歌うトロイの木馬「Vergon」――死の行進曲を流す

ITmediaの記事によると、マシンに感染しながらMP3でテーマソングを流すトロイの木馬が出現したという。McAfeeによると、トロイの木馬「Vergon」のアイコンは、MP3を再生するデフォルトのメディアプレーヤーのアイコンに似せてあり、これを実行すると「Lagu」というMP3を再生するとのこと。

音質は極めて悪いが、音楽が流れている間、コンピュータの各部位にVergonがコピーされるとのこと。さらにはコマンドシェルに指令を出し、次にシステムを起動した際にVergoneという名前で管理者アカウントを追加するバッチスクリプトを実行させるとのこと。その結果、レジストリエディタやタスクマネージャなどのシステムツールも起動できなくなってしまうとのことだ。

記事：　ITmedia エンタープライズ：テーマソングを聞かせるトロイの木馬が出現


トロイの木馬に感染するのは嫌ですが、この「Vergon」が再生するというMP3「Lagu」をちょっと聴いてみたいです。今回の記事タイトルは「歌うトロイの木馬「Vergon」――死の行進曲を流す」というように書きましたが、実際はどのようなテーマソングを流すトロイの木馬なのかわかりません。

音質が悪いというのもあくまでMcAfeeの調べによる情報なので、実際のところどのようなファイルに感染していて、起動するとどのようなテーマソングが流れるのかを確かめたいところです。なお このトロイの木馬、ITmediaの記事内においては「Vergon」と表示されていますが、McAfeeのウィルス情報サイトでは「Verbegon」「Vergone」などと表示されており、どれが正式な名称なのかは不明です。


関連情報
McAfee Avert Labs Blog - McAfee ホームページ（英語）
ウィルス情報 Verbegon - McAfee ホームページ