危険サイト2005-01-11危険サイトセキュリティこういうことここで書くのはどうかと思ってたんですが詳しいウイルス情報があまりないようなので敢えて書いてみます。上記の未修正の脆弱性を狙った罠サイトがありました。最初は実証コードそのままなんで検証サイトかなと思ってたんですがとんでもなく危険な「トロイの木馬」とか仕込もうとするようです。あっ、以下のファイルはリンク先とかスクリプトやらActiveXで勝手に落ちてくるのをマルウェアホイホイ(←これはウソ)で捕獲しただけです。あんなことしてこんなことする■い技術は私にはございませんので。(Kaspersky)サブディレクトリ。iframe(サイズ0)で3つのファイル呼出。Micro)Downloader-TOTrojan-Downloader.Win32.Small.afb(Kaspersky)ダウンローダが実行されると別サイトから下記のファイルをダウンロードされるようです。(Kaspersky)01080002.exeBackdoor.TrojanProxy-SambeTrojan-Proxy.Win32.Agent.ci(Kaspersky)【hta.exe】を実行(1/10)オフライン、あるいはパーソナルファイアウォールでブロックした場合は何も起こりませんでした。よってこれは単機能のダウンローダーだと思われます。以下のファイルがダウンロードされました。c:\windows\system32\mcsmss.exeバックドアとして起動するようです。