不具合・障害


ポータルサイトで配布された一部オンラインソフトにウイルス - 開発環境「Delphi」経由で感染

ソーシャルブックマーク: このエントリーを含むはてなブックマーク この記事をlivedoorクリップに登録 Yahoo!ブックマークに登録

オンラインソフトのポータルサイトで一時公開されていた一部ソフトが、ウイルス「W32.Induc.A」に感染していたことがわかった。

ウイルスが感染していたのは、ポータルサイト「ベクター」や「窓の杜」で公開されていた複数のオンラインソフト。「ベクター」では、以前公開していた「WiseRegistryCleanerFree」のほか、8タイトル、12ファイルの感染が判明。一方「窓の杜」では、以前公開していた「Glary Utilities v2.15.0.728」や「Glary Undelete v1.4.0.211」の2タイトルが感染していた。

「ベクター」「窓の杜」いずれもソフトウェアをサイト上で公開する場合に、3種類のセキュリティ対策ソフトでウイルスのチェックを実施していたが、チェック時点では最新定義ファイルでも対応しておらず、検知できなかったという。各サイトでは、心当たりがあるユーザーに対し、パソコンのウイルスチェックを実施するよう呼びかけている。

感染が確認されたウイルスは「Win32/Induc.A」や「PE_INDUC.A」などと呼ばれ、開発環境である「Delphi」バージョン4から7までのライブラリファイルに感染、これらバージョンを通じて作成されたソフトウェアにも感染を拡大する。マカフィーやシマンテックでは危険性の評価を「低」とする一方、トレンドマイクロでは、ダメージ度を「中」に設定している。

ベクター
http://www.vector.co.jp/

窓の杜
http://www.forest.impress.co.jp/

(Security NEXT - 2009/08/24更新)

本サイトの記事、図版等の無断転載を禁止します。