【ネットワーク/P2P】ローカルドライブを全公開、Winny流出させる新たなウイルス「Exponny」 [06/03/17]

　シマンテックは16日、P2Pファイル共有ソフト「Winny」の設定を変更するトロイの木馬型ウイルス
「Trojan.Exponny」を発見した。感染したPCのすべての固定ローカルドライブを共有アップロード
フォルダとして公開するという。危険度は5段階中で下から2番目だが、リスクインパクトは3段階中
最も高い“高”と評価している。

　Exponnyが実行されると「C:\Program Files\Winny2\Down\期間限定にアクセスできません。
アクセスが拒否されました。」などという日本語の偽メッセージを表示。次いで、システムフォルダの
「drivers」フォルダに自分自身を「host.exe」としてコピーし、レジストリキーを改竄することで
Windowsが起動するたびに実行されるように設定する。

　Exponnyは、Winnyがインストールされているディレクトリ内のファイル「UpFolder.txt」と
Windowsディレクトリの「SYSTEM.INI」ファイルを改竄する。UpFolder.txtは、所有するコンテンツを
Winnyネットワークで共有するための設定ファイルだ。Exponnyはこの設定を
「[C:] Path=C: Trip=Viruser」などのように、ローカルドライブ全体をWinnyネットワークに
公開するよう改竄する。

　「MY PICTURES\家族」「18禁」「アダルト」「エミュ」「攻殻機動隊」「熟女」「仁義なき」
「富士通お勧め」などの日本語を名称に含んでいるフォルダがPCにある場合、そのフォルダを
UpFolder.txtに追加する。また、「.avi」「.mpg」「.wmv」「.ram」「.asf」「.swf」「.mov」
「.ogm」「.vob」「.mp3」「.wma」「.iso」などのファイルも追加するという。

　さらに、PCのユーザーが利用しているデフォルトのメールアドレスを検索。Cドライブのルート
ディレクトリ内で見付かったファイルのリストを含む
「C:\[日本語の文字] UpFolder[実行日][メールアドレス]」を作成し、
「[UPALL] ID=[メールアドレス]」という情報を「SYSTEM.INI」ファイルに追加する。これにより、
情報が流出したPCの持ち主のメールアドレスが明示される恐れがある。


▽News Source　INTERNET Watch 2006年03月17日21時35分
http://internet.watch.impress.co.jp/cda/news/2006/03/17/11304.html
▽Press Release
http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.exponny.html

はいはい
nyが悪いnyが悪い

みんながぷららに右に倣えすればすむことなんじゃないか？

ぽにぃ〜〜〜

ぽにぃ〜〜〜

針金と接着剤で、ぽにぃ〜〜〜

こわ
中国の仕業だね

　 ∧＿∧　　
　（　´∀｀） 　
.ノ��|ソ|"＼　
＼ﾉ」==ヽ!ノ　
　/＿l ＿|　　

中核派

>>富士通お勧め

なんだこりゃ？
ＦＭ／Ｖ買うとこんなフォルダがあるのかな？

nyユーザーが解約する

これ食らったら目も当てられないな…。
まぁでも山田オルタナティブと違って伝播にWinnyが必要なようだし、
使ってないなら問題はない…か。

＞「富士通お勧め」

富士通狙ってるのか？

ダイナマイトも 馬鹿が使えば 人殺す

　　　　　　　　　　　　┌─────────┐
　　　　　　　　　　　　｜本当の恐怖は　 　 　 ｜
　　　　　　　　　　　　｜ 　　　　.　　　　　　.　　｜
　　　　　　　　　　　　｜まだこれからだ　 .. . . ｜
　　　　　　　　　　　　└────┰────┘
　　　　　　　　 　 ＜l￣｀丶、　　　┃
　　　　　　　　　＿__｀＞' ´￣`t､　┃
　　　　　　　＜ヽ 　 ' 　 　 ｆｊ 　・ Ｙ(,)
　　|￣￣￣７　｀￣7　　,.-､ 　ﾏ ﾉ/
　　L -‐ｧ　/　　　,ﾑ　　｀ｰ′　ｲ/
　　 　 /　　￣７ / 　 　､ ＼ 　 /
　　　　￣Ｚ''''''/ム 　　　｀ｰ'ﾞ　/
　　　　　　 ｀ｰ〈　　　　　　_, ｲ
　 ( ( ( ( ( 　 　 ヽ　Ｙ´￣ヽ,,ﾉ

