Internet Watch logo
記事検索
最新ニュース

お逃げになるつもりはありませんよね?〜日本語の支払い要求ウイルス


 シマンテックは5日、盗んだメールアドレスをポルノサイトへ登録するトロイの木馬型ウイルス「Trojan.Gurepirls」を、5段階中最も低い危険度“1”で警告した。

 Trojan.Gurepirlsは、感染したPCのレジストリを改変し、「SMTP Email Address」「SMTP Display Name」「SMTP Server」「POP3 User Name」「POP3 Server」といった情報を盗む。盗んだユーザー情報は.tvドメインのあるポルノサイトへ送信・登録されるほか、PCのアドレス帳からもメールアドレスを盗み、同ドメインのサイトへと送信する。

 また、30秒ごとに、女性の写真とともに日本語で「重要」「お約束の支払い期日が過ぎましたが、貴方のご入金が確認出来ておりません」などと入金を促すメッセージを表示する。メッセージでは「本番組はサイトメインページにて、コンテンツのクリックは料金¥50,000起算とすることを予めはっきり記しております」とし、「今更間違いとの言い訳でお逃げになるつもりはありませんよね? ご確認とご認識頂き、お約束の料金のお支払いをお願いいたします」と支払いを要求している。

 なお、シマンテックではTrojan.Gurepirlsの感染経路について明らかにしていない。ユーザー情報の送信先となっているドメインにアクセスしたところ、「サービスコンテンツを見るための年齢認証です。あなたは18歳以上ですか?」と称するActiveXコントロールをダウンロードさせるページも存在していた。

 ActiveXコントロールに限らず、信頼できないアプリケーションやコンテンツはダウンロードしないように注意したい。


関連情報

URL
  ウイルス情報
  http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.gurepirls.html

関連記事
アダルトサイトに勝手に登録し、日本語で入会金を要求するウイルス(2005/06/28)


( 鷹木 創 )
2005/12/06 18:38

- ページの先頭へ-

INTERNET Watch ホームページ
Copyright (c) 2005 Impress Watch Corporation, an Impress Group company. All rights reserved.