このたび発見されたトロイの木馬は、「Kingsoft Internet Security」セキュリティ対策ソフトウェアに同梱されているDLLや実行ファイル(デジタル署名付)を組み合わせて構築されていた(Symantec報告)。
- 機能
- IEのホームページ設定を書き換える
- 特定のドメインへのアクセスをホームページへリダイレクトする
- 材料
- kswbc.dll
- kswebshield.dll
- KSWebShield.exe
- kwssp.dll
- kwsui.dll
http://hibari.2ch.net/test/read.cgi/pcnews/1299243435
http://journal.mycom.co.jp/news/2011/03/04/003/index.html