Nikon FM、FM2、newFM2、FE、FE2、FA統合スレッド４
２ちゃんの管理会社の正体は中小の広告代理店だったということだわな。
|
|
|
63 ：｢山田ｳｲﾙｽ｣にご用心：2005/04/21(木) 15:46:38 ID:90HRzJqZ
画像掲示板やファイル交換ソフトなどを通じて感染を拡大し、感染したPCから２ちゃんねるの掲示板に
ランダムで書き込みを行なう“山田ウイルス”と呼ばれるトロイの木馬型ウイルスが話題だ。トレンドマイクロ
では、12日付で山田ウイルスと思われる検体を入手。翌13日朝には「TROJ_MELLPON.A」として検出・駆除
に対応した。危険度は“僅少”。 MELLPON.Aに感染すると「mellpon」というフォルダがPC内に作成される。
mellponフォルダには約4.46MBの児童ポルノ画像が保存されているという。また、「Program Files」フォルダ内
のランダムなフォルダに「SVCHOST.EX1」というファイルを設置。レジストリを改ざんすることで、Windowsの
起動とともにウイルスが活動するようになる。 さらに、MELLPON.Aは感染したPCのhostsファイルを書き換え、
民主党のWebサイトにアクセスさせるように設定する。具体的には、トレンドマイクロ、シマンテック、マカフィー
といったセキュリティベンダーやマイクロソフトのアドレスにアクセスした場合に、「210.253.211.2」という民主党サイト
のIPアドレスにリダイレクトする設定に変更してしまう。 トレンドマイクロによれば「ユーザーからいただいた検体は、
『youjo（空白スペース）.exe』というファイルだった。このファイルにはTROJ_DROPPERというトロイの木馬型ウイルス
の亜種も含まれていた」としている。 なお、トレンドマイクロでは「現時点では検体を完全に分析できておらず、どの
ような行動を取るか不明な部分もある」とコメント。ただし、「２ちゃんねる上で話題になっているウイルスのファイル名
や容量から、恐らくMELLPON.Aが山田ウイルスのオリジナルではないか」と分析している。 ちなみに、山田ウイルス
という通称は「友人の山田くんが送ってきたウイルスに感染した」という２ちゃんねるの書き込みに由来すると推測されている。
ランダムで書き込みを行なう“山田ウイルス”と呼ばれるトロイの木馬型ウイルスが話題だ。トレンドマイクロ
では、12日付で山田ウイルスと思われる検体を入手。翌13日朝には「TROJ_MELLPON.A」として検出・駆除
に対応した。危険度は“僅少”。 MELLPON.Aに感染すると「mellpon」というフォルダがPC内に作成される。
mellponフォルダには約4.46MBの児童ポルノ画像が保存されているという。また、「Program Files」フォルダ内
のランダムなフォルダに「SVCHOST.EX1」というファイルを設置。レジストリを改ざんすることで、Windowsの
起動とともにウイルスが活動するようになる。 さらに、MELLPON.Aは感染したPCのhostsファイルを書き換え、
民主党のWebサイトにアクセスさせるように設定する。具体的には、トレンドマイクロ、シマンテック、マカフィー
といったセキュリティベンダーやマイクロソフトのアドレスにアクセスした場合に、「210.253.211.2」という民主党サイト
のIPアドレスにリダイレクトする設定に変更してしまう。 トレンドマイクロによれば「ユーザーからいただいた検体は、
『youjo（空白スペース）.exe』というファイルだった。このファイルにはTROJ_DROPPERというトロイの木馬型ウイルス
の亜種も含まれていた」としている。 なお、トレンドマイクロでは「現時点では検体を完全に分析できておらず、どの
ような行動を取るか不明な部分もある」とコメント。ただし、「２ちゃんねる上で話題になっているウイルスのファイル名
や容量から、恐らくMELLPON.Aが山田ウイルスのオリジナルではないか」と分析している。 ちなみに、山田ウイルス
という通称は「友人の山田くんが送ってきたウイルスに感染した」という２ちゃんねるの書き込みに由来すると推測されている。
＼＼ ＼ r/ Y､ヽヽ l l l _,;=--‐‐‐‐‐--=:;.._ ／ ／ ／／／ ／ ／
＼＼＼ (´ ﾍ ,, ,l､.ヽヽ l l,.-‐,.-'" ｀ヾ,`"y;;;..,,,／ ／ ／／／ ／ ／ ／
＼＼＼.l:::.. 〃 ,l ヽ ヽ_,.-' ~ ,r'" , `y l j`ﾞ‐ ,.／／ ／ ／ ／ ／
＼＼＼人::::::. .,_j _ -'" ヾ / ,,-‐'ﾞ'､ ヾ V ,.:-'"ヾ, il / j` ／ ／ ／ ／
＼＼＼ Y `-'"=- j'" l ,,.::::,';'",..:‐-,. ｀: ヾ ,;' ; "｀`v l / ／ ／ ／ ／
＼＼＼＼ !,_ / ゝ-''" | '" `､｀; ,'., ' l:::::::...／ ／ ／
＼＼＼＼ I_ =＝'" ," _-'" .ヘ_,- | `y; ;.,' .l!::::::::::::... ／
＼＼＼＼／Y .j'" _,.-'/ ,/ ,i , '",二二,ヽ,l.! !!,,=＝＝=:.y-;,l!y-;,:,,__
＼＼＼／ l ;, l, ,,lv'" /"/, '"`,!_r.r'"::::::::::::::``y'⌒.y:::::::::::::::::::`yi'/z l `l‐- お、お主ら．．．
＼＼_/ _,ゝ-/ i ﾐ:! /"/.l /'"l !:::::::::::::::::::::| /~~ヽ,::::::::::::::::::::,ll υ ,,i ,!i.､, j 何で日本生命とDHC
, -‐'" _,,,,',y,,___,l. /"/ .l /.,_Ti .!､:::::::::::::::::::リ !k:::::::::::::::::::ll' ,// l i から訴えられたの!?
