トロイの木馬に新種あらわる

このたび発見されたトロイの木馬は、「Kingsoft Internet Security」セキュリティ対策ソフトウェアに同梱されているDLLや実行ファイル(デジタル署名付)を組み合わせて構築されていた(Symantec報告)。

  • 機能
    • IEのホームページ設定を書き換える
    • 特定のドメインへのアクセスをホームページへリダイレクトする
  • 材料
    • kswbc.dll
    • kswebshield.dll
    • KSWebShield.exe
    • kwssp.dll
    • kwsui.dll
http://hibari.2ch.net/test/read.cgi/pcnews/1299243435
http://journal.mycom.co.jp/news/2011/03/04/003/index.html