Welomoch(ウェルモーチ、正式名称「Trojan.Welomoch」)は、2005年12月に発見されたトロイの木馬の一種である[1]。実行時にタイトルバーに「抜子たん」と記されたダイアログが出現するため、「抜子たん」の別称で呼ばれることがある[2]。危険度は、5段階中、最も危険度の低い「1」とされた[2]ソニーBMG製のCD挿入しているとXCPに反応する。特徴としては「io.tan」というファイルをWindowsのシステムフォルダに生成することや、システムフォルダーにワーム型ウイルス「W32.HLLW.Antinny」をコピーした「$sys$WeLoveMcCOL.exe」「$sys$sos$sys$.exe」「$sys$sonyTimer.exe」の3つのファイルの何れかを投下すること、レジストリを改変してWindows起動時にAntinnyが実行されるようにすること、システムの復元機能を無効にすることなどが知られている[2]

脚注

編集

関連項目

編集

外部リンク

編集