【ネット】「あなたのPCはスパイウエアに感染」バルーン表示してユーザー騙すウイルス

　米SANS Instituteは現地時間12月10月，バルーン・メッセージを表示
してユーザーに悪質なプログラムをダウンロードさせようとするウイルス
（トロイの木馬）「Trojan.Spaxe」を警告した。ダウンロードを促すメッセージ
をWindowsの自動更新機能アイコンが表示したバルーンに見せかける
ことが“ポイント”。
　米SymantecではTrojan.Spaxeを12月6日に発見した。同社の情報に
よると，Trojan.Spaxeを実行すると，その実体であるsvchosts.dllをシステム・
フォルダにコピーする。併せてレジストリを改変して，パソコンを起動する
たびにsvchosts.dllが実行されるようにする。
　svchosts.dllはシステム・トレイの自動更新機能アイコンをポイントする
バルーン・メッセージを継続的に表示する。メッセージの内容は以下の
とおり。パソコンがスパイウエアに感染しているので，最新のスパイウエア
対策ソフトをダウンロードしてインストールするよう勧める。

Your computer is infected!
Windows has detected spyware infection.
It is recommended to use special antispyware tools to prevent data loss.
Windows will now download and install the most up-to-date antispyware for you.
Click here to protect your computer from spyware.

　このメッセージを信用してバルーンをクリックすると，特定のサイトに
置かれた悪質なプログラム（例えばスパイウエア）が勝手にダウンロードされる。
　Trojan.Spaxeは感染を広げておらず，Symantecが設定する危険度は
最低の「1」。加えてメッセージは英語なので，国内ユーザーがだまされる
可能性は低い。また，ウイルス対策ソフトを適切に利用していれば，
Trojan.Spaxeを実行した時点で検出・駆除される。とはいえ，こういった
手口が存在することは知っておいたほうがよいだろう。

Trojan.Spaxe
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.spaxe.html
ソース（IT Pro）　http://itpro.nikkeibp.co.jp/article/NEWS/20051213/226092/
画像　http://itpro.nikkeibp.co.jp/article/NEWS/20051213/226092/ph1.jpg

だからかかってるんじゃん

え

ソニーのパッチの事です

だから、自動更新はオフがデフォ

またトロジャンか！

俺のＰＣ、ＩＥ開くとアダルトサイトのリンクが開くんだけど
フリーの対策ソフト3つくらい試したけど、いろいろ感知してくれたけどそれだけなおらない

小さなウソが大きなウソになるわけですね

>>7
スタートアップフォルダを見てみれ

>>4
これがソニィの最先端スパイウヱヤテクノロヂィですか！！

>>7
ツール
　↓
インターネットオプション
　↓
全般
　↓
アドレス（Ｒ）をヤフーとかＭＳＮとかいつも使ってるアドレスに戻す

で、直らない？
ここを改変されると対策ソフトでも戻らなかったような・・・気が・・

>>1
うはw 英語の表示が読めないおわは勝ち組み。
つーか、メイン以MacでWinはサブだし。

ソニーがまた何かやったのか

>>11
m9(^Д^)釣られてやがんの

>>14
(´･д･`)アゥアゥ

またソニーか

なんかJAVAの自動更新がオンになっててウザイんだけどどこでオフにできるの？

>>15
釣りじゃないよ
でも、別のウインドで開くから>11だと駄目なんだよね

バルーンなんか使ったらどこかの会社に訴えられますよ

トロイって何時からウィルスになったんだ？
感染しないのをウィルスって言うのはおかしいだろ。

俺、こういうの作ったことある。
流したことはないけど。

有名なジョークソフトのひとつなんだよな。

つーか英語読めないしｗ

^^;

世の中、何が真実で何が嘘なのかわからなくなってきた…

> 加えてメッセージは英語なので，国内ユーザーがだまされる
> 可能性は低い。

胸を張って言えることか？・・・○|￣|＿

新規性もクソもねー記事だな。

こんなスパイウェアに引っかかるのは、どうせ何も知らない IE ユーザか
「【違法】小学生おまんこ丸出し顔面騎乗ファックfuckファックそして失神.wmv　　　　.exe」
をﾀﾞﾎﾞｰｸﾘｯｸした、自称インターネットを使いこなしてブログとかｿｼｬﾙﾌﾞｸﾏとか当たり前で
でも無断リンク禁止です＞＜ 派のひょうきん者だろ。

楽しいｗ

↑何コイツ( ^ω^;)

>>27
何だと思う？