Winny経由で広まるトロイの木馬「Nullporce」+亜種『かっとばせ　ヌルポーズ』

Vocal Cancel 5.06
http://www.vector.co.jp/soft/dl/win95/art/se073356.html
１：登録が完了するまではスパイウエアは発生しない。
２：有効な登録がなされた後はじめてスパイウエアが発生する。
３：自動的に[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]にキーが作成される。
application Dataフォルダ内にシステムファイル（隠しファイル）
としてランダムな１〜８文字の名前を持つexeファイルが作成され、
それを自動実行。
４：後は、ＶＣ＿を１回起動するたびに１個づつスパイウエアが多重起動
５：[HKEY_CURRENT_USER\Software\YasuhiroFuruta\VC_]以下に正しい登録情報
がある限り、起動する度スパイウエアが作成＆登録＆起動される。
Windowsが挙動不安定に。

作者：古田 泰大　[email protected]
資格
02-JUL-2001 テクニカルエンジニア(エンベデッドシステム) 史上最年少
12-JAN-2001 ネットワークスペシャリスト 最年少
30-JUN-2000 第一種情報処理技術者
14-DEC-1999 第二種情報処理技術者