こんなショボいウィルスに引っかかる奴本当にいるのかよ。
ウイルス製作者もピンからキリまでいろいろだな。

http://dentu-tarou.hp.infoseek.co.jp/index-101.html

↑これで京都府警ウィルスばら撒けw

ｎｙで人生終わってる香具師ふえてるねｗ

つか、こんなしょうもないウィルスで騒ぎ立てるマスコミをウィルス作成幇助罪で取り締まれよ
騒げば騒ぐほどウィルス作者は喜ぶんだからさ
京都府警ならできるだろ？

いまだにＥＸＥクリックするアフォがたくさんいるんですねｗ

　何で著作権法違反で逮捕にならないの？

>>14
もともとは社内で管理用にSNTPエージェントかなんかを
潜り込ませて誘導する手法だ
　
ウイルスってもんじゃなく、サーバ側にプログラムを仕掛けて
不法侵入でそのWebにアクセスする木馬だろうな

なら京都府警がウィルス作ってばら撒けばいい
http://dentu-tarou.hp.infoseek.co.jp/index-101.html

Winnyが具体的になにに使われてるかニュースで特集しろよ

>>14
Exponnyを笑うものはExponnyに泣く。いや、泣け。

たぶんこういうだろう　保険だ　と

>>22
一般の人がこんなべんりなソフトを知ったらどうなることやら・・・

・Expony
・山田オルタナティブ
・金玉

マスゴミもWinny=悪みたいにやたら騒ぐから弓矢の的状態だな
ウィルス作るアホにとってWinnyは恰好の標的だな

Winnyの危険性について.txt　　　　　　　　　　　　　　　　　　　　　　　　　　.exe

まぁ最近のマスコミの論調だとｎｙ＝悪ではなくなってるけどな


たぶん身内から流出したときの予防線だろうなｗ

は？たんに知識がなかっただけだろうに

>>11
唯単に、富士通のPC購入者はパソコン初心者が多いからなのでは。
ウイルスに関する認識も低いから狙われやすいんだろうね。

逆に考えりゃ流れてても落としにくかったファイルが落としやすくなるってことないのか？
落とすｿﾊﾞからキャッシュ消していくような奴も居るし
nyネットワーク崩壊どころかいまがチャンスじゃないの？

P2Pそのものは、ルーターもサーバーも介することなく
情報をやり取りできるから、政府はこれをとってもきらう
そういう話である

”またP2P-DESTROYERには通常の捏造ファイルを作成できる他、実行起動ファイル(exe)などの元ファイルを
を利用してAVI(ビデオファイル)などの偽装ファイルを作ることができます。”

とあるが・・・

”例えば・・・

・元ファイル「TEXT_X.exe」の実行起動ファイルを元に

・「[映画]機動戦士ガンダム�W〜復讐のジム〜　(640×360 DivX5.2.1).avi　　　.exe

のようにあたかも全く別のファイルように偽装させたファイルを作成することができます”

拡張子けつにつけてかえるだけ？aviそのものの偽装じゃないのか？それができりゃえげつないが・・・

たのしみ

>>34
単に「ファイル.avi　　　　　　　　.exe」
だと思われ。あとはアイコンの偽装。
もしaviファイルに拡張子まで偽装できたら、Windowsの脆弱性とかで大騒ぎになる。

>>19
送信者が特定できないからでないの？

>>36
やっぱそうですか。
でも絶対でないとはいいきれないから注意しなきゃ。
あ、いやおれではないっすけどね（´∀｀）ﾊﾊﾊ･･･

全く関係ないけどJOJOのギャンブラーダービーの言葉を思い出した

「目がいいだけではいかさまを見抜くのはむずかしい」云々

空白+拡張子偽装
熟練連中のﾀﾞｳｿでも結構うっかりふんじまう人いる（いた）みたいで、これだけでも人によっちゃ絶大な効果があるんだなあ。

全く初見の場合だけだけどな。あとはうましかしか引っかからん。

>>39
熟練連中とやらはフォルダ内容を詳細表示にしてるから
ほとんど踏まないと思うぞ

正直いくら偽装されてもexeだったら普通踏まんよね
拡張子表示してないなんてあり得ないというかなんか気持ち悪い

ばら撒きする方へ偽装ファイルやウイルスを創る能力が有ればいいソフト開発して
ホスイ　

基本的にUpFolder.txt変更してくるんだから、仮に踏んだところでファイル監視しときゃ済む話。
その前に無視設定で.exe蹴るぐらいのことはしとけって気はするが。

