トロイの木馬。

質問

トロイの木馬を、検出しましたというメッセージが出てきて、
Kasperskyさんが、削除してくれたんですけど、
そのファイルはJPEGファイルなんですけど。
ダウンロードした圧縮ファイルを、解凍したときこのメッセージが出てきたんです。
削除してくれたと言うことで一件落着だと思うんですけどね。
もし知らずにこの画像ファイルをダブルクリックしたらどうなるんですか。

回答No.5

rebind · ベストアンサー

#1です。

参考までにアンチウイルスを回避させるための難読化ツールの最近の流行を教えてあげます。それは拡張子偽装です。実際にやってみましたのでご覧下さい。なかなか面白いですよ。まあ、こういった実演できるのボクぐらいしかいないんですけど。

お礼

ありがとうございます。
勉強になります。
大変詳しい回答をありがとうございます。

回答No.4

rebind

すいません

画像編集が不十分で固有名詞を特定できてしまうので削除しました。悪しからず。ほんのちょっとの間でしたけど特定できた方はラッキー？ｗ

お礼

ありがとうございます。
勉強になります。

回答No.3

rebind

#1です

#2さんの紹介されてるサイト記事中に出てくる3つほどのTrojはかなり古いタイプのいわゆるRemote Admin系のやつです。

最新の同系のやつを紹介してあげます。画像はビルド設定画面の一部。これぐらいの設定内容ぐらいは理解できないとね。

ちなみに、これは有名なやつなのでこれを知らない人はマルウェア通ではないです。もし、周りに詳しい人が居たら聞いてみるといいかもしれません。

この投稿のマルチメディアは削除されているためご覧いただけません。

お礼

ありがとうございます。
勉強になります。

回答No.2

skip008

もし、感染したばあいは。
下記のＵＲＬのような症状がでます。

参考URL：

http://security24.meblog.biz/category/59852.html

お礼

ありがとうございます。
勉強になります。

回答No.1

rebind

ウイルスと判定されたものは開けないし、実行できません。

お礼

ありがとうございます。
勉強になります。