（仮称）フシアナ書き込みトラップの技術的な詳細
今日の早朝に発見いたしました。
・感染源
Winny/Shareで流れている一般ゲームのNoDVDパッチ
両方同じモノが流れているので（ハッシュ同一確認）
どう考えてもNoDVDは怪しいのですが実行しちゃう人っているんですね。
・活動
2chのDownload板の最上位でかつWinnyがスレタイに含まれているスレに爆撃をします。
とはいってもまだかわいいのとかなり危ないのと二つありますが。
・駆除
今のところプロセスを修了させるだけで終わる模様です。
亜種に関しては何とも言えません（手元にないので確証がない）
・その他
-言語はDelphi 6.0-7.0＠PEiD 0.93らしいので
Delphi 6 Personalと予想。無料だし。（原種の方）
ある意味パッチのソフトが起動しないので（踏んでる人は）連打して多重にプロセス起動していそうです。
べつに感染活動はしないけど迷惑なこと(危険なことに)に代わりはないので
アンチウイルスベンダーの判定は微妙かと思われます。
凶悪な方はまじ・・・やばいです・・・トリガー/検体ともに今現在不明。
追記：TrendMicroパターンファイル3.257.00でTROJ_DELF.AXEにて検出
Posted by antiny_virus at 18:02│
Comments(7)│
TrackBack(1)
この記事へのトラックバックURL
最近テレビのニュースでも
話題独占中のファイル共有ソフト
「Winny」（ウィニー）なんだけど
問題なのはwinny本体じゃなくて
そこで蔓延してるウイルスなんだってことも
????
Winnyで騒ぎすぎですよおまいら【ＲＯＣＨＥ２】at 2006年03月16日 10:34
お久しぶりの書き込みです！！がんばってますねｗ私は挫けそうですよ・・・！
記念真紀子
「F○12 まだぁ〜？」
「英○伝説�� 空の軌○SC まだぁ〜？」
どちらが凶悪そうですか？
＞はじめてす さん
どっちもどっちだと思います。
文字列弄っただけでほかに違いが見受けられませんし。
最近日本で急速に広がっている「ウィニーウイルス」というコンピューターウイルス退治に、
韓国の情報技術（ＩＴ）専門家たちが立ち上がった。
コンピューターのセキュリティソリューションを扱う株式会社アンラボは、
この専用ワクチンを日本で無料で供給、現地で好評を得ている。
このウイルスは日本の自衛隊の軍事情報を含む各種機密資料をインターネットに大量流出させ、
大きな波紋を投げかけている。
ウィニーウイルスに感染したコンピューターは、ハードディスクに保存された
すべてのファイルを丸ごと不特定多数、露出する。
流出された情報は１００万人以上が使用しているファイル交換プログラム「ウィニー」を通じて一瞬のうちに広がる。
このために自衛隊、原子力発電所、証券取引所、検察庁、刑務所などの政府機密資料はもちろん、
一般の人がコンピューターに保存しておいた写真や電子メール、家計簿など私生活資料まで
インターネットに公開されている。
不倫男女がやりとりした電子メールの内容が実名とともに公開され、
家庭破綻の危機に追われた事例まである。
それでも日本にはこれを退治するワクチンプログラムが普及されず、なすすべがなかった。
これを見てきた安哲秀（アン・チョルス）研究所の日本法人アンラボが１０日、
ソウル本社にＳＯＳを発信した。
専用ワクチンは徹夜作業の末、翌日完成、アンラボのホームページを通じて無料で供給を始めた。
http://japanese.joins.com/article/article.php?aid=74197&servcode=300§code=330
お疲れさまです。
このタイプは、どうしようも無いですね(^^;
判明しているNoDVDパッチ名を使って警告exeをnyやshareに流すなどして気付いてもらうしかないのかも。警告だけでなく、同フォルダのexeをスキャンして「tmp6」が含まれれば置換しちゃうとかｗ
ともかくいつもご苦労さまです！
