ニフティがプロバイダごとGENOウイルスに感染？ - コメント[2]
2ちゃんねるで、インターネットプロバイダのニフティがGENOウイルスに感染しているとか書かれているようですが、どうやらデマらしい。【緊急】プロバイダニフティがプロバイダごとGENOウイルスに感染、会員とページア... 全文を表示
いわゆる“GENOウイルス”が猛威、G DATAがその挙動を解説
http://internet.watch.impress.co.jp/cda/news/2009/05/20/23509.html
感染後のウイルスの挙動は、3段階に分かれるという。まず、Webブラウザに潜んでGoogleの検索結果を操作し、攻撃者の作成したWebサイトに誘導。さらに別の攻撃を仕掛ける。また、FTPアカウントのログイン情報を盗み、感染したPCのユーザーがFTPを通じてWebサイトを更新する際などに、悪意のあるスクリプトコードを仕掛ける。これにより、そのサイトの閲覧者にも同様に感染が広がる恐れがあり、“パンデミック”を引き起こす。さらに、感染したPCにバックドアを仕掛け、ボット化するとしている。