セキュリティベンダ各社がトロイの木馬「Trojan.Mdropper.H」に警告（更新情報）

脆弱性と脅威

2006.5.22 Mon 16:15

ISS（Internet Security Systems）をはじめとするセキュリティベンダ各社が、トロイの木馬「Trojan.Mdropper.H」に対し注意を呼びかけている。Trojan.Mdropper.Hは、Microsoft Wordに新たに発見された脆弱性を悪用するもので、実行されるとBackdoor.Ginwuiをインストールし、ポートを開いて待機する。リモートの攻撃者はこのポートを使って感染PCに無許可のアクセスを実行したり、システムをクラッシュする可能性がある。

▼ISS
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Trojan.Mdropper.H
http://xforce.iss.net/xforce/xfdb/26554

▼F-Secure
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Ginwui.A
http://www.f-secure.com/v-descs/ginwui_a.shtml

▼FrSIRT
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Backdoor.Ginwui Information
http://www.frsirt.com/english/virus/2006/03751

▼FrSIRT
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Trojan.Mdropper.H Information
http://www.frsirt.com/english/virus/2006/03772

▼McAfee
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Exploit-OleData.gen
http://vil.nai.com/vil/content/v_139500.htm

▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
W97M_MDROPPER.AB
*詳細：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=W97M%5FMDROPPER%2EAB

▼トレンドマイクロ
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
BKDR_GINWUI.B
*詳細：
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=BKDR%5FGINWUI%2EB

▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Trojan.Mdropper.H
5月19日以降の定義ファイルにて対応
*詳細：
http://www.symantec.com/region/jp/avcenter/venc/data/jp-trojan.mdropper.h.html

▼シマンテック
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Backdoor.Ginwui
5月19日以降の定義ファイルにて対応
*詳細：
http://www.symantec.com/region/jp/avcenter/venc/data/jp-backdoor.ginwui.html

▼日本エフ・セキュア
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Ginwui.A
*詳細：
http://www.f-secure.co.jp/v-descs/v-descs3/Ginwui.A-jp.htm

───────────────────────────────────
ウイルスバスター2006 インターネットセキュリティ（ダウンロード）
http://sw.vector.co.jp/swreg/detail.info?srno=SR069840&site=vg
Norton Internet Security 2006（ダウンロード）
https://sw.vector.co.jp/swreg/detail.info?srno=SR069382&site=vg
F-Secureアンチウィルスクライアントセキュリティ
http://shop.ns-research.jp/3/12/1854.html
───────────────────────────────────

セキュリティベンダ各社がトロイの木馬「Trojan.Mdropper.H」に警告（更新情報）

特集

Microsoft／マイクロソフト

脆弱性と脅威アクセスランキング

Assimp にヒープベースのバッファオーバーフローの脆弱性2024.7.26 Fri 8:00

スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題2024.7.4 Thu 8:00

「ポケモンセンターオンライン」を装ったフィッシングサイトに注意喚起（ポケモンセンター）2020.8.11 Tue 8:00

NETGEAR 製ルータにバッファオーバーフローの脆弱性2024.4.26 Fri 8:00

JPCERT/CC、仮想通貨マイニングツールのXMRigの設置を狙った攻撃を順序立てて詳説～対策マニュアルとしても有効2021.5.24 Mon 8:05

PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも2021.3.25 Thu 8:00

HOME SPOT CUBE2 に複数のバッファオーバーフローの脆弱性2024.2.8 Thu 8:00

メルカリがフィッシング詐欺に注意喚起、アプリの利用など推奨2024.1.30 Tue 8:00

「GROWI」にWebブラウザ上で任意のスクリプトを実行される複数の脆弱性（JVN）2018.8.6 Mon 8:00

同日に再攻撃やフリーツール悪用も、2022年下半期 IPA 届出事例2023.3.6 Mon 8:00