「涼宮ハルヒ」の画像を表示するトロイの木馬、トレンドマイクロが警告

1 ： ◆fx20SEi.8w ＠20世φ ★：2006/07/24(月) 19:39:57 0

　トレンドマイクロは、新たに発見されたトロイの木馬として、デスクトップ画像をFTPサーバーに送
信し、PCから各種ファイルを削除するという共通の特徴を持つ「TSPY_HARADONG.A」と
「TSPY_DENUTARO」の亜種7種を警告した。シマンテックが6月に警告したいわゆる「原田ウイル
ス」と同様の特徴を持つトロイの木馬で、トレンドマイクロでは総合危険度はいずれも3段階で最も
低い"Low"としているが、システムの影響と感染力については最も高い"High"と判定している。

　TSPY_HARADONGとTSPY_DENUTAROは、いずれもデスクトップのスクリーンショットを作成し、
特定のFTPサイトに送信する機能を持つトロイの木馬。TSPY_DENUTAROは、スクリーンショット
の他にPCのホスト名とIPアドレスを記録したテキストもFTPサイトに送信する。また、
TSPY_HARADONG.A、TSPY_DENUTARO.G、TSPY_DENUTARO.Jの3種は、実行した場合にアニ
メ「涼宮ハルヒの憂鬱」の画像を表示する。

　トロイの木馬はさらに、PCから特定の拡張子を持つファイルなどを削除する。削除されるファイ
ルは、トロイの木馬が実行されたフォルダ内に含まれる「.avi」「.lzh」「.mp3」「.mpg」「.zip」などの拡
張子を持つファイル。さらに一部の亜種では、Internet Explorer、Firefox、Windows Media Player、
シマンテックおよびマカフィー製品のインストールフォルダから、実行ファイルやライブラリファイル
などが削除される。

※ソースはこちら
http://internet.watch.impress.co.jp/cda/news/2006/07/24/12763.html

2 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 19:40:53 0

ヘレンさぁーん！

3 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 19:41:04 0

アニメオタクはいい加減にしろ！！

4 ：オレオレ！オレだよ、１５ミリだよ：2006/07/24(月) 19:44:49 0

４様

5 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 19:45:43 0

>>1の情報連結の解除を申請する・・・

6 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 19:49:18 0

で、どんな画像がでるのさ？

7 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 19:50:24 0

こんな迷惑なウイルスを作ったのは日本人ですよと
言いたい国のヤシが作った予感

8 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 19:51:16 0

>>6
リンク先をたどれ
http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FHARADONG%2EA&VSect=Td

9 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 19:51:32 0

>>7
しかし、こんな害の少ないウイルスを作るのは日本人以外考えられん・・・

画像とか映像ファイルなどを消すだなんて・・・

10 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 19:52:10 0

感染方法は？exe実行？

11 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 19:52:26 0

こんなのも
http://www.trendmicro.co.jp/vinfo/grayware/ve_graywareDetails.asp?GNAME=TSPY%5FDENUTARO%2EJ&VSect=Td

12 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 19:54:08 0

>>11
いいウイルスだなそれ

13 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 19:56:39 0

>>10
例によって「○○○○○○○.avi　　　　　　　　　　　　　　　　　　　　.scr」
とかの単純な手口の模様

新種ウイルス！！涼宮ハルヒのウイルスｷﾀｺﾚ
http://tmp6.2ch.net/test/read.cgi/download/1152507986/

14 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 20:00:52 0

すばらしい。
日本全体で感染したら、事務屋の労働生産性が１５％はアップするぞ。

15 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 20:01:58 0

>>14
って事だよなｗ

しかし、>>13を見てきたけど、破壊力は抜群だな

16 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 20:12:39 0

情報統合思念体の亜種です
アナログに置き換えるとカマドウマになります

17 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 20:28:47 O

>>16
便所コオロギキタ━━━━━(゜∀゜)━━━━━！！

18 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 20:38:52 0

>>16 虫籠行きｹﾃｰｲ

19 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 21:30:53 0

ハレ晴ユカイを演奏するウィルス

20 ：オレオレ!オレだよ、名無しだよ!!：2006/07/24(月) 23:54:14 0

あっ！これおれひっかかってる。

拡張子．ａｖｉのうしろに．ｓｃｒってついていて
「やばいなぁ」とおもつつ実行した。
トレンドマイクロの最新をいつも更新していたしね。
外部に何か出すならファイアウォールもあるしって。

だけど実行したらハルヒがでてきて
なにやら消したとか送ったとか画面ででてきて・・・
そのあと実行ファイルを停止しようとタスクマネージャーだしても
なにもなし。結局パソコンを切って終わり。

でもね・・・あれ？画像が違うな。
それに何か要らないファイルをばかりばしばし作っていたのに
そのことかいてないな。

21 ：大河 ◆WC5upu1WFs ：2006/07/25(火) 05:45:28 0

またVIPERか。

22 ：オレオレ!オレだよ、名無しだよ!!：2006/07/25(火) 07:44:17 0

>>20
情報生命体の亜種だ、それ

23 ：オレオレ!オレだよ、名無しだよ!!：2006/07/25(火) 09:15:05 0

情報統合思念体になれますかね？ｗｗｗナレネーヨｗ

24 ：オレオレ!オレだよ、名無しだよ!!：2006/07/25(火) 09:43:29 0

関連スレ
【ネット】"２ちゃんねるブラウザ"の書き込み情報などを漏洩させるトロイの木馬【kakikomi.txt】
http://news18.2ch.net/test/read.cgi/dqnplus/1147102163/

25 ：オレオレ!オレだよ、名無しだよ!!：2006/07/25(火) 10:02:36 0

つまり、この閉鎖空間は…

26 ：オレオレ!オレだよ、名無しだよ!!：2006/07/25(火) 10:06:49 0

一番いいのはデフォのアイコンを全部変えるって誰かが言ってた