JS_FBJACK.A
Windows 2000, Windows XP, Windows Server 2003
- マルウェアタイプ: トロイの木馬型
- 破壊活動の有無: なし
- 暗号化: なし
- 感染報告の有無: はい
概要
マルウェアは、ソーシャルエンジニアリングの手法を利用し、ユーザがある行為をするよう誘導します。この行為が、直接、または間接的に、マルウェアの不正活動実行のきっかけとなります。
マルウェアは、"IFRME" タグが埋め込まれており、これによりユーザは別のWebサイトへ誘導されます。誘導先のWebページでは、偽の動画共有サイト「YouTube」が表示されます。
動画をクリックすると、ポップアップ画面が開き、ソーシャル・ネットワーク・サイト「Facebook」でその動画を共有するようユーザに求めます。
また、このポップアップ画面には画像をクリックすることを求めるメッセージが表示されます。そのメッセージを英訳すると、以下のようになります。
Unlock VIDEO
REGISTER FOR FREE to a deal below
Win great prizes
Fantastic discounted trips by 70%
Click and play it on facebook!
YOU MUST EMAIL TO CONFIRM THE `REAL DATA and insert
このメッセージをクリックすると、ユーザは、旅行関連のWebサイトへ誘導され、旅行商品の購入を求められます。
マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。
詳細
侵入方法
マルウェアは、悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。
マルウェアは、以下の悪意あるWebサイトからユーザが誤ってダウンロードすることにより、コンピュータに侵入します。
- http://{BLOCKED}gidiopinione.com/scommessa
その他
マルウェアは、"IFRME" タグが埋め込まれており、これによりユーザは以下のWebサイトへ誘導されます。
- http://{BLOCKED}gidiopinione.com/scommessa/cippattina20.php
誘導先のWebページでは、以下のような偽の「YouTube」ページが表示されます。
動画をクリックすると、ポップアップ画面が開き、ソーシャル・ネットワーク・サイト「Facebook」でその動画を共有するようユーザに求めます。
また、このポップアップ画面には画像をクリックすることを求めるメッセージが表示されます。そのメッセージを英訳すると、以下のようになります。
Unlock VIDEO
REGISTER FOR FREE to a deal below
Win great prizes
Fantastic discounted trips by 70%
Click and play it on facebook!
YOU MUST EMAIL TO CONFIRM THE `REAL DATA and insert
このメッセージをクリックすると、ユーザは、以下の旅行関連のWebサイトへ誘導され、旅行商品の購入を求められます。
- http://www.{BLOCKED}prive.com
対応方法
手順 1
Windows XP および Windows Server 2003 のユーザは、コンピュータからマルウェアもしくはアドウェア等を完全に削除するために、ウイルス検索の実行前には必ず「システムの復元」を無効にしてください。
手順 2
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「JS_FBJACK.A」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。
ご利用はいかがでしたか？ アンケートにご協力ください