JPCERT/CC、キーロガー機能付きウイルスについて注意喚起

　JPCERTコーディネーションセンター（JPCERT/CC）は6月17日、PCのキーボード入力などを記録して外部に送信するプログラム“キーロガー”について注意喚起を行った。JPCERT/CCでは、「ウイルスなどにはキーロガーの機能が含まれていることがあり、キーボード／マウスの操作情報などが特定のサイトに送付されているとの報告を受けた」としている。

　キーロガーによって、クレジットカード番号や銀行口座番号、暗証番号、パスワードなどの機密情報が外部に漏れるおそれがある。こうしたウイルスの具体的な事例として、アンチウイルス製品メーカー各社から以下の情報が寄せられている。

• トレンドマイクロ：
  http://www.trendmicro.co.jp /vinfo/virusencyclo/default5.asp?VName=JS_PSYME.V
  http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=CHM_PSYME.V
  http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=TROJ_PSYME.A

• シマンテック：
  http://www.symantec.com/region/jp/sarcj/data/t/trojan.trunlow.html
  http://www.symantec.com/region/jp/sarcj/data/d/downloader.psyme.html

• 日本ネットワークアソシエイツ：
  http://www.nai.com/japan/security/virPQ2003.asp?v=VBS/Psyme

• ソフォス：
  http://www.sophos.co.jp/virusinfo/analyses/trojpsymev.html
  http://www.sophos.co.jp/virusinfo/analyses/trojpsymeu.html

　対処方法として、JPCERT/CCは、パターンファイルを最新版に更新したウイルス検知ソフトで検査し、感染が見つかった場合にはHDDフォーマット後にOSを再インストールするよう推奨している。

JPCERTコーディネーションセンターのプレスリリース