月曜日, 5月 17, 2010

【アラート】PalevoワームのSkypeメッセージスパム

credit: TrendLabs
先週末Palevoワームの新規版が出ました(ここで報告しました)。本日新しいワームの感染仕方が発見されました。今回感染されたパソコンはSkypeユーザーのコンタクトリストにPalevo新規版のダウンロードURLをメッセージに添付されました。マルウェアのドメイン名が色んなサブドメイン名を使っているけど全てhttpで「xxx.4.171.116」のIPアドレスに向いて「slika.exe」のEXEファイル名をダウンロードしてしまいますとの仕組みです。
上記SkypeメッセージのスナップショットSkypeスパムの画像ですが、下記本件情報セキュリティのリファレンスです↓
http://blog.trendmicro.com/spam-sends-malicious-links-to-skype-users/
http://www.thesecurityblog.com/2010/05/spam-sends-malicious-links-to-skype-users/
---
株式会社ケイエルジェイテック
http://www.kljtech.com
ウイルスモニターセンター

0 件のコメント:

コメントを投稿