【セキュリティ】初のMac OS Xウイルスが出現[06/02/17]
1 :
窓際店長見習φφ ★ :
2006/02/17(金) 09:12:15 愛 ID:??? BE:8230469-# Mac OS Xを標的とした初のウイルスが出現した。セキュリティ各社の情報によれば、この
ウイルス「OSX/Leap-A」(別名OSX/Oompa-A)は、インスタントメッセージング(IM)の
iChatで感染する。
SophosやF-Secureによれば、Leap-Aに感染すると、iChatに登録された友達リストあてに
「latestpics.tgz」という名称のアーカイブファイルが送りつけられる。これを開くとウイルスが
実行されるが、表面上はJPEGアイコンを装い、無害なコンテンツに見せ掛けられている。
Leap-Aは感染したコンピュータ上で過去1カ月に使用したアプリケーションの一覧を作成
し、各アプリケーションの実行ファイルを自らに置き換えてしまう。元のファイルは同じ
ファイル名でリソースフォークに保存し、アプリケーションを開くとまずワームが起動し、
その後リソースフォークから元のアプリケーションを実行する仕組みになっている。
Sophos上級技術コンサルタントのグラハム・クルーリー氏は「Macユーザーの中には、
Mac OS Xにコンピュータウイルスは寄生できないと信じている向きもあるが、Leap-Aに
よってMac OS Xに対するマルウェアの脅威が現実であることが示された」と解説している。
http://www.itmedia.co.jp/enterprise/articles/0602/17/news007.html
マカー哀れ
9.1の俺様は完全勝利
4 :
名刺は切らしておりまして :2006/02/17(金) 09:18:05 ID:S+PDmCyp
今までなかったってのはうそだろ? そうなのか?
5 :
名刺は切らしておりまして :2006/02/17(金) 09:19:04 ID:RfIt8oKq
iChat使わない俺には関係ないや
うん、ミジメ。ichatなんて使わんから関係ないけど
7 :
名刺は切らしておりまして :2006/02/17(金) 09:22:00 ID:RfIt8oKq
8 :
名刺は切らしておりまして :2006/02/17(金) 09:22:17 ID:dkigJ/d0
ウィルスが寄生できないなどと考えてるバカなんかいたの? たいした設計でもないのに…
ウィルス自体は存在したけど、winに比べて圧倒的に少ない。 現にオレはウィルス対策なんてしたことないよ
ichat使ってる奴なんでほとんどおらんだろ。
毎日新種と亜種が誕生するWinと比べれば、 ワーム一つで脅威と言われるMacはかわいいもんだな。
ウィルス駆除ソフトが実際に役に立つ日がとうとう来たんだね。 今まではWin向けファイルのチェックにしか使わなかったし。
13 :
名刺は切らしておりまして :2006/02/17(金) 09:36:35 ID:ygcXLsgd
>>2-9 安心しろワームレベルで感染しないタイプだ。
Windowsの間抜け仕様とレベルが違う
中身Applescriptで作ってるだろう
過去にOS9でもあったよ。
話しはの前提は自動実行連鎖が可能だった場合だら
感染したらってんてコメントは意味ないんだよ。
圧縮されれたアーカーブを解凍してから
どうやってはじめに感染するんだよ。
OS9の頃に相手を潰すために
アプリに書類のカスタムアイコン付けて潰した奴がいたな
Windowsと一緒にしちゃだめだぞ
Windowsはファイルの中身が判別できないOSだから
自動で中身を読む習性を悪用して感染する。
14 :
名刺は切らしておりまして :2006/02/17(金) 09:46:15 ID:frs6xGzS
駆除ソフトメーカーが作ったウイルスだったら笑えるんだが
15 :
名刺は切らしておりまして :2006/02/17(金) 09:46:56 ID:v0vHDfAc
これ俺が作った奴
16 :
名刺は切らしておりまして :2006/02/17(金) 09:47:44 ID:0VgzEAPh
>>13 どういう意味かサパーリわかりませんが、要するにMacOS9.2
使いの自分は安心してていいということですね?
18 :
名刺は切らしておりまして :2006/02/17(金) 09:49:30 ID:i8t4r7CK
(;´Д`)ハォハォ はじめての駆除
Mac相手にウィルス作るなんてのもニッチな作業だな。 FM山陰でヘビーローテーションをかけてもらうインディーズの楽曲のようであり カバディやセパタクローで日本代表になるような感じだ。
20 :
名刺は切らしておりまして :2006/02/17(金) 09:51:52 ID:NaQ8i2z8
またチョニーがなんかやったのか?
