Zeus/Zbot バンキングのトロイの木馬/データの窃盗（credentialed check）

critical Nessus プラグイン ID 45085

Language:

概要

リモート Windows ホストは、Zeus/Zbot のトロイの木馬に感染しています。

説明

リモートの Windows ホストに Zeus（Zbot とも呼ばれています）バンキングのトロイの木馬がインストールされていることを示すファイルがあるか、このトロイの木馬が収集した盗まれたデータがシステム上に残っています。

Zeus のトロイの木馬は、Web、FTP、メールなどのその他のログイン情報とともに、オンラインバンキングに関連する活動を傍受してログに記録し、これらの認証情報をサードパーティに報告します。ターゲットにされる認証情報は、Zeus の感染ごとに異なるため、どの Web サイトも影響を受ける可能性があります。

Zeus から攻撃者にシステムへの完全なコントロールが与えられるため、さらにマルウェアをインストールしたり、感染したホストを通じてトラフィックをプロキシする能力が得られたり、システムを kill する能力などの他の能力も与えられる可能性があります。

Zeus が作成するファイルと同一のファイル名がシステム上で検出された場合、偽陽性が生じる可能性があります。これらのファイル名は、標準の Windows ファイル名を偽装するので、いかなる状況下でも疑わしいとみなすべきです。