しかし、nyが凄いのはこれだけ騒ぎになってんのにソフトそのものに侵入する穴が見つかってないってとこだよな。
nyそのものが乗っ取られたら一瞬でネットワークは瓦解すると思うが。

>>41
詳細表示だからこそ踏んでしまうんじゃないのか？
一覧表示なら大丈夫だと思う。

>>45
画像なのにアプリとかで判別っていみでは・・
俺が言いたいのはどんなに注意深くても結局欲望にはかてんわけでとくにｴﾛﾊﾟﾜｰは恐ろしい

漏洩のなかには、腹いせにバラまいたやつもいるだろうに

Winnyは２Gバイト以内のファイルしか送れんよ
全公開とか言っても、何百ものファイルに分割されてたら、全ファイル集めて復元するのは困難

むしろ、今流行ってるキンタマのほうが、マイドキュメントとメールボックスに限定してる分怖い

>>36
実際にjpgとか偽装できてブラクラ踏まされるじゃん

>>45
やはりアイコンを確認してから開くのが大事ですね。

対策さえしっかりしておけば、情報流出は防げるんだけどなあ。
http://blog.livedoor.jp/insidears2/archives/50384684.html

あの音楽の著作権がどうこうとか、ほざいている連中の犯行じゃねーの？
ｗ

Ｗｉｎｎｙやってなくても、ウイルスが怖いから信頼できる人から
送られてきてもノートン先生に聞いているし、右クリックから
アプリに送る。面倒だが、仕方ない。

>6
のAAもらった！

>>19
警察もやってるから

>>45
普通、詳細表じゃないか？
種類の欄で確認しないの？

つーか、exeとかの実行ができないファイラーとか使えば無問題なのにね。

「富士通お勤め」って社員？

（ ´,_ゝ｀）ﾌﾟｯ

Windows使っているだけでも穴の心配があるのに
Winnyのような大穴開けているソフトを使うなんて
公務員は気が狂っている。

>>44
UP/Down数を弄ったり、トリップを偽装する方法は発見されてるけどね。
あくまでそれをやってる人の数が少ないからnyは成り立ってるんだろうね。

>>44
いきなりEXEじゃなくて、みんなZIPの中にある偽装EXEを踏むんじゃないのか？

エロゲならexeを絶対に実行するから。

なるほど……それだと回避できないな

.exeはふまないけど.scrだったら踏むやついるから。
CG集なんかにかわいいキャラクターのアイコンで.scrが入ってたら
オマケかと思って踏みそう

.pifはどうよ。

>>66
まずはここ嫁
ttp://www1.ocn.ne.jp/~nao2/virus/virus.html

　 _＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　 |　　　　　　　　　　　　　　　　　　　　｜
　 |　　　情報流出を防ぐには…　　　｜
　 |　　　　　　　　　　　　　　　　　　　　｜
　 |　　　　パソコンを2台持ち. 　　　　｜
　 |　　　1台はウィニー専用にする　　|
　 |＿＿ｎ＿＿＿＿＿＿＿＿＿ｎ　＿.|
　　　（ (　）　　　　　　　　　　　　（　) ）
　　 　|　 |　　　　　　　　　　　　　 |　 |
　　 　|＿|　　 /＼＿＿_／ヽ　　　|＿|
　　　（._ノ＼／:::::.''''''　　　''''''＼／＼_.）
　　　　＼　 ＼::（●）, 　 ､（●）|　 ／
　　　　　 ＼___）. 　,,ﾉ(､_, )ヽ､,, |／
　　　　　 　|::::::::.　｀-=ﾆ=- ' 　 |
　　　　　　 ＼:::..　　 `--'　　.／
　　　　　　　／⌒):::............ ／＼
　　　　　 ／ 　／ ￣￣￣＼ 　 ＼
　　　　 （.＼／　　　　　　　　＼／.）
　　　　　|￣）　　　　　　　　 　 （￣|
　　　　__|　 |　　　　　　 　 　 　 |　 |__
　　　.（＿＿）　　　　　 　 　 　 （＿＿）

>>68
笠井乙