Windowsを狙う新たなトロイの木馬が発見

　

　米国のニュースサイト「BetaNews」3月24日(米国時間)、「Multi-purpose backdoor Trojan threatens Windows systems」において、Windows上で「BackDoor.Yebot」と呼ばれる複数の目的で動作する新しいトロイの木馬が発見されたと伝えた。この新しいトロイの木馬はさまざまな動作が可能で、複数の目的を達成することが可能と見られている。
　
　「BackDoor.Yebot」の主な挙動は次のとおり。
　
　Trojan.Siggen6.31836の一部として感染する。実行されるとsvchost.exe、csrss.exe、lsass.exe、explorer.exeにコードを挿入。最終的にBackDoor.Yebotのダウンロードと感染を実現する
　FTPサーバとして動作可能
　SOCK5プロクシとして動作可能
　RDPプロトコルを改変してリモートアクセスを可能にできる
　キー入力の記録やキー入力への割込が可能
　さまざまなシステム機能に割込が可能
　実行中のプロセスの変更が可能
　プラグインへの介入が可能
　スクリーンショットの作成が可能
　
　「BackDoor.Yebot」は主にオンラインバンクに関するトロイの木馬として使われているが、こそれ以外の用途にも応用可能であるとされており注意が必要。