☆☆トロイの木馬☆☆4台目

☆☆トロイの木馬☆☆4台目 at SEC

1:名無しさん＠お腹いっぱい。
07/02/09 14:48:57

トロイの木馬の現状とそれを取り巻く状況について語るスレです。
ネット犯罪の被害者になってしまった方は、まず警察にご相談下さい。

過去スレ
☆☆トロイの木馬☆☆
ｽﾚﾘﾝｸ(sec板)

☆☆トロイの木馬☆☆2台目
ｽﾚﾘﾝｸ(sec板)

☆☆トロイの木馬☆☆3台目
ｽﾚﾘﾝｸ(sec板)

過去ログ　URLﾘﾝｸ(troy2ch.s262.xrea.com)

2:名無しさん＠お腹いっぱい。
07/02/09 14:49:19
○基本
T用語辞典 e-Words ：トロイの木馬【Trojan Horse】
URLﾘﾝｸ(e-words.jp)
スタートアップに関して日本語で詳しく解説されているページ。
ネットワーク攻撃関連用語集も必見。
URLﾘﾝｸ(www.geocities.jp)

○アンチトロイ他セキュリティソフトの情報
Anti-trojan Software Reviews(英語)
URLﾘﾝｸ(www.anti-trojan-software-reviews.com)
wilders.org security advisors(英語)
URLﾘﾝｸ(www.wilders.org)
Rokop Security Foren (独語)
URLﾘﾝｸ(www.rokop-security.de)
各Firewallのトロイ抑止能力テスト表 (英語)
URLﾘﾝｸ(www.firewallleaktester.com)

3:名無しさん＠お腹いっぱい。
07/02/09 14:49:54
○アンチトロイソフト
a2（無料版あり。ａイって文字化けするのは仕様w）
URLﾘﾝｸ(www.a-2.org)

ewido →AVG Anti-Spyware へ（無料版あり。但し常駐保護機能は有料版じゃないと使えない。9x系不可）
URLﾘﾝｸ(www.ewido.net)

Tauscan（常駐保護する機能あり）
URLﾘﾝｸ(www.agnitum.com)

TDS-3 （無料版あり）
URLﾘﾝｸ(tds.diamondcs.com.au)

Swat It(フリーソフト)
URLﾘﾝｸ(swatit.org)

PestPatrol
URLﾘﾝｸ(www.pestpatrol.jp)

Trojans First Aid Kit 5.01
URLﾘﾝｸ(www.wilders.org)

TrojanCheck v5.0.4.1 Final
URLﾘﾝｸ(web.archive.org)
英語化パッチ
URLﾘﾝｸ(web.archive.org)
readme.txt
URLﾘﾝｸ(web.archive.org)

4:名無しさん＠お腹いっぱい。
07/02/09 14:50:23
○システム・モニタリング・ツール
SSM(System Safety Monitor)
URLﾘﾝｸ(maxcomputing.narod.ru)
Registry Prot スタートアップを監視するシンプルなソフト
URLﾘﾝｸ(www.diamondcs.com.au)

○オンライン・チェック
Free online Trojan Scanner
URLﾘﾝｸ(www.trojanscan.com)
a2 オンライン・チェック
URLﾘﾝｸ(onlinecheck.emsisoft.com)
Firewall Leak Tester
（テストトロイを持ち帰って自分の環境の対トロイ抑止力のレベルを計るのにも利用できる）
URLﾘﾝｸ(www.firewallleaktester.com)

5:名無しさん＠お腹いっぱい。
07/02/09 14:54:06

シェアウェアVocal Cancelはトロイの木馬だった
ｽﾚﾘﾝｸ(sec板)l50

6: ◆ANNEoh/LVY
07/02/09 23:32:18
　米iDefenceは2007年2月7日（米国時間），トレンドマイクロのウイルス対策製品のウイルス・チェック・エンジンに
バッファ・オーバーフローのぜい弱性が見つかったと発表した。ウイルスバスター2005/2006/2007のような
パソコン用のウイルス対策ソフトのほか，InterScan VirusWallのようなゲートウエイ型のウイルス対策製品に影響がある。
最悪のケースでは，ウイルス検査時にウイルスに感染し，システム権限で動作する不正プログラムを埋め込まれてしまう
危険性がある。

　対策は，ウイルス・パターン・ファイルを4.245.00以上のバージョンにすること。ユーザーは早急にパターン・ファイルを
最新もものにアップデートすべきだ。

　ぜい弱性があったのは，UPXと呼ばれるオープンソース・ソフトで圧縮された実行形式ファイルを検査する部分。
このぜい弱点を攻撃するコマンドを埋め込んだUPXファイルをメールに添付して送付されると，ウイルス対策ソフトは
これを自動で検査するので，簡単に悪意あるプログラムを埋め込まれてしまう。WebページやFTPサーバーなどから
ダウンロードするように仕向けられても同様な問題が起こる。

URLﾘﾝｸ(itpro.nikkeibp.co.jp)

7:名無しさん＠お腹いっぱい。
07/02/10 07:42:14
マチスと馬は家に入れなければいいんだね！

8:名無しさん＠お腹いっぱい。
07/02/10 10:35:34
ウイルス検査時にウイルスに感染かぁ
トレンドマイクロ・・・

9:名無しさん＠お腹いっぱい。
07/02/10 22:20:15
ハブが異常な点灯示してたんでオンラインチェックかけたら、WORM_ALLAPLE.Bにやられてた　orz
今検索中だが、HD中に1200オーバー…まだまだあるようだ。

何から感染したのかさっぱり分からん(´・ω・)

10:名無しさん＠お腹いっぱい。
07/02/11 12:24:43
テンプレいいね

11:名無しさん＠お腹いっぱい。
07/02/13 03:44:24
URLﾘﾝｸ(dailynews.7h.com)
というのを踏んでしまいました。
その後のレスでトロイではないかと言われているんですが、どうなんでしょうか？
確認できる方いましたらお願いします。

12:11
07/02/13 05:43:07
自己解決しました。
カスペルスキーのオンラインスキャンによると、
Trojan.JS.WindowBomb.g
ってのみたいです。