シマンテック】W32.Changeup はどこから来るのか

他のベンダーは最新版のChangeup がソーシャルネット ワークサイトを通じて拡散していると指摘していますが、 シマンテックセキュリティレスポンスは、このワームの感 染源を1 つ特定することに成功しました。
最近確認されたこの悪質なスパム（図1）は、金融機関か らの安全確認メッセージが記載されていると称して、添付 のファイルを開いて実行するようユーザーに指示していま す。添付されているsecuredoc.html.zip は、実際には実行 可能ファイルで、シマンテックはこれを Downloader.Ponik として検出します。

http://www.symantec.com/connect/blogs/w32changeup-5