21 :
名刺は切らしておりまして :2006/02/17(金) 09:53:28 ID:TcXflgwC
iマック 8.5の おいらが 来ましたよ。もう化石ですか?
22 :
名刺は切らしておりまして :2006/02/17(金) 09:59:54 ID:uziN/gRU
>>19 むかしこの手の クラッカー の調書をアメリカのどっかの記事でみたが
ほとんどが内部のうだつのあがらないPGの腕自慢だったらしい
アップルの場合は
>>21 あ、おれも同じヤツ持ってる。
ただ、引っ越したとき実家に置いてきちまったが。
24 :
名刺は切らしておりまして :2006/02/17(金) 10:05:06 ID:uziN/gRU
しかしチャットなんて使う奴居るのかね なんかださいなアップル
>>22 それってアップルの関係者がウィルス制作者ってこと?
26 :
名刺は切らしておりまして :2006/02/17(金) 10:10:29 ID:uziN/gRU
>>25 まあ、話題になればなんでもいいんじゃないの?ここは
>>21 8.5でも旧式タワーマックのおいらには敵うめぇ
しかもIEのバージョンがいまだに4・・・('A`)
28 :
名刺は切らしておりまして :2006/02/17(金) 10:13:49 ID:EEp9618s
PCウィルス作る香具師らの気が知れない。 世の中不満あるなら他にぶつけるとこあるだろ、スポーツやゲームに 愉快犯も同じだ
>>24 なんだか、根本的に勘違いしている気がする
GTP / 冷凍みかん
31 :
名刺は切らしておりまして :2006/02/17(金) 10:18:39 ID:TcXflgwC
普段はwinでネットやるんだけど、 iマック捨て切れなくて、今も重要データや デザインものを入れて、保護してるつもりなんやけど、 これって、完璧じゃねえのかな? 誰か 教えてくらはい。不安ダ どの途 エシュロン行きなん?
32 :
名刺は切らしておりまして :2006/02/17(金) 10:20:55 ID:8/eqCd9x
>>1 Mac OS X だからウィルスが少ない ×
利用者が少ないからウィルスが少ない ○
33 :
名刺は切らしておりまして :2006/02/17(金) 10:21:40 ID:WEqalTI9
マカーにウイルス作る技術なんてあるわけ無いだろ。wワロスワロス
34 :
名刺は切らしておりまして :2006/02/17(金) 10:22:05 ID:Woiy0xJ/
>>31 ネットワークに繋げなければ安全なんじゃない?
>>31 HDのクラッシュの心配をしたほうが良いのでは?
iChatって、前触れもなく会話が一方通行にならんかい? 報告あんまりみないからうちだけなんだろうか…。
37 :
名刺は切らしておりまして :2006/02/17(金) 10:32:48 ID:TcXflgwC
>>34 そっか〜ありマック。
エッチサイトにマックで行くと、
知らないメールが来たり、アドレスエラーになったり、
コマンドOP+RPでも再起出来ないのは、
おいらが勃起してるのが原因でつか?
38 :
名刺は切らしておりまして :2006/02/17(金) 10:37:13 ID:TcXflgwC
>>35 HDよく壊れます。
でもなんとか、動いている・・
これはもう駄目かもわからんね
マカーだが嬉しいぞ。 オラが村にもウイルスが来たか。 何年も新しいウイルスが出ずに、毎週のように脆弱性を修正するWinユーザーを 羨望の目で見ていたものだ。楽しそうだもんな。
iChatって言うところが涙を誘うが、mail.app系に寄生し始めると厄介だね。
漢字Talk7には感染しませんか?
Mac OS X でユーザーが少なくて儲からないからウィルスが少ない ○ Win でユーザーが多くて儲かるからウィルスが多い ○
43 :
名刺は切らしておりまして :2006/02/17(金) 11:06:05 ID:VjQQGpig
国内のDTP関係者の大半は、まだOS9だろ? 実害はほとんどないものと思われる。
44 :
名刺は切らしておりまして :2006/02/17(金) 11:09:24 ID:FUUAfela
このウイルス情報ウソくさくないか? Macユーザーなんてタダでさえ少ないのに iChat使ってる人なんて更に少ないだろ。
45 :
名刺は切らしておりまして :2006/02/17(金) 11:09:45 ID:QIBkX1y6
漢字Talk7.5の僕のマシーンは大丈夫だろうか
46 :
名刺は切らしておりまして :2006/02/17(金) 11:10:48 ID:RfIt8oKq
土左衛門って馬鹿だね
Macってウィルス対策ソフトとかあんの?
48 :
名刺は切らしておりまして :2006/02/17(金) 11:13:25 ID:i8t4r7CK
>>47 あるわ!!!
