土曜日, 5月 08, 2010

沢山SkypeユーザもIMワーム(Skyhoo)にやられてしまいます

このメッセージは「1」「2」のメッセージの続き情報ですが、現在発見されたヤフーメッセンジャー(Yahoo Messenger)のワームですが、Skypeネットワークを使っているSkype IMにも沢山発見されてます。この原因で「Skyhooワーム」という名前を作られました。
Skypeネットワークの感染仕方は下記となります↓
感染されたPCからコンタクト一覧にある相手へ下記のメッセージみたいに送ってしまいます。

URLをクリックしてしまいますと下記のサイトに飛ばされてしまってJPGファイルをダウンロードしてしまう状況です。

このJPGファイルは実はEXE形式ファイルのマルウェアですが、実行されてしまいますとPCは下記の状況になってしまいます。
・ウイルス対策サイトをブロックされて
・裏でIRCサーバへ繋ぐ事になって
・USBドライブのautorunマルウェアを作られて
・rootkitのstealth-mode機能を使いワームを検知が直ぐに出来なくなり
・メッセンジャーの情報をIRCサーバに送ってしまい
・メッセンジャーコンタクトへマルウェアメッセージを自動で送られてしまいます。
credit: Bkis, Elinor Mills
---
株式会社ケイエルジェイテック
http://www.kljtech.com
ウイルスモニターセンター

0 件のコメント:

コメントを投稿