..／ __,. . ／;; `<,` y' .ヽ.`y'l.｀k"＝==＝" `＝==＝" l ,y/ l l
'"´ / /;; ,,___ ,j_,..l'／ .l`'"`''l,._ , ,! ､ ,,/`'" .l l
,l / `"lr_ilヽ､／ | l i_,..;;:::∠.(,_ . ,._ )ヽ;:;:;,.l! l l
_,.=＝,l ,,___ /`'"／ ,,,;;;;;;;'"`'" l !`-'' "~ `ヾ;;, l l
,./-‐ﾒ ,, `i ／ ,.;;;" _,,,;;J;;;;ヾ;;;;;;;,,..,.,., `
|.| ／ =--,‐"i .,,;;" _,,,;;'" `':;;;;
.l.| ヾ __,,,,.....ノﾍ幺 ,;:::'" /,,,...:;; ﾐ ﾞ`;;,
＼＼＼ (´ ﾍ ,, ,l､.ヽヽ l l,.-‐,.-'" ｀ヾ,`"y;;;..,,,／ ／ ／／／ ／ ／ ／
＼＼＼.l:::.. 〃 ,l ヽ ヽ_,.-' ~ ,r'" , `y l j`ﾞ‐ ,.／／ ／ ／ ／ ／
＼＼＼人::::::. .,_j _ -'" ヾ / ,,-‐'ﾞ'､ ヾ V ,.:-'"ヾ, il / j` ／ ／ ／ ／
＼＼＼ Y `-'"=- j'" l ,,.::::,';'",..:‐-,. ｀: ヾ ,;' ; "｀`v l / ／ ／ ／ ／
＼＼＼＼ !,_ / ゝ-''" | '" `､｀; ,'., ' l:::::::...／ ／ ／
＼＼＼＼ I_ =＝'" ," _-'" .ヘ_,- | `y; ;.,' .l!::::::::::::... ／
＼＼＼＼／Y .j'" _,.-'/ ,/ ,i , '",二二,ヽ,l.! !!,,=＝＝=:.y-;,l!y-;,:,,__
＼＼＼／ l ;, l, ,,lv'" /"/, '"`,!_r.r'"::::::::::::::``y'⌒.y:::::::::::::::::::`yi'/z l `l‐- お、お主ら．．．
＼＼_/ _,ゝ-/ i ﾐ:! /"/.l /'"l !:::::::::::::::::::::| /~~ヽ,::::::::::::::::::::,ll υ ,,i ,!i.､, j 何で日本生命とDHC
, -‐'" _,,,,',y,,___,l. /"/ .l /.,_Ti .!､:::::::::::::::::::リ !k:::::::::::::::::::ll' ,// l i から訴えられたの!?
..／ __,. . ／;; `<,` y' .ヽ.`y'l.｀k"＝==＝" `＝==＝" l ,y/ l l
'"´ / /;; ,,___ ,j_,..l'／ .l`'"`''l,._ , ,! ､ ,,/`'" .l l
,l / `"lr_ilヽ､／ | l i_,..;;:::∠.(,_ . ,._ )ヽ;:;:;,.l! l l
_,.=＝,l ,,___ /`'"／ ,,,;;;;;;;'"`'" l !`-'' "~ `ヾ;;, l l
,./-‐ﾒ ,, `i ／ ,.;;;" _,,,;;J;;;;ヾ;;;;;;;,,..,.,., `
|.| ／ =--,‐"i .,,;;" _,,,;;'" `':;;;;
.l.| ヾ __,,,,.....ノﾍ幺 ,;:::'" /,,,...:;; ﾐ ﾞ`;;,