2005年09月07日(水) 03時38分

アダルトサイトへのアクセスを阻止するトロイの木馬「Yusufali-A」（MYCOM PC WEB）

ウイルス対策ソフトベンダの英Sophosは5日(現地時間)、トロイの木馬「Yusufali-A」に関する調査結果を報告した。「Yusufali-A」に感染したPCでアダルトサイトへアクセスしようとすると、コーランの文言が記されたウインドウが表示され、アクセスが阻止される。感染対象となるOSは、Windows NT/2000/XP/2003 Server。Sophosでは、4日に定義ファイルを更新し、対策を完了しているという。

Windows PCに入り込んだ「Yusufali-A」は、アクティブなウインドウのタイトルバーに表示される言葉を解析するという。タイトルバーに「sex」「teen」「xx」といった単語を見つけると、「Yusufali-A」は該当ウインドウを最小化し、代わりにコーランのメッセージが記されたダイアログを表示。これにより、ユーザーはアダルト・コンテンツの閲覧が不可能となる。

「他のマルウェアとは異なり、このトロイの木馬は金銭を盗むわけでもなく、機密情報を勝手に持ち出すわけでもない。むしろこのトロイは、モラルの守護者であるかのように振る舞う」こう語るのは、SophosのSenior Technology Consultant、Graham Cluley氏だ。氏は続けて、「当然、このトロイは誤検出も引き起こす。医療情報を取り扱うサイトや、ティーンネイジャーが集うサイトのような、アダルト・コンテンツを含まないサイトへのアクセスまでブロックしてしまうのだ」

アダルトサイトへアクセスしたウインドウを閉じないでおくと、「Yusufali-A」が表示した画面に「For Exit Click Here」と記されたボタンが現れる。ボタンをクリックするために、マウスカーソルをダイアログ内に入れると、マウスカーソルが閉じ込められてしまう。垂直バーが表示され、鉄格子のようなデザインとなったダイアログには、「OH! NO i'm in the Cage」というメッセージが表示される。ダイアログの中には、「LogOff」「ShutDown」「Restart」と記された3つのボタンが並ぶが、どれをクリックしても挙動は同じで、Windowsからのログアウトを行うという。また、同社によると、キーボードは使用可能な状態におかれるとのこと。

Cluley氏は最後に、次のようにコメントした。「このトロイの木馬は、ジョーク・プログラムとして開発されたものかも知れない。あるいは、インターネット・ユーザーが陥る、無意識の習慣を取り除こうとする、真剣な取り組みかもしれない。しかし、どのような開発背景があるにせよ、PCユーザーはウイルス対策ソフトのアップデートや、セキュリティパッチを当てるなどして、自身のシステムを守らなければならないのだ」

画像はこちら
http://pcweb.mycom.co.jp/news/2005/09/07/012.html

Windowsファイアウォールに、不正な例外を表示しない不具合
http://pcweb.mycom.co.jp/news/2005/09/02/011.html

Internet Explore 6に未修正の脆弱性 - Windows XP SP2上のIE6環境にも影響
http://pcweb.mycom.co.jp/news/2005/08/31/013.html

CA、「eTrust インターネット セキュリティ スイート 2006」を発表
http://pcweb.mycom.co.jp/news/2005/09/01/012.html

【レポート】最速のウイルス対応時間を誇る北欧セキュリティ企業F-Secure - ラボを訪問
http://pcweb.mycom.co.jp/articles/2005/06/29/fsecure/index.html

【レポート】Black Hat USA 2005 - 攻撃のターゲットはOSからウイルス対策ソフトの脆弱性へ
http://pcweb.mycom.co.jp/articles/2005/08/03/blackhat3/

【レポート】RSA Conference 2005 JAPAN - ウイルスと不正アクセスの歴史
http://pcweb.mycom.co.jp/articles/2005/05/17/rsa1/

【レポート】変化する企業のセキュリティ脅威 - 迷惑メールは下火も、スパイウェアが悩み
http://pcweb.mycom.co.jp/news/2005/05/12/007.html

Sophos
http://www.sophos.com/

http://headlines.yahoo.co.jp/hl?a=20050907-00000093-myc-sci