Microsoft Corporation

Microsoft Malware Protection Centerに「Trojan:Win32/Preflayer.A」というトロイの木馬に関するデータが追加された。警告のレベルは「重大(severe)」とされており注意が必要。Microsoftは最新の定義データをダウンロードしてプロテクトに使うことを推奨している。

Trojan:Win32/Preflayer.AはFlash Playerのアップデートプログラムを装って動作し、ブラウザのデフォルトホームページのURLを特定のサイトへ変更するという改ざんを実施する。改ざんを受けるブラウザはIE、Chrome、Firefox、Yandex。ホームページはwww.anasayfada.netまたはwww.heydex.comに変更されるとしており、デフォルトのホームページがこれらになっている場合、Trojan:Win32/Preflayer.Aが実行された可能性がある。

Flash Playerのアップデートなどは日々の作業の中でルーティン化しやすく、内容を確認せずにボタンを押して作業してしまうことがある。Flash Playerのアップデートは、Adobe Systemsのサイトから正式版を取得し適正に処理するといった注意が必要。