未確認の不正プログラムによってパッチされたという報告を弊社製品をご利用のお客様より受けました。版の場合「PTCH64_ZACCESS」として検出され「ZACCESS」というファミリのコンポーネントであることが確認されています。ZEROACCESS)」は、パッチしたこのシステムファイルを利用して、コンピュータの再起動中に他の不正なコンポーネントを実行します。した点から、この更新されたファイルも、「ZACCESS」ファミリの亜種と見なされます。(ユーザモード)」を悪用した「バイナリプランティング」という手法を用いる点で新しいと言えます。パッチに関与するメインの不正プログラム「BKDR_ZACCESS.SMQQ」を確認することができました。この不正プログラムの感染活動に関わるすべてのコンポーネントを特定しました。パッチされ、パッチされたこのファイルが実行される結果となることがトレンドラボの解析から判明しました。■「ZACCESS」が用いるソーシャルエンジニアリングの手法この不正プログラムは、著作権で保護されているソフトウェアなどを不正使用するための「クラッキングツール」や、有償ソフトウェアのシリアル番号を不正に解読して使用する際に利用される「キーゲン」と呼ばれるアプリケーション、ゲームのインストーラなどにメインの不正プログラムを組み込むことによって感染活動を行います。この不正プログラムは、ピアツーピア(P2P)アプリケーションを介してダウンロードされた動画視聴するために必要なコーデックとして自身を装います。型のネットワークサービスにおいて確認されています。以下は、実際に利用されていたファイル名の一部ですが、ファイル名に、人気映画のタイトル含まれていることがわかります。・ダイレクト・ダウンロード・リンク(DDL)からダウンロードされたバイナリ:Diablo_III_crack.exeMicrosoft_Office_Professional.crack.exeYoutube_Grabber_Keygen.exe■「バイナリプランティング」という手法インストールされると、他の不正プログラムを作成する「ドロッパー」であるメインの「ZACCESS」(「BKDR_ZACCESS.KP」として検出)は、ログインしているユーザの権限を確認します。このユーザが管理者権限を有している場合、「BKDR_ZACCESS.KP」は、自身のインストール活動を続けます。ユーザに管理者権限がない場合、この不正プログラムは、このユーザの権限を昇格させ、インストール活動を進めます。この不正プログラムは、「BKDR_ZACCESS.SMQQ」を作成して、実行します。これにより、ユーザの画面には、「ユーザーアカウント制御(UAC)」の通知メッセージが表示されます。この通知メッセージが表示されると、ユーザは、このファイルが不審なものであると判断し、このファイル自体の実行を拒否し、「ZACCESS」のインストールを中止する可能性があります。ダイアログボックスをポップアップさせる偽装を行います。(「BKDR_ZACCESS.SMQQ」として検出)を作成します。実行されると、そのプロセスアドレス空間上で「ZACCESS」の不正なコードを読み込ませるというものです。同じフォルダ内に作成しているので、Windowsはオリジナルのコードではなく、こちらの不正なコードを読み込みます。ダイアログボックスを起動させます。Playerのインストールを続けます。実際のところ、このインストールの間、背後で「ZACCESS」は、感染コンピュータを蝕んでいくのです。XP上では、デフォルト設定では無効の状態になっています。「SafeDLLSearchMode」機能を有効にするだけでは、今回の攻撃の対策としては十分ではありません。この不正なDLLファイルが格納されている場所が、アプリケーションが実行されるディレクトリであり、そのディレクトリは、WindowsがDLLファイルを検索する最初の場所であるからです。■世界各国に広がる感染トレンドラボのリサーチャーは、2012年の7月中に「ZACCESS」の感染が増加していることを確認していました。Network」から収集したデータによると、今回の亜種によって感染したコンピュータの台数の推移は以下のようになります。もこの感染数が急増していることがわかります。急激な感染な増加が確認できます。感染が確認された国の中では、2位以下の日本やオーストラリア、英国と比較しても、1位の米国の感染数が飛び抜けて多いことがわかります。Network」によりこの脅威から守られています。「Webレピュテーション」技術は、「ZACESS」の亜種がダウンロードされる可能性のあるWebサイトへのアクセスをブロックし、「ファイルレピュテーション」技術は、「BKDR_ZACCESS.KP」や「BKDR_ZACCESS.SMQQ」を検出、削除することができます。ネットワークからファイルをダウンロードするときは、細心の注意を払うことを忘れないでください。