Internet Watch logo
記事検索
最新ニュース
■
レゴ、小学生向けプログラミング教材「WeDo 2.0」発売
[2016/01/29]
■
マクロウイルスを知らない世代の社員が狙われる？　「Office文書を開いて感染」攻撃が再び増加
[2016/01/29]
■
新gTLD「.shop」、49億円でGMOが落札、AmazonやGoogleなどに競り勝つ
[2016/01/29]
■
Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を
[2016/01/29]
■
インストール不要の非常駐型セキュリティソフト「Dr.Web CureIt!」、日本語版を無料で提供
[2016/01/29]
■
筆まめ、中小事業者向け顧客管理ソフト「筆まめ顧客管理 Windows版」発売
[2016/01/29]
■
大日本印刷が「サイバーナレッジアカデミー」設立、IAIの訓練システムでセキュリティ技術者を養成
[2016/01/29]
■
「インターネット白書2016」発売、20周年記念の特別版
[2016/01/29]
■
NEC、中小規模事業者向けセキュリティアプライアンス「Aterm SA3500G」を発売
[2016/01/29]
■
Synology、2ベイNASのハイエンドモデル「DS216+」、暗号化データも上下100MB／秒以上で高速転送
[2016/01/29]
■
公安9課が情報流出の危険性を解き明かす、「攻殻機動隊 S.A.C.」の描き下ろしPDFコミック「HUMAN-ERROR TRAPS」無償公開
[2016/01/29]
■
Google Playに「マンガストア」オープン、ジャンプコミックスも配信開始
[2016/01/28]
■
BIGLOBE、電力とインターネットのセットプラン、中部電力の首都圏エリア展開に合わせ
[2016/01/28]
■
ウェブブラウザーのプライベートブラウジング機能、認知していた人は23.1％
[2016/01/28]
■
LINE、違う電話番号のスマホから一方的にアカウント移管操作を行えないよう仕様変更
[2016/01/28]
■
LINEのiPhone版アプリがiPadにも対応、「LINE for iPad」より多機能、大画面で音声・ビデオ通話が可能に
[2016/01/28]
■
Microsoft、Officeと他社クラウドストレージとの連携を強化
[2016/01/28]
■
Googleのディープラーニングシステムによって、人工知能が初めて囲碁のプロ棋士に勝利
[2016/01/28]
■
ソラコム、IoTプラットフォーム「SORACOM」と既存システムを専用線でつなぐサービスや認証機能など提供開始
[2016/01/28]
■
Google「Chrome 48」iOS版ではクラッシュ率70％低下、JavaScript実行速度も大幅改善
[2016/01/28]

Windows 7でも「autorun.inf」悪用ワームのアイコン偽装に注意


　フィンランドのF-Secureは19日、2008年10月に公開された「MS08-067」の脆弱性を悪用するワーム「Downadup」が活用するアイコン偽装の事例を紹介するとともに、同様の手口が次期Windows OS「Windows 7」上でも動作することを明らかにした。

　Downadupは、プログラムを自動実行するための設定ファイル「autorun.inf」を悪用して、USBメモリをはじめとするリムーバブルメディア経由などで感染を拡大。リムーバブルメディアがPCに接続されると、ワームが実行されるようになっている。

　F-Secureでは、Downadupのautorun.infによってWindows Vista上に表示される自動実行オプションのアイコンが偽装されていると指摘。具体的には、「Install or run program（プログラムのインストール/実行）」というカテゴリにあるアイコンが、「Open folder to view files（フォルダを開いてファイルを表示）」となっており、ユーザーはフォルダを開いたつもりでもワームが実行するとしている。

　F-Secureによれば、Windows Vista上で見られたアイコン偽装の手口は、「Windows 7」上でも同様に偽装が行われることを確認したという。

　MS08-067は、WindowsのServerサービスの脆弱性。特別な細工をした通信パケットがWindowsマシンに送られることで、任意のコードを実行させられる危険がある。マイクロソフトでは月例の修正パッチとは別に、2008年10月24日に修正パッチを緊急リリースしており、ユーザーに対して早急に修正パッチを適用するよう呼びかけている。


「Install or run program（プログラムのインストール/実行）」というカテゴリにあるアイコンが、「Open folder to view files（フォルダを開いてファイルを表示）」となっている（F-Secure公式ブログより転載） 自動実行オプションのアイコン偽装は、Windows 7でも確認されたという（F-Secure公式ブログより転載）
関連情報

■URL
　 F-Secure公式ブログ（英文）
　 http://www.f-secure.com/weblog/archives/00001586.html

■関連記事
・ 「MS08-067」攻撃の被害続く、トレンドマイクロが詳細分析（2008/12/25）
・ 「MS08-067」悪用のワームが感染拡大、早急に修正パッチの適用を（2009/01/08）


（ 増田 覚 ）
2009/01/20 16:17

- ページの先頭へ-

INTERNET Watch ホームページ
Copyright (c) 2009 Impress Watch Corporation, an Impress Group company. All rights reserved.