ウイルス・スパイウェア情報

---

カカクコム、ウェブ改ざん問題でウイルス対策ソフトをアナウンス

カカクコムのウェブページが改ざんされた事件で、同社では閲覧ユーザーへ感染したおそれがあるとされるウイルスの対策ソフトについて情報を提供している。

今回、同社ウェブページが改ざんされ、感染の危険があるとされたのは、トロイの木馬型のスパイウェア。閲覧のみでも感染の危険があるとしている。

同ウイルスは破壊活動は行わないが、キー入力操作を収集し、収集した情報を不正のリモートユーザーへ送付するという。また、「Kaspersky」「Mailmonitor」「 ZoneAlarm」「EGHost」など、ウイルス対策のプロセスを強制終了するといった活動を行うという。

当初、キヤノンシステムソリューションズ「NOD　32」のみ対応していた。同社では、同ウイルスを「Win32/PWS.Delf.FZ」および「trojandownloader.small.AAO」と名付け、危険度を5段階中の4「感染が拡大している」としている。

トレンドマイクロでは「TROJ_DELF.RM」とし、ダメージ度を「高」、シマンテックでは「Trojan.Jasbom」で、ダメージを「中」とし注意を促している。現在いずれの最新版でも削除が可能。他のセキュリティソフトについては、ウイルスベンダーと調整中だという。

キヤノンシステムソリューションズ
http://canon-sol.jp/product/nd/virusinfo/vr_a50516.html

トレンドマイクロ
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_DELF.RM

シマンテック
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.jasbom.html

カカクコム
http://www.kakaku.com/

（Security NEXT - 2005/05/17更新）