Tool(RAT)」の1つである「PlugX」。自身の活動を隠ぺいすることで知られています。検出を回避するために複数の正規アプリケーションを利用することを確認しました。関連するファイルが利用されていました。コンポーネントを読み込ませることで知られています。よって初めて取り上げられたものです。「PLUGX」は、このDLLファイル乗っ取りのためにあらゆる実行ファイルを利用することが可能ですが、検出回避のため特に著名なアプリケーションを利用するようになってきています。ファイルが読み込まれるときに実行ファイルで確認される特定の脆弱性を利用します。ファイルの検索優先順位を悪用するものです。多くのアプリケーションは、古いものや新しいものであっても、まだこの脆弱性を含んでいます。ファイルを乗っ取る手法を利用するとして最初に確認された「PLUGX」の亜種が、「BKDR_PLUGX.SME」です。Host」を利用しました。ファイルの関数をインポートします。この事例以降、「PLUGX」の亜種は、ウイルス検出から自身の痕跡を隠ぺいするために他のアプリケーションを利用し続くけてきました。以下は、さまざまな通常ファイルを利用し、不正なコンポーネントを読み込む不正プログラムです。偽のウイルス対策サイト「vip.<省略>ate.com」へアクセスするこのような亜種の多くは、アジア圏、なかでも中国、日本そして台湾において確認されています。ファイルは、実行ファイルと対になっている点です。これらの亜種において新しく確認された点は、拡張子を追加した同じファイル名の暗号化されたファイルを読み込む点です。ファイルがどのように読み込まれるかを示すコードの一例です。ファイルがアプリケーションによって読み込まれると、「PLUGX」の亜種は、ファイルパスを取得し、そして第二の拡張子(図1では.url)を付加します。これが、ウイルス検出から回避しようとする試みです。これに成功すると、不正プログラムは、メモリ内に暗号化されたコンポーネントのコンテンツを格納するための空きスペースを割り当てます。EBX」または亜種ごとによって特定されるレジストリを介して呼び出されることになります。2013年の第1四半期の間、トレンドマイクロは、ウイルス検出を回避する手法を備えるような注目すべき不正プログラムを報告して来ました。いった回避策を駆使しようとする行為自体は、革新的なものではありません。みられる進展は、このことを暗示させます。Network」によりこの脅威から守られています。「ファイルレピュテーション」技術により、本ブログ記事で取り上げられている「PLUGX」の亜種を検出します。