OSX_PINTSIZED.ENV
Mac OS X
- マルウェアタイプ: バックドア型
- 破壊活動の有無: なし
- 暗号化: なし
- 感染報告の有無: はい
? 概要
トレンドマイクロは、このマルウェアを狈辞迟别飞辞谤迟丑测（要注意）に分类しました。
マルウェアは、2012年1月に确认された闯补惫补に存在するゼロデイ脆弱性を利用する攻撃に関连しています。このマルウェアにより、不正リモートユーザが感染コンピュータ上でコマンドを実行することができるようになり、コンピュータのセキュリティが危険にさらされます。
マルウェアは、他のマルウェアに作成されるか、悪意ある奥别产サイトからユーザが误ってダウンロードすることによりコンピュータに侵入します。
詳細
侵入方法
マルウェアは、他のマルウェアに作成されるか、悪意ある奥别产サイトからユーザが误ってダウンロードすることによりコンピュータに侵入します。
バックドア活动
マルウェアは、以下の奥别产サイトにアクセスし、不正リモートユーザからのコマンドを送受信します。
- {BLOCKED}pl.com
その他
マルウェアは、Reverse Shellを開き、不正リモートユーザからのコマンドを待機します。
マルウェアは、改変されたバージョンである厂厂贬デーモンで、ネットワークトラフィックを暗号化するために利用され、容易に検出されるのを防ぎます。マルウェアは、搁厂础の秘密键を用いてリモートサーバのトラフィックを暗号化します。またこのバージョンは、コマンドの履歴が保存されないようにも改変されています。
対応方法
最新のバージョン（エンジン、パターンファイル）を導入したウイルス対策製品を用い、ウイルス検索を実行してください。「OSX_PINTSIZED.ENV」と検出したファイルはすべて削除してください。 検出されたファイルが、弊社ウイルス対策製品により既に駆除、隔離またはファイル削除の処理が実行された場合、ウイルスの処理は完了しており、他の削除手順は特にありません。