Word 2003のゼロデイ脆弱性を利用したトロイの木馬「Trojan Mdropper H」

エンタープライズその他

2006年5月22日（月） 17時45分

注目記事

　シマンテックは、Word 2003を通じて広がりを見せているバックドア型ウイルス「Trojan Mdropper H」について警告した。

　Trojan Mdropper Hは、現在のところ修正パッチがリリースされていないWord 2003のゼロデイ脆弱性を悪用したトロイの木馬。「NO.060517.doc.doc」、または「PLANNINGREPORT5-16-2006.doc」という名前のWordファイルが添付された電子メールによって運ばれ、添付ファイルを開くとユーザーのTEMPフォルダ内に「20060424.bak」というファイルを作成する。さらにユーザーマシンのシステム情報を収集し、バックドアを作成する。なお、このファイルは、5月19日に公開されたウイルス定義パターンにより「Backdoor Ginwui」、または「Backdoor.Ginwui.B」として検出される。

　シマンテックは個人ユーザーに対する防衛策として、知らない電子メールの添付ファイルを開かない、セキュリティソフトを常に最新の状態に更新する、共有ファイルには強度の高いパスワードを設定する、ユーザーデータはオフラインで利用できる保存メディアにバックアップするなどを挙げている。

《富永ジュン》