Ehks.21トロイの木馬がファイアウォールを無効化

　アイ・ディフェンス・ジャパンからの情報によると、新しいバックドア型トロイの木馬であるEhks.21は、サイズが185,856バイトで、通常、電子メールなどのファイル共有媒体を介して、Microsoft WindowsをOSに搭載した他のコンピューターに拡散する。Ehks.21は、Windowsの

国際海外情報

2002年12月17日（火） 12時00分

　アイ・ディフェンス・ジャパンからの情報によると、新しいバックドア型トロイの木馬であるEhks.21は、サイズが185,856バイトで、通常、電子メールなどのファイル共有媒体を介して、Microsoft WindowsをOSに搭載した他のコンピューターに拡散する。Ehks.21は、Windowsのシステムディレクトリーにspooi32.exeとして自己コピーを作成する。Ehks.21は、コンピューターへの複数の感染を避けるため、ターゲットコンピューターをチェックする。Ehks.21は、Windowsの起動時にトロイの木馬を実行するよう、Windowsのレジストリを変更する。また、Windowsタスクマネージャに表示されないように、Windows 9Xの正当なサービスプロセスとして自己を登録する。これにより、悪意のあるプログラムがログオフ中もメモリーで実行され続けることになる。

※この情報はアイ・ディフェンス・ジャパン
　（ http://www.idefense.co.jp/ ）より提供いただいております。
　アイディフェンス社の iAlert サービスについて
　http://shop.vagabond.co.jp/p-alt01.shtml
　情報の内容は以下の時点におけるものです
　【00:18 GMT、12、16、2002】

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

Scan PREMIUM 会員限定記事特集をもっと見る

Ehks.21トロイの木馬がファイアウォールを無効化

Scan PREMIUM 会員限定記事

監視広告の覇者になれなかったオラクル、ポスト・ケンブリッジ・アナリティカ時代の逆風

今日もどこかで情報漏えい第25回「2024年5月の情報漏えい」“いたずらに混乱” しているのは誰

米政府、病院 IT システムの自動パッチ適用ツールに 80 億円投入

役に立たないメール訓練もうやめません？ by Googleセキュリティ担当者

カテゴリ別新着記事

Scan PREMIUM 会員限定記事

監視広告の覇者になれなかったオラクル、ポスト・ケンブリッジ・アナリティカ時代の逆風

今日もどこかで情報漏えい 第25回「2024年5月の情報漏えい」“いたずらに混乱” しているのは誰

米政府、病院 IT システムの自動パッチ適用ツールに 80 億円投入

役に立たないメール訓練 もうやめません？ by Googleセキュリティ担当者

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Androidアプリ「ZOZOTOWN」にアクセス制限不備の脆弱性