一応ウイルス定義は更新されてるが
今まで何を更新していたのかは謎だ
49 :
名刺は切らしておりまして :2006/02/17(金) 11:18:52 ID:WGaF8kzu
Macなんてユーザーが少ないうえに、ネット目的で使うやつは さらに少ないから標的にされてなかっただけw やっとウィルス作ってくれるやつがいてよかったな信者どもプゲラ
50 :
名刺は切らしておりまして :2006/02/17(金) 11:26:12 ID:aKmcJ1Sj
ディスインフェクタントで無問題
51 :
名刺は切らしておりまして :2006/02/17(金) 11:27:05 ID:a3hfytRI
Mac信者じゃなくて、 可愛くて、愛しくて、好きなんだよ。 訳は馬耳に念仏じゃろうがwww と、両刀使いのおいらが来ました。
52 :
名刺は切らしておりまして :2006/02/17(金) 11:30:20 ID:vF4PMNjv
PHSのワン切りみたいなもんだなw
エー('A`) 俺のMacはネット用
55 :
名刺は切らしておりまして :2006/02/17(金) 11:44:16 ID:KKn2IVDg
iChatって使ってる奴いるのかな?w
Wallstreet使いのオレは勝ち組・・・ ・・・再セットアップでIE5入れようとしたけど、もうダウンロードできないのね。orz
>>39 たまにはマカーもウィルスに怯えてドキドキしたいよな
58 :
坂村 :2006/02/17(金) 11:53:18 ID:rFQgN3/C
みんなで超漢字を使おう!
59 :
名刺は切らしておりまして :2006/02/17(金) 11:55:13 ID:VV0n+ktU
Macなんて使ってるヤツまだいるんだなw Win機は使いづれ〜とか言ってる馬鹿ばっかだろどうせ
今回はチャット経由の擬装ファイルだけど、SafariでもFireFoxでもIEでも、 telnetで直接ターミナルにコード流し込まれたらマジでどうしようもないんだが。 あれはビビるぞw
61 :
名刺は切らしておりまして :2006/02/17(金) 11:57:51 ID:1znfvalU
ようやくMacもウイルス作ってもらえるようになったんだな(w
62 :
名刺は切らしておりまして :2006/02/17(金) 12:02:56 ID:6N3uepfT
>>60 telnetで云々のくだりですが、Mac OS X ではデフォでSSHなので、
その書き方は中途半端では。もう少し正確に書いた方がよろしいかと…
あと、揚げ足取りで恐縮ですが「telnetで直接ターミナルにコードを流し込む」と
いう表現はこの文脈ではどのように理解して良いのやら…
63 :
名刺は切らしておりまして :2006/02/17(金) 12:04:20 ID:a3hfytRI
winしかしらねえ やつが やっぱ NO1のばかだろ? よくいるんだ、 両方のセットアップ試しに聞いてみろよ。
64 :
名刺は切らしておりまして :2006/02/17(金) 12:11:37 ID:LFFTS+9v
漢字TALK 2.0のSE30はだいじょぶかひらん?
うちのピピン@は大丈夫なんでしょうか?
おれのiPod nano2ギガバイトはだいじょうぶか?
67 :
名刺は切らしておりまして :2006/02/17(金) 12:27:29 ID:BKkJqQr/
はす向かいのハンバーガー屋が今やばいって聞いて来ました
初って何だよ 昔から居たよ
ぺかってる?隙攻
iPodマンセーはまあ普通だがその勢いでMacマンセーにもっていこうとするから無理があるんだよな。馬鹿(マカ)は。 iPodの音楽ファイル管理にMac最高とか言われてもハァ?!としか思わんぞ。ソフトないし。
71 :
名刺は切らしておりまして :2006/02/17(金) 12:39:17 ID:LAQcE0qa
最後に見たのはAutoStartだったか。 もう5年以上前だな。
こうゆうのって、アンチウイルスソフトのメーカーが作っているんだろ?
73 :
名刺は切らしておりまして :2006/02/17(金) 12:41:10 ID:1k9qOlmK
アップル自らワクチンソフト作って配布しなきゃな 誰も面倒見てくれん
74 :
名刺は切らしておりまして :2006/02/17(金) 12:56:40 ID:3b9q2wJv
Macの利点がなくなった訳だが
75 :
名刺は切らしておりまして :2006/02/17(金) 12:58:11 ID:wmTn9mYv
はあ? M$のウイルス情報はどうした? Macの数千倍あるだろうがwww
76 :
名刺は切らしておりまして :2006/02/17(金) 13:00:59 ID:Z+vJ//ax
Macもようやくハッカーに存在を認識してもらえたのか よかったな
むしろウィンドウズの場合はアンチウイルスソフトが充実してるんで安心だよ
感染するための条件が厳しすぎwww かかりたくても無理とかじゃね?
