Yahoo!メッセンジャーを公開しているサイバー犯罪者を確認しました。Yahoo!メッセンジャーのファイルを装うファイル(「TROJ_ADCLICK.TNH」として検出)を確認しています。装う「TROJ_ADCLICK.TNH」しかし、このファイルのプロパティを確認したところ、実際はプログラミング言語「AutoIt」でコンパイルされたファイルであることが判明しています。「Ping」コマンドを送信することでインターネット接続が利用可能であるかを確認します。不正プログラムは、0ではない値が返された場合、ユーザの既存のインターネットブラウザを確認します。<省略>bd.linkbucks.com」にアクセスします。Webサイトが表示されます。図3:「ペイ・パー・クリック」に関連するWebサイトしかし、この脅威は、図3のWebサイトにアクセスすることだけで終わりではありません。Webサイトはさらに、別のサイトにユーザを誘導します。これらのサイトの中には、複数またはほぼ無限に誘導を繰り返すサイトもあります。このことから、今回の脅威の目的は、古典的なクリック詐欺であると考えられます。Webサイトに接続することで訪問数を増やすことによって、Webサイトの所有者または不正プログラムの作成者に利益をもたらします。最近の発表に便乗してできるだけ多くのユーザに接触しようとしています。偽バージョン」の事例などのように、効果的であることが証明されています。これらの脅威の被害に遭わないためにも、ユーザは、Webサイトを閲覧する際やインターネットからファイルをダウンロードする際は注意してください。Webサイトの閲覧を控えること」が重要です。サイバー犯罪者やインターネット上の他の悪意あるユーザは、一般ユーザの興味をそそるような計画を上手く企てます。そのため、ユーザは、ソーシャルエンジニアリングの手口やどのように活動を行うかを詳しく知っておくことが重要になります。ファイルを検出および削除します。Webサイトへのアクセスもブロックします。