World of Warcraftでトロイの木馬を確認

  • 元記事:Compromised accounts* Potential Trojan
  • 元記事:Our pleasure!
  • HP:World of Warcraft
  • 発表日時 2014/1/3

    Blizzard EntertainmentのWorld of Warcraftのプレイヤーのアカウントを感染させるトロイの木馬が確認されているとして、同社は注意を呼びかけている。このトロイの木馬は認証保護が使用されていても感染し、感染するとログインと同時にアカウント情報とパスワードが盗まれる。感染した場合にはMSInfoファイルを作成し、「Disker」又は「Disker64」というプログラムがあればトロイの木馬に感染しているとわかる。同社の調査で、このマルウェアは検索サイトでCurse Clientを検索した際に表示された偽Curseサイトの偽バージョンのCurse Clientのダウンロードにより仕込まれていたことがわかった。このマルウェアの削除には偽のCurse Clientを削除し、アップデートしたMalwarebytesでスキャンすることで削除できる。