【情報】Malwares (NEW)

Published: 2006-03-04,
：２００６-０３ － ０４を発表しました、
Last Updated: 2006-03-04 20:25:30 UTC by Koon Tan (Version: 1)
最新アップデート：２００６-０３-０４　クーン日焼け（バージョン：１）によっての２０：２５：３０の UTC

Some interesting malwares reported that you may want to take note. Currently, they are not reported to be prevalent but is worth the effort to understand the threat pose by malwares. Information theft will be one of the biggest threat caused by malware.
若干の面白い malwares があなたが注目をとることを望むかもしれないと報告しました。 現在、（彼・それ）らは流行していると伝えられません、しかし脅威が malwares によってポーズを取ることを理解するために努力の価値を持っています。 インフォメーション盗みは悪性ソフトによって起こされた最も大きい脅威の１つでしょう。

1) JS.Ffsniff
JS.Ffsniff is a JavaScript Trojan horse that logs information from HTML forms in Web pages and sends the information to a predefined email address. It can be included with a malicious Mozilla Firefox browser extension.
JS.Ffsniff は Web ページで HTML フォームからのインフォメーションを記録する JavaScript トロイの木馬であって、そして前もって定められた電子メールアドレスにインフォメーションを送ります。 それは悪意がある Mozilla Firefox ブラウザ拡張に含まれ得ます。
http://securityresponse.symantec.com/avcenter/venc/data/js.ffsniff.html
http://securityresponse.symantec.com/avcenter/venc/data/js.ffsniff.html

2) PWSteal.Rivarts

PWSteal.Rivarts is a Trojan horse that steals bank account and sensitive information and sends it to a remote server. It also gathers SSL web certificates and can hijack a browser connection.
PWSteal.Rivarts は銀行預金口座と機密情報を盗むトロイの馬であって、そしてリモートサーバーにそれを送ります。 それは同じく SSL Web 証明書を集めて、そしてブラウザ接続を乗っ取ることができます。
http://securityresponse.symantec.com/avcenter/venc/data/pwsteal.rivarts.html

3) PE_ICABDI.A
Trend Micro has notified us on a Proof-of-Concept infector for Microsoft InfoPath. Infopath is an application used to develop XML-based user forms.
トレンドマイクロは我々に「コンセプトの証明」 infector の上にマイクロソフト InfoPath を知らせました。 Infopath は XML ベースのユーザー形式を開発するために使われるアプリケーションです。

The PoC attempts to infect InfoPath XSN files by:
InfoPath XSN ファイルを感染させるべき PoC の試み：
- Creating a temp directory named "iCab".
－ 「iCab」という名前の一時的なディレクトリを作成します。
- Copying a target xsn file to the directory.
－ ディレクトリに目標 xsn ファイルをコピーします。
- Extracting the contents of the XSN file.
－ XSN ファイルの内容物を抽出します。
- Opening the 'script.js' file of the original XSN.
－ オリジナルの XSN の「script.js」ファイルを開きます。
- Inserting a malicious script inside the script.js file, most possibly overwriting the Document:Onload function in the original script. *
－ 最も多分 Document:Onload 機能に上書きしている script.js ファイルの中の悪意があるスクリプトをオリジナルのスクリプトに挿入します。 *
- Recreating the original file using makecab.exe, with a specified directive file. *
－ makecab.exe を使ってオリジナルのファイルを再現して、指定された指令で、書類提出をしてください。 *
- Deleting all temporary files and directories. *
－ すべての一時的なファイルとディレクトリをデリートします。 *

However, the behavior (marked with *) was not replicated successfully. Trend Micro named it as PE_ICABDI.A.
しかしながら、（* のマークが付いた）行動は成功裏に繰り返されませんでした。 トレンドマイクロはそれを PE_ICABDI.A と名付けました。
http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=PE%5FICABDI%2EA&VSect=P

4) UNIX_MARE.G
UNIX_MARE.G affects systems running Unix. Upon execution, it connects to some predefined websites via TCP port 8080 to download malware. It then opens the affected system to further malicious attacks. It deletes all files in the /temp folder. It also creates a hidden subfolder named .sess_a4c1cb9ea15105441fb0366b06479082 inside the folder.
UNIX_MARE.G は Unix を走らせてシステムに影響を与えます。 実行の上に、それはダウンロード悪性ソフトへの TCP ポート８０８０を経由して若干の前もって定められたウェブサイトに接続します。 それはさらなる悪意がある攻撃にそれから影響を受けたシステムを開きます。 それは / の一時的なフォルダーですべてのファイルをデリートします。 それはフォルダーの中に同じく .sess_a4c1cb9ea15105441fb0366b06479082 という名前の隠れている subfolder を作ります。

http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=UNIX%5FMARE%2EG&VSect=T

（出展：SANS）