金曜日, 5月 08, 2009

偽物のWindows 7 Release Candidate (RC) build releaseパッケージがはやってます、中身はトロイウイルス

本日の01時JST、US CERTより、新しいトロイウイルスアラートが出ました。

下記Windowsのインストラーの中にトロイが入ってます、

Windows 7 Release Candidate (RC) build release.

上記実行アーカイブの中にcodex.exeトロイインストーラーバイナリーが入ってます。

トロイ情報はTrend Micro社からだと「TROJ_DROPPER.SPX」といいます、下記はウイルスオンライン情報↓
http://threatinfo.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ%5FDROPPER%2ESPX&VSect=T

上記に書いたWindowsインストーラーのダウンロード先はマイクロソフトtechnet phisingサイトから、technetmicrosoft.comです。

下記正式なUS Certニュースのurl↓
http://isc.sans.org/diary.php?storyid=6355&rss

アラート情報以上

※本件の情報はインターナル情報です。未だ確認しなきゃ行けない所が多いから、パブリック情報ではありません。
※私の日本語が未だ良くなくて勘違い無い様に何かご確認があるとメールで聞いて下さい。
---
株式会社ケイエルジェイテック
http://www.kljtech.com
ウイルスモニターセンター

0 件のコメント:

コメントを投稿