URSNIFが猛威を振るっています。思うが侭、つれづれに書いています。毎日更新中!!URSNIFが猛威を振るっています。私の身の回りで、コンピュータウイルス「トロイの木馬」の一種である「URSNIF」が猛威を振るっています。クロネコヤマトを装ったスパムメールなど(そのほかのスパムメールも確認しています)で配布されています。この「URSNIF」(あーすにふ)の特徴は、ネットバンキングのURL、ユーザID、パスワード等を盗んで不正送金で講座の中のお金を盗むキーロガー機能があり、キー入力クリップボードからのペースト履歴(コピーアンドペーストした内容など)Web閲覧履歴Webへの送付内容などが外部に送信されるといったものです。感染中にWebメールを使っていると、メールの内容がきれいさっぱり抜かれてしまいます。WebサービスのユーザID、パスワードも「POST内容」としてや、キー入力、コピーペーストでも抜かれてしまいます。どんな情報が抜かれたか調べたい場合は、エクスプローラのアドレスバーに「%LOCALAPPDATA%\temp」と打って表示されたとことから拡張子「*.bin」のファイルを集めて、拡張子を「.zip」に変更して解凍します。解凍した結果は、テキストファイルなので、テキストエディターで開けば内容が見えます。キーロガーの性質として、キー入力内容は日本語変換する前のローマ字や、かな入力の場合にはその入りの英文字や記号で表示されます。「%LOCALAPPDATA%\temp」と打って表示されたとことから拡張子「*.bi1」ファイルの中に自分のグローバルアドレスが記録されていたら、まず送信されていると考えてください。今のところ、私の周りでは「URSNIF」に感染した端末が別なウイルスにも感染したという事例はありませんが、他のウイルスを引き込む機能がないということではなさそうなので、一度ウイルスに感染した端末は必要なデータのバックアップを取ってクリーンインストール(OSを初期状態に戻す)をお勧めしています。広告の中で説明だけ読んでよさそうなものを出しています。よかったらクリックしてね。詐欺みたいのがあったら教えてね。