フィリピン0米トレンドマイクロでは、システムの状態を表示することができる無料ツール「HijackThisTM」をWebサイトにて提供しています(英語版のみの提供となり、日本では提供していません)。このツールは、Windowsで稼動するコンピュータ向けに作成されており、詳細ログレポートを作成することで、システム上のウイルスやスパイウェア、そのほかの不正プログラム等によりシステム設定が変更されていないかどうかを素早くスキャンし、確認することができます。このツールには、感染コンピュータから不正プログラムを手動で削除することが可能であるなど、実用的な機能を備えています。今回、「TrendLabs(トレンドラボ)」のエンジニアにより、このツールを名乗る不正プログラム「TROJ_DROPPER.QLC」が確認されました。Inc.」が記載されていました。図:正規HijackThisツールバーのプロパティ(左)・偽HijackThisツールバーのプロパティ(右)このため正規のHijackThisと思い込んだユーザが誤って使用すると、「TROJ_DROPPER.QLC」が実行され、「TROJ_UNDEF.QI」として検出される不正プログラムが作成されます。この結果、ユーザのコンピュータはこれら不正プログラムに「ハイジャック」されることとなります。トレンドマイクロの製品をご利用のユーザは、クラウド型技術と連携した相関分析により、今回の脅威から保護されています。Network(SPN)」では、「ファイルレピュテーション」技術により、「TROJ_DROPPER.QLC」および「TROJ_UNDEF.QI」を検出し削除します。Incorporated2007年にトレンドマイクロに入社。現在、トレンドラボにてスレット・レスポンズ・エンジニアとして不正コードの解析を担当。