【依頼は】鑑定人と雑談 in 半角 part46【イヤン】

449 ：/名無しさん[1-30].jpg：2006/06/21(水) 21:33:45 ID:hCfDvGWV0

度々すいません
本スレ586で依頼した者ですけど
ttp://www.geocities.jp/clock7801からトロイがでたとありますが
思い切ってノートンとバスターで試したところウィルス検出はありませんでした
ウィルスはexeに仕込まれてるのでしょうか？

450 ：そそっかしい鑑定人 ◆LTMkVGiqTg ：2006/06/21(水) 21:39:03 ID:K/p/1BkE0

>>449
そうです。
このページからダウンロードできるbuffalin.lzh(正確にはrar)の中のツールに含まれて居ます

451 ：/名無しさん[1-30].jpg：2006/06/21(水) 21:43:44 ID:IqoLc/ZE0

>>449 Online malware scanと言うサイトで該当のexeをスキャンしてみた。
AntiVir Found nothing
ArcaVir Found nothing
Avast Found nothing
AVG Antivirus Found nothing
BitDefender Found Trojan.NSAnti.A
ClamAV Found nothing
Dr.Web Found BackDoor.Pigeon.36
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
UNA Found nothing
VirusBuster Found nothing
VBA32 Found nothing

452 ：/名無しさん[1-30].jpg：2006/06/21(水) 21:43:55 ID:hCfDvGWV0

exe鑑定までしてくれましてありがとでした。

453 ：/名無しさん[1-30].jpg：2006/06/21(水) 21:45:14 ID:IqoLc/ZE0

>>451
これでは分かりにくいな。

ようは、BitDefenderとDr.Webの2つのセキュリティソフトで有害判定がでている。
よって有害

454 ：/名無しさん[1-30].jpg：2006/06/21(水) 21:50:42 ID:hCfDvGWV0

これらのウィルスはキーロガーに属されるものなんでしょうか？
似たような働きをしたりとか

455 ：そそっかしい鑑定人 ◆LTMkVGiqTg ：2006/06/21(水) 21:57:03 ID:K/p/1BkE0

>>454
キーボードに入力した内容を送信するようです
キーロガーですね

456 ：/名無しさん[1-30].jpg：2006/06/21(水) 22:02:03 ID:hCfDvGWV0

うわぁ・・・これですねアカウントハッキングの原因は・・・
あとは書き込みのログ出してゲーム会社に任せるしかないようですね
丁寧にありがとうございました

457 ：そそっかしい鑑定人 ◆LTMkVGiqTg ：2006/06/21(水) 22:45:48 ID:K/p/1BkE0

>>456
偽成分解析の件ですが一応本物のアプリも含まれているので判りにくくなってますね・・・
そのexeの中に混ざっているrfgu.exeがウイルスみたいです