。

また、このWORM_ANTINNY.AK自体は、Winnyで「To Heart」「DEAD or ALIVE 2 hardcore X」
「Microsoft Windows XP」「DREAMAGE-DREAMS COME TRUE」などのファイル名を偽って
流通しているウイルスだ。Trend Microによると危険度は“Low”。

Trend Microではこのほか、TROJ_DROPPER.NKの亜種である「TROJ_DROPPER.LK」を
警告している。こちらは「MS WINNY.EXE」と「kimmo.scr」をダウンロードする。
危険度はこちらも“Low”。なお、このMS WINNY.EXEは「WORM_PIKACHU.B」として検知される。
現時点でWORM_PIKACHU.Bについての詳細は不明だが、2000年6月に検出された
「WORM_PIKACHU.A」の亜種だと思われる。

http://internet.watch.impress.co.jp/cda/news/2005/10/28/9667.html

田中康夫長野県知事と思われる人物のスクリーンセーバー
http://internet.watch.impress.co.jp/cda/parts/image_for_link/18495-9667-1-2.html