Macにウイルスって懐かしーな。 Autostartには引っかかったこと無いけど、 CDEFだったかがDisinfectantで見つかってすげードキドキしたの思い出す。
80 :
名刺は切らしておりまして :2006/02/17(金) 13:11:21 ID:j4ndsKk/
iChatユーザーなんて、日本のマカーの中でもニッチのニッチだろ。 AIMの垢も使えるけど、それすら日本では天然記念物に近い。
81 :
名刺は切らしておりまして :2006/02/17(金) 13:15:22 ID:whCLBFKt
ど素人が質問〜 JAVAとかさあ、どのOSでも使えるプログラムってあるじゃん、 そーいうので、どんなOSにも感染するウイルスって作れないの? 結局はOSの脆弱性を突かないとダメだから、ありえないのかな?
82 :
名刺は切らしておりまして :2006/02/17(金) 13:17:52 ID:V2JgyEsJ
感染経路はiChatだけど、悪意を持って添付されたらヤバいんじゃない? まぁ.tgzって拡張子がついてるから普通にスタッフルトで開かれるだけだと 思うけど。
83 :
名刺は切らしておりまして :2006/02/17(金) 13:20:29 ID:2iM2xyIs
ウィルスだマクにもウィルスがキタ━━━━━━(゚∀゚)━━━━━━!!!!!
10年来のWinユーザだけど、去年はじめてiBookを買ってみた。 使い勝手が違うと言ってもユーザーフレンドリーになってるし、 何しろデザインの良さに惹かれたな。 Macにもウィルスかー俺みたいなユーザーが増えたから需要が出来たのかw
85 :
名刺は切らしておりまして :2006/02/17(金) 13:27:53 ID:8/eqCd9x
>>48 ちょっwwwwwwおまwwwwww って感じだな。
ひょっとして騙されていたんじゃぁ・・・・
86 :
名刺は切らしておりまして :2006/02/17(金) 13:43:44 ID:Qv4noNfy
作った方から一言。 ↓
アップグレードパスを用意しております
88 :
名刺は切らしておりまして :2006/02/17(金) 13:50:02 ID:SIPO3Tl4
おわた。マックはまともなワクチンが存在しない以上,これで使えなくなった。 さようなら。
89 :
名刺は切らしておりまして :2006/02/17(金) 14:03:22 ID:wAEtgmSt
久しぶりにVireXを起動してアップデートしてみた。
91 :
名刺は切らしておりまして :2006/02/17(金) 14:44:39 ID:XAzeeDZ7
>>84 ( ゚∀゚)人(゚∀゚ )ナカーマ! ただし俺は中古のimacだけど。窓の表示の汚さが気になるこのごろ
>>92 スタフィッ!と発音すると一人前
>>81 Javaにはサンド(砂場)っていう考え方があるから、基本的にはないかな。
ただし、Javaを介して送り込むことはできなくもない。
まぁ、そうはいってもその穴も結構塞がれてるけどね。
93 :
名刺は切らしておりまして :2006/02/17(金) 15:00:34 ID:AC+CUfir
つか、昨日の時点でOSが対応してるやん。 履歴見たら、勝手にアップデートされてたよ。
OS8.6と9.2のオイラには関係のない話だ。
95 :
名刺は切らしておりまして :2006/02/17(金) 15:13:15 ID:J/Rp95Ye
OSXにだってアンチウイルスソフトあるし 他の人のことも考えて入れとけ
正直言って、宇宙人より珍しいww 1.感染経路が全てMacでなければならず 2.iChatのアカウントを所得しておかなければならず 3.iChatを起動しておかなければならず 4.OSはMac OS X v10.4でなければならず 5.ユーザーが正体不明なファイルの受信を許可しなければならず 6.さらにそれを解凍して、ダブルクリックで実行しなければならない。 どんだけマイナーなアホ狙いなんだ。
97 :
名刺は切らしておりまして :2006/02/17(金) 15:15:21 ID:kgigKsZW
怖いのは、危機管理の無さだよな
98 :
名刺は切らしておりまして :2006/02/17(金) 15:55:12 ID:o4sELABV
ヤター!! うちのCubeにもウェルカム! つか、シマンテックとかマカフィーとか今まで何にも仕事なかったってこと? ソフトだけ売っといて、いい商売だなぁ。
99 :
名刺は切らしておりまして :2006/02/17(金) 15:57:27 ID:CaWfzVp9
>>1 >Macユーザーの中には、
>Mac OS Xにコンピュータウイルスは寄生できないと信じている向きもある
そんなヤツおらへんやろ
100 :
