【依頼は】鑑定人と雑談 in 半角 part42【イヤン】
>>本スレ590
鑑定結果です。(1/4)
■エロサイトリンク集■ (スペース中略) .exe
File Size58,368byte
CRC327DC75D82
MD59562997C550B226A35A028D86247A1C0
症状Windowsのシステムエラーにより強制シャットダウンが実行されます。シャットダウン開始まで30秒の猶予有り。
あー 間違えてタブ使ってしまった・・・。
File Size 58・・・
CRC32 7DC・・・
MD5 956・・・
症状 Wind・・・
という感じです。
203 :
ひみつの文字列さん:2024/11/27(水) 14:34:37 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
204 :
ひみつの文字列さん:2024/11/27(水) 14:34:37 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
205 :
ひみつの文字列さん:2024/11/27(水) 14:34:37 ID:MarkedRes
日本国またはアメリカ合衆国、もしくはその両方の著作権法に触れる内容であると疑われることから表示できません。
vt氏がんばってますなぁ
無理せずほどほどに・・・
詳細事項
これらの症状ですが、W32.Blaster.Wormに似た感じです。
BlasterのほうはRemote Procedure Call (RPC)サービスを誤動作させてシステムエラーを起こしますが
これらは、shutdownコマンドで意図的にシャットダウンしようとします。
一応30秒猶予があったため、カウントダウン中にスタート→ファイル名を指定して実行で shutdown -a と入力して実行すれば強制シャットダウンを回避できます。
まぁ、フォーマットではないので、今まで見てきた方ではまだマシな方ですがね。
それに30秒猶予なので、いちおう -a はできるし。(悪質だと1秒にせっていすることもできる。当然-aは使えないが。)
いずれにしろ有害だということで。
鑑定完了です。