ダウンロード型トロイ-「そよ風」

　5 月末から、ダウンロード型トロイ「そよ風」が猛威をふるっており、日本や中国でも感染の報告が
あるそうです。

　特徴として、感染後、自分自身のファイルを完全に削除することで、 攻撃されたユーザーは感染したことに
気づかず、攻撃されたと分かったとしても、元凶を見つけることは難しくなるとのこと。

　Kingsoft Internet Security では「そよ風」を検出・削除ができ、ダウンロードされたウイルスも
処理できるそうです。

詳しくはキングソフトのホームページをご覧ください。

http://www.kingsoft.jp/


･････････････････････････････････････････････････････････････････････････････････・・・・・・・・・・・・・・・・


5 月末から、ダウンロード型トロイ「そよ風」が猛威をふるっており、日本や中国でも感染の報告があります。特徴として、感染後、自分自身のファイルを完全に削除することで、 攻撃されたユーザーは感染したことに気づかず、また、 攻撃されたと分かったとしても、元凶を見つけることは難しくなります。

ソース ファイルの「 NetProject 」が OS に侵入してから、 C ドライブの「 Program Files 」フォルダにコピーし、レジストリのスタートアップ項目に追加して、 PC の起動と同時に起動するようになります。

感染後、「そよ風」がユーザーの知らない間に「 85.2*5.1*9.242 」に接続します。これはウイルス作成者より指定されたリモート アドレスであり、接続してから、ウイルスなどをダウンロードし、システムの臨時フォルダに置き、「 zef0.exe 」と名づけてウイルスを実行します。亜種によっては、リモート アドレスが変わり、ダウンロードしたウイルスが異なります。バックドア プログラムのトロイもあります。

ウイルス ダウンロードが成功したかどうかに関わらず、「そよ風」が自分自身のファイルを削除して、その後、「 NetProject 」ファイルを徹底的に削除します。そして、ダウンロードされたウイルスだけが残されて破壊活動を続けます。

すべての過程で、「そよ風」がソース ファイルだけを使用します。サブ ファイル等は、生成しません。ソース ファイルを削除したら、感染された痕跡もなくなります。

そのため、「そよ風」に感染されてもユーザーは気づくことが無く、気づいたとしても、ダウンロードされたウイルスだけは検出できるが、元凶の「そよ風」は見つかりません。

すでに、Kingsoft Internet Security は「そよ風」を検出し削除ができ、ダウンロードされたウイルスも処理できますので、 Kingsoft Internet Security をインストールしているパソコンであれば心配はありません。

キングソフト　ホームページより

タグ：ダウンロード型トロイ

無料パーソナルファイアウォールといえば・・・

　米MacセキュリティベンダーSecureMacは6月19日、Mac OS Xを標的にしたトロイの木馬が配布されているとして警告を発した。危険度は「Critical（緊急）」としている。

　このトロイの木馬「AppleScript.THT」はMac OS X 10.4および10.5に影響し、最近発見されたApple Remote Desktop Agentの脆弱性を悪用する。このプログラムは感染したシステム上で隠れて動作し、攻撃者がシステムにリモートアクセスできるようにしたり、パスワードを送信したり、ファイアウォールによる検知を避けたり、ログ採取をオフにすることができる。さらにキー入力の内容を記録し、iSightカメラで写真を撮り、スクリーンショットを取り、ファイル共有をオンにすることも可能。

　AppleScript.THTはASthtv05というコンパイル済みAppleScriptか、AStht_v06というアプリケーションバンドルとしてハッカーサイトで配布されているという。ユーザーがこれらのファイルをダウンロードして開くと感染する。感染すると、AppleScript.THTは/Library/Caches/フォルダに移動し、自身を System Login Itemsに加える。

　SecureMacは、信頼できるサイトだけからファイルをダウンロードするようアドバイスしている。また同社の「MacScan 2.5.2」は最新の定義ファイルでAppleScript.THTに対応しているという。

･････････････････････････････････････････････････････････････････････････････････・・・・・・・・・・・・・・・

無料パーソナルファイアウォールといえば・・・
http://www.kingsoft.jp/is/index.html

タグ：無料パーソナルファイアウォール ファイアウォールといえば

新発売！広告付き完全無料版のパーソナルファイアウォール

　キングソフトから広告付き完全無料版のパーソナルファイアウォールが今日発売されたそうです。
　
　http://www.kingsoft.jp/company/080604.html

　ハッカーによる攻撃やトロイの木馬、スパイウェアなどの脅威からパソコンを保護し、
有害なサイトをブロックするそうです。

　高性能のファイアウォールが無料になった理由は、広告付きにすることにより、広告からの利益が
出て、無料できるようになったとのこと。
　これは、なかなかすごいファイアウォールが出てきましたな。

キングソフトのホームページ
http://www.kingsoft.jp/


　

無料ファイアウォールを紹介しているページ

　フリーソフト100というページで無料のファイアウォールを紹介しています。
http://freesoft-100.com/security/firewall.html

個人的におすすめなのは、キングソフトのインターネットセキュリティです。
http://www.kingsoft.jp/

タグ：無料ファイアウォール

無料でファイアウォールをGETだぜ

　無料のファイアウォールが紹介されているホームページを紹介します。

　みなさんも無料でファイアウォールを導入して、良いPC環境を作りましょう。

http://www.olisys55.com/ca.html

タグ：無料 ファイアウォール

『Kingsoft Internet Security U』のβ版公開！ 無料ダウンロードも！

キングソフトのセキュリティソフト

『Kingsoft Internet Security U』

のβ版が公開されたそうです。

無料でダウンロードできるそうなので、まだパーソナルファイアウォールソフトを導入してない人は、
導入してみてはいかがでしょうか。

http://www.kingsoft.jp/is/u_beta.html

タグ：無料 ファイアウォール セキュリティソフト

無料のファイアウォール

ファイアウォールの製品をドドーンと紹介！

無料のファイアウォールもあるでよ。

http://www.cybozu.net/search/searchIt/%A5%D5%A5%A1%A5%A4%A5%A2%A5%A6%A5%A9%A1%BC%A5%EB/1

タグ：ファイアウォール 無料

キングソフト パーソナルファイアウォール（Ｋｉｎｇｓｏｆｔ Ｐｅｒｓｏｎａｌ Ｆｉｒｅｗｌｌ）の使い方

昨日紹介した、キングソフトのファイアウォールの使い方が紹介されている
ホームページを見つけたので、紹介します。

↓フリーソフト１００
http://freesoft-100.com/security/kingsoft_firewall.html

タグ：フリーソフト 無料ファイアウォール

ファイアウォールを教育機関に無償提供

キングソフトのホームページを見てみました。

セキュリティソフトを小・中・高等学校を対象に
無償提供しているそうです。

学校のコンピュータネットワークの安全を維持するためにも、
ファイアウォールは欠かせないので、
とても良い社会貢献だなと思いました。

キングソフトホームページ
http://www.kingsoft.jp/is/education.html

タグ：ファイアウォール 教育機関 無償提供

無料ファイアーウォール

下記サイトから、無料ファイアーウォールが手に入るよ。

http://homepage2.nifty.com/intel-404/internet/fall/free.html

全部無料だから、あとは操作性が良いのがいいね。

個人的には、キングソフトが、操作性グ～だったよ。

タグ：ファイアウォール ファイアーウォール 操作性 無料 無料ファイアーウォール