Welomoch

Welomoch（ウェルモーチ、正式名称「Trojan.Welomoch」）は、2005年12月に発見されたトロイの木馬の一種である^[1]。実行時にタイトルバーに「抜子たん」と記されたダイアログが出現するため、「抜子たん」の別称で呼ばれることがある^[2]。危険度は、5段階中、最も危険度の低い「1」とされた^[2]。ソニーBMG製のCDを挿入しているとXCPに反応する。特徴としては「io.tan」というファイルをWindowsのシステムフォルダに生成することや、システムフォルダーにワーム型ウイルス「W32.HLLW.Antinny」をコピーした「$sys$WeLoveMcCOL.exe」「$sys$sos$sys$.exe」「$sys$sonyTimer.exe」の3つのファイルの何れかを投下すること、レジストリを改変してWindows起動時にAntinnyが実行されるようにすること、システムの復元機能を無効にすることなどが知られている^[2]。

脚注

1. ^ “暴露型ウイルスやスパイウェアによる情報漏えい”. 2021年8月20日閲覧。
2. ^ ^{a b c} “Antinnyを投下するトロイの木馬、コピー防止ソフト「XCP」で隠蔽工作か”. internet.watch.impress.co.jp. 2021年8月20日閲覧。

関連項目

• ソニーBMG製CD XCP問題

外部リンク

• Trojan.Welomoch