Microsoftのアンチウイルス研究者によれば、コンピュータメーカーのLenovoはマルウェアに感染しているソフトウェアパッケージをWindows XPユーザーに対し出荷している。
Microsoftはこの感染したファイルはWin32/Meredropであると特定している。Win32/Meredropは感染したコンピュータに複数の悪意のある実行ファイルをインストールし、実行するのに使われる、トロイの木馬を設置するマルウェアだ。他のアンチウイルスベンダーはこの脅威を「フーリガン」ウイルスあるいはポルノサイト児童ダイアルウイルスとして検出している。これは、Windows XP SP2ユーザー向けの署名されたドライバのパッケージである、Windows XP用の「Lenovo Trust Key」ソフトウェアで見つかったものだ。
感染したソフトウェアは、Lenovo Trust Key(Lenovo Insider Keyとも呼ばれる)で利用される、「Lenovo Security Logon」と「Lenovo Private」フォルダのアプリケーションをインストールするものだ。
(参照:Malware-infected USB drives distributed at security conference)
私の情報提供者によれば、このLenovoのパッケージには多くのファイルが含まれており、そのうちの1つにマルウェアが埋め込まれていた。一見したところでは、この感染したファイルには機能はするがバグのあるコードが含まれているようであり、他のファイルを感染させようとし、ネットワークとUSBドライブを通じて広がるという。
UPDATE:Lenovoは感染したダウンロードファイルをウェブサイトから削除した。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
「Zero Day」 のバックナンバー
-
オラクル、サーバのセキュリティホールを修正する定例外のパッチ
オラクルは、WebLogic Node Managerに存在するリモートから悪用可能な脆弱性に対するパッチを公開した。オラクルが定例外のパッチを公開するのは異例のことだ。 -
マイクロソフト、データ漏えいにつながるIEの脆弱性について警告
-
RealPlayerに11件の重大な脆弱性
-
モジラがFirefox 3.6をリリース、セキュリティも強化
-
Adobe Shockwave Playerに深刻度クリティカルのセキュリティホール
- Zero Day 一覧へ »
企画特集

-
仮想環境のバックアップは難しいのか
効率的なバックアップへの2ステップを解説 -
レガシーアプリケーションの稼働どうしてる?
互換性の問題、あなたはどう考える?意見募集中! -
通販サイトのアクセス集中からの危機を救う
4つのケーススタディからWebシステムを徹底解説 -
御社はまだフリーの転送サービスですか?
大容量ファイルの受け渡しに「ルール」と「安心」を -
事例 VMwareでデータセンターをクラウド化
富士通の開発環境を効率化したクラウドのノウハウ -
アンケートから見るセキュリティ対策の実態
8つの機能が中小企業の情報資産を守る -
仮想化をダメにするストレージの実態
求められるストレージ正常化のキーワードとは? -
経営統合後の事業損益構造の見える化を実現
SAS Performance Managementの導入事例紹介!! -
新しい視点のレンタルサーバが誕生!
スタートアップ企業、開発者に最適なそのポイントとは? -
利用者の理想を追求した最新レンタルサーバ
サイト制作事業者がその評価結果を徹底レポート! -
アプリケーション仮想化 3つの課題
最新のCosminexus V8.5の知られざる実力 -
身近な業務をCRMが変革!
実は、埋もれた情報が鍵だった -
DBのパフォーマンスに困ってませんか?
既存のデータベース環境に追加するだけで性能が2倍に -
ビジネスを支えるWebシステム最前線
システムトラブルの6割が、ソフトウェアに原因あり
-
17. Intel Threading Building Blocks
オライリーブックから出版されている「Intel Threading Building Blocks... -
18. Intel Integrated Performance Primitives
単に最適化コンパイラを使うよりもパフォーマンスを良好にするルーチン...
新着企業動向
-
ウイングアーク、ユーザー会への「新規入会促進プログラム」を実施
ウイングアーク テクノロジーズ -
Oracleデータベースの障害対策と安定運用
日本エクセム -
【EMCジャパン Tech Communityサイト】社内インフラにプライベートクラウドを導入したEMC
EMCジャパン -
WisePointシリーズ
ファルコンシステムコンサルティング - 企業動向一覧へ»