VMware 製品にヒープベースのバッファオーバーフローの脆弱性や複数のローカル権限昇格の脆弱性

WordPress用プラグイン SiteGuard WP Plugin に変更したログインパスが漏えいする脆弱性

複数のトレンドマイクロ製品に複数の脆弱性

ID リンク・マネージャーおよびFUJITSU Software TIME CREATORに複数の脆弱性

GLAYの偽ライブ生配信 生中継騙るフィッシングサイトに注意呼びかけ

インシデント・事故 記事一覧へ

「アルファユニ 公式ショップ」に不正アクセス、1,054名分のカード情報が漏えい

Google フォームの設定を「誤って認識」イベント参加申込者の個人情報が閲覧可能に

Google フォームの設定不十分「松竹歌舞伎会」の個人情報が閲覧可能に

綜研化学にランサムウェア攻撃、子会社からも個人情報が流出した可能性

東京都の再委託先がフォームを誤設定、スマホサポーターの個人情報が閲覧可能に

手術画像の写真も ～ 名古屋大学 大学院 医学系研究科学生が患者情報を SNS 投稿

調査・レポート・白書・ガイドライン 記事一覧へ

ISOG-J「脆弱性トリアージガイドライン作成の手引き」公開

IPA「水道情報活用システムリーフレット」公開

指定事業者への禁止事項や遵守事項定める ～「スマートフォンにおいて利用される特定ソフトウェアに係る競争の促進に関する法律」成立

日本の CISO の 66%「ヒューマンエラーは最大のサイバー脆弱性」 ～ プルーフポイント「CISO意識調査レポート 2024」

個人情報保護委員会 令和 5 年（2023）度 年次報告概要公表

Google セキュリティチームは Reporting API をどう使って潜在的問題を検出しているか

研修・セミナー・カンファレンス 記事一覧へ

エーアイセキュリティラボが考える「理想の脆弱性診断のプロセス」実現方法、6/26 オンライン開催

GMOイエラエのドローン向け脆弱性診断が「Japan Drone & AAM Awards 2024」受賞

エーアイセキュリティラボとテクマトリックスが販売店契約を締結

GMOイエラエ 市川遼氏「Interop Tokyo 2024」講演、サイバー攻撃で狙われやすい企業の特徴

消防庁、市区長対象の「全国防災・危機管理トップセミナー」開催

講師 篠田佳奈氏 ～ IISEC 20周年記念リレー講座、若者のセキュリティ人材育成 日英比較

製品・サービス・業界動向 記事一覧へ

応募〆切 来週 7月3日(水)｜東京都中小企業の CSIRT 構築と IT-BCP 策定[無料]支援事業 誌上説明会

「LogStare」生成 AI を活用したログ分析機能のアルファ版

脆弱性診断自動化ツール「AeyeScan」アップデート、RSSリーダーや Slack、Teams 等でお知らせ内容を確認可能に

NTTアドバンステクノロジ、CyCraft の技術活用「AIサイバーインシデント分析官サービス」

セキュリティ企業の セキュリティ企業による セキュリティ企業のための投資ファンド ～ GSX 青柳史郎が語る「日本サイバーセキュリティファンド」設立趣旨

NICT セキュリティ情報融合基盤「CURE」保有情報から自組織関連の攻撃情報等 通知可能に

おしらせ 記事一覧へ

創刊25周年記念キャンペーンのノベルティが届きました！（25周年記念キャンペーンは本日終了です）

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン 読者特典]

Scan PREMIUM 創刊25周年記念キャンペーン実施中

ScanNetSecurity 創刊25周年御礼の辞（上野宣）

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

今日もどこかで情報漏えい第25回「2024年5月の情報漏えい」“いたずらに混乱” しているのは誰

役に立たないメール訓練もうやめません？ by Googleセキュリティ担当者

脆弱性と脅威記事一覧へ

GLAYの偽ライブ生配信生中継騙るフィッシングサイトに注意呼びかけ

インシデント・事故記事一覧へ

「アルファユニ公式ショップ」に不正アクセス、1,054名分のカード情報が漏えい

手術画像の写真も～名古屋大学大学院医学系研究科学生が患者情報を SNS 投稿

調査・レポート・白書・ガイドライン記事一覧へ

指定事業者への禁止事項や遵守事項定める～「スマートフォンにおいて利用される特定ソフトウェアに係る競争の促進に関する法律」成立

日本の CISO の 66%「ヒューマンエラーは最大のサイバー脆弱性」～プルーフポイント「CISO意識調査レポート 2024」

個人情報保護委員会令和 5 年（2023）度年次報告概要公表

研修・セミナー・カンファレンス記事一覧へ

GMOイエラエ市川遼氏「Interop Tokyo 2024」講演、サイバー攻撃で狙われやすい企業の特徴

講師篠田佳奈氏～ IISEC 20周年記念リレー講座、若者のセキュリティ人材育成日英比較

製品・サービス・業界動向記事一覧へ

応募〆切来週 7月3日(水)｜東京都中小企業の CSIRT 構築と IT-BCP 策定[無料]支援事業誌上説明会

セキュリティ企業のセキュリティ企業によるセキュリティ企業のための投資ファンド～ GSX 青柳史郎が語る「日本サイバーセキュリティファンド」設立趣旨

NICT セキュリティ情報融合基盤「CURE」保有情報から自組織関連の攻撃情報等通知可能に

おしらせ記事一覧へ

人気連載 Scan PREMIUM Monthly Executive Summary の岩{丼}先生の著作にサインいただきました [Scan PREMIUM 創刊25周年記念キャンペーン読者特典]

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