Trojan.Gobrena

1. 次の Web サイトからリモートファイルをダウンロードします。
   
   [http://]www.gobernaciondecaqueta.gov.co/images/c655[削除済み] - Trojan.Goldun として検出されます
   www.eden21.net/flash/menu[削除済み] - Downloader.Trojan として検出されます。
   
   
2. これらのファイルを次のいずれかとして保存して、実行します。
   
   
   • c:\autoexec.exe
   • c:\IEXPLORE.EXE
   • c:\csrss.exe
     
     
3. Downloader.Trojan を使用して、次をダウンロードしようとする可能性があります。
   
   sdoxnisuka.info/bin/ieschedul[削除済み]
   
   

   ---

   注意: この文書の記述時には、この Web サイトは利用可能ではありませんでした。

   ---

   
   
4. ファイアウォールアプリケーションをバイパスするために、次の URL のうちのいずれかへアクセスを試みる可能性があります。
   
   
   • [http://]grundig.com/fileadmin/layout_images/logo.gif
   • [http://]samsung.com/images/SAMSUNG_CI.gif
   • [http://]siemens.com/Daten/siecom/HQ/CC/Internet/CC_Unitwide/WORKAREA/cc_admin/templatedata/Deutsch/file/binary
     /siemens_marke_1328245.gif
   • [http://]symantec.com/img/util/logo_nav.jpg
     
     
5. このトロイの木馬は、次の特徴を持つ E メールの添付ファイルとして届く可能性があります。
   
   本文:
   次のうち、いずれか
   
   • Hello, .
     you wrote:Monday, [日付], [時刻],
     Hello pussy
     How are your successes in business?How i [削除済み] ria, son't show them to anyone!
     --
     Best regards,mmbirdofparadise
     mailto:[詐称された E メールアドレス]
     
     
   • Hallo.
     liebe ich Sie mit meinem ganzen Herzen und Seele.
     vermisse ich Sie so viel.
     sende ich Ihnen mein Foto. Zeigen Sie es bitte zu Ihrer Familie und Freunden nicht.
     Viele Kusse, Ihre Liebe.
     
     
   • HALLO Super netter foto:))) erzahlen mir:[ランダムな数]
     
     添付ファイル:
     次のうち、いずれか
     
     
   • Cristina_DC[6 桁の数].JPG.zip
   • Cristina_DC_[4 桁の数].JPG.zip
   • DC[4 桁の数].JPG.zip

推奨する感染予防策

シマンテックセキュリティレスポンスでは、すべてのユーザーと管理者の皆様に対し、基本的なオンラインセキュリティ対策として日常的に次のことを実行することを勧めています。

• 不必要なサービスをすべて無効化するか、あるいは削除する。 OSの多くは標準で、FTPクライアント、telnet、Webサーバーなどコンピュータの操作に必ずしも必要ではない付加的なサービスをインストールします。そのような付加的サービスは、攻撃の侵入経路として利用されます。そのような付加的なサービスを削除することによって、複合型リスクの攻撃経路をその分少なくすることができ、パッチ適用時にも更新が必要なサービス数を減らすことができます。
• 1 つ以上のネットワークサービスが複合型脅威によって悪用された場合、パッチを適用するまでの間、攻撃対象となったサービスを無効にするか、またはそのサービスへのアクセスを遮断する。
• 常に最新のパッチを適用しておく。特に、公開サービスをホストしていたり、HTTP、FTP、メール、DNS サービスなど、ファイアウォールを介してアクセス可能にしているコンピュータに対しては必ず最新パッチを適用しておくよう心がけてください。 . また、この記事、信頼できるセキュリティ情報、ベンダーの Web サイトのいずれかで言及されているセキュリティアップデートがある場合、そのセキュリティアップデートも適用してください。
• パスワードポリシーの徹底。 複雑なパスワードを設定しておけば、セキュリティが低下したコンピュータ上に保存しているパスワードファイルの解読を困難にすることができます。これにより、攻撃を受けた場合でも被害を防止あるいは最小限に抑えることができます。
• メールサーバーを、ウイルスが感染拡大を試みる際によく使用するファイル拡張子(.vbs、.bat、.exe、.scrなど)が付いた添付ファイルを含むメールをブロックあるいは削除するように設定しておく。
• ネットワーク接続しているコンピュータが感染した場合は、他のコンピュータへの感染拡大を防止するために、そのコンピュータをすみやかにネットワークから切り離す。被害を受けたコンピュータに対し被害状況の分析を行ない、信頼できるメディアを使って復旧を図る。
• 予期せぬメールが届いた場合には、添付ファイルを開かないように従業員を指導する。 また、インターネットからダウンロードしたソフトウェアについては、必ずウイルススキャンを実行し、問題がないことが確認できるまでは絶対に起動しない。 既知のセキュリティホールに対応するパッチが適用されていないWebブラウザーを使用している場合は、安全でないWebサイトにアクセスするだけで感染する可能性があることに留意する。