ドイツ語で書かれた電子メールを送信するSober.Iワームが実環境で拡散中 | ScanNetSecurity
2020.09.21(月)

ドイツ語で書かれた電子メールを送信するSober.Iワームが実環境で拡散中

============================================================〔Info〕== ◆ レンタルサーバ事業者の保有するco.jpドメイン23万件の詳細情報   ◆ ◆                業界全体の動向から各社の動向まで ◆ ━━━━━━━━━━━━━━━━━━━

製品・サービス・業界動向 業界動向
============================================================〔Info〕==
◆ レンタルサーバ事業者の保有するco.jpドメイン23万件の詳細情報   ◆
◆                業界全体の動向から各社の動向まで ◆
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
≫レンタルサーバ事業者とco.jpドメイン23万件情報を期間限定価格で提供≪
  詳細→ https://shop.ns-research.jp/cgi-bin/mm/p.cgi?rtc01_netsec
======================================================================


 サイバーディフェンス社からの情報によると、電子メールを介して拡散するSoberワームの新しい亜種であるSober.Iが拡散中である。サイズは56,808バイトで、UPXで圧縮された実行ファイルとして電子メールを介して拡散する。Sober.Iは、ドイツ語で書かれた電子メールを送信する。当該亜種のメインルーチンが存在するWindowsのシステムディレクトリに2つのコンポーネントを追加する。これらのコンポーネントがシステムの起動時に実行されるようにWindowsレジストリキーを書き換える。


※この情報は株式会社サイバーディフェンス
 ( http://www.cyberd.co.jp/ )より提供いただいております。
 サイバーディフェンス社の CyberNoticeBasic サービスの詳細については
 下記のアドレスまでお問い合せください。
 問い合わせ先: scan@ns-research.jp
 情報の内容は以下の時点におけるものです
 【12:04 GMT、11、19、2004】
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×