「キャンパス・アサヒコム」に仕掛けられたウイルスは「MS02-015」を悪用(Internet Watch)

感染する恐れがあったのは、「CHM_DROPPER.CP」「TROJ_DROPPER.PC」「BKDR_PCCLIENT.BV」という3つ。トレンドマイクロによると、CHM_DROPPER.CPはCHM形式（コンパイル済みHTMLヘルプファイル）の不正プログラムだ。このCHMファイルが開かれると、MS02-015の「Objectタグの処理に関係する脆弱性」を突き、「fucksnow.exe」というファイルをダウンロードして実行する。トレンドマイクロでは、fucksnow.exeをTROJ_DROPPER.PCとして検知する。

• CHM_DROPPER.CP - 概　要
• TROJ_DROPPER.PC - 概　要
• BKDR_PCCLIENT.BV - 概　要

件のサイトを閲覧した可能性のある方は、とりあえずは、「CHM_DROPPER.CP」、「TROJ_DROPPER.PC」、「BKDR_PCCLIENT.BV」専用駆除ツール(Trendmicro)で端末を走査してみましょう。
また、利用された脆弱性を塞がないと根本的な解決にならないので、まずはMicrosoft Updateを行いましょう。
同様の記事：

• 「キャンパス・アサヒコム」で感染する恐れがあったウイルスの正体が明らかに：IT Pro
• 「アサヒ・コム」の広告サイトに不正アクセス，ウイルス感染させるコードが仕込まれる：IT Pro
• asahi.comの広告サイトが不正アクセスで閉鎖〜閲覧者はウイルス感染も(Internet Watch)
• ITmedia エンタープライズ：朝日新聞社の大学進学情報サイトが改ざん、ウイルス感染の仕掛けに