名刺は切らしておりまして :2006/02/17(金) 16:10:50 ID:APDAtQfs
>>98 Windowsに感染するウィルスを除去してたんでしょ。
101 :
名刺は切らしておりまして :2006/02/17(金) 16:19:15 ID:uuTm67Ky
>>98 メールでWindows→Mac→Windows経路のウィルスに対策してた
果てしなく他OSのために対策してた
102 :
名刺は切らしておりまして :2006/02/17(金) 16:20:17 ID:3WVjL1I0
駆除するだけでいいなら、 フリーの ClamXav で十分だろ。
>>98 自分のマックが感染しなくても、
知り合いや取引先の感染原因になったら、
信用を無くすだろ。
105 :
名刺は切らしておりまして :2006/02/17(金) 16:45:20 ID:RfIt8oKq
土左衛門のアホさにはかなわんけどな
106 :
名刺は切らしておりまして :2006/02/17(金) 16:54:57 ID:z/71n47T
「マックにウイルス!」と聞いて思い出すイメージ マックのバーガーにウイルス混入>>>>>>>>>>マックOSXにウイルス
>107 仕事がそれ系なら自分で調べられるだろ…っつーか知っとけよ。 大したトリックでもないし、実害はないに等しいんだがいきなり Terminalの画面が出るから脅す効果抜群。
>>108 >仕事がそれ系なら自分で調べられるだろ…っつーか知っとけよ。
>大したトリックでもないし、実害はないに等しいんだがいきなり
>Terminalの画面が出るから脅す効果抜群。
それセキュリティホールっていうか?(´ヘ`;)
110 :
98 :2006/02/17(金) 19:07:50 ID:o4sELABV
>>96 アメリカ本国の純粋マカーあたりの濃いー奴が
ターゲットだろうな
112 :
名刺は切らしておりまして :2006/02/17(金) 20:40:03 ID:uuTm67Ky
>>111 お父さんの膝の上にのっかった子どもがクリックして感染する予感
昔はMacの方がPCウイルス酷かった時期があったんだけど。 クラック版のOSが出た時点でまた酷くなるよ。
114 :
名刺は切らしておりまして :2006/02/17(金) 22:58:56 ID:Ornc0aZH
初???今まで売っていたOSX用のノートンは何のためにあったの?
115 :
名刺は切らしておりまして :2006/02/17(金) 23:03:11 ID:Ornc0aZH
>>113 Apple ?�の頃か?そんな時期あったっけ?
ノートンなんか飾りなんですよ。 エロい人にはそれがわからんのですよ
117 :
名刺は切らしておりまして :2006/02/17(金) 23:52:52 ID:+gU8Dkxn
>>29 ご存じのように
世の中には デマウイルス (実態が無いウイルス)がかなり多いことも事実だからねえ
.macでセキュリティーソフトのサポート打ち切ったのは流石にワロタw 古いバージョンのでも使えるけどさぁ。。。
Winの割れが酷いと言われるが、昔はMacの体験版クラックのほうがよっぽど酷いと思ったが。 ユーザー少ない→ソフト高い→クラックが流行る、の悪循環だったな。
120 :
名刺は切らしておりまして :2006/02/22(水) 23:25:53 ID:1E4X3EfR
何かキタ?
121 :
名刺は切らしておりまして :2006/02/23(木) 05:25:30 ID:9MnaR3Yk
.Mac入っているとアンチウイルスソフトついてくるやろ。
122 :
名刺は切らしておりまして :2006/02/23(木) 05:34:37 ID:SaQNuP1+
429 専守防衛さん sage New! 2006/02/23(木) 04:30:40
>>427 ▽軍事アナリストの小川和久さんの話
ここまでまとまった資料はトップシークレットと言える。
他国の情報機関やテロ組織にとっては宝の山の資料だ。内通者をつくったり、なりすましを許しかねない。
特に船舶追跡記録は、作戦能力が分かる可能性もあり、まずいのではないか。海自は直ちに対応しなければならない。
405 専守防衛さん sage New! 2006/02/23(木) 04:13:42
>>399 ショートカット:(アダルト) [裏] 奴隷小学生
リンク先 C:\same\通信関係\各役員関係\注意文書\秘密関係\100
ちょwwwwこんなフォルダにこんなもん入れるなよwwwwwww
http://news19.2ch.net/test/read.cgi/newsplus/1140639930/ ・゚・(つД`)・゚・
>>121 Tiger以降でサービス打ち切られたし、、
旧バージョンのVireXは使えるけど…