OBLIVION SS/MOD晒しスレ36

このエントリーをはてなブックマークに追加
648名無しさんの野望
止めるといいつつ、そのまま放置するのは中華に負けたみたいで癪だったので結局解析続行。

三重位掛かった難読化処理を超えて到達した結果、VBScriptで次のファイルを
DLさせる模様。
http://www■puksins■com/Google.exe
http://www■puksins■com/Alexa.exe
http://www■puksins■com/Yahoo.exe

AviraAntiVirではTR/Crypt.NSPM.Genと検出。これ、上記で書いたとおりネットゲームの
アカウントハックのウイルスでよく見るタイプ。
Script系OFFかWindowsUpdateきちんとやってれば多分大丈夫。自信なかったらカスペルスキー
あたりのオンラインスキャンで調査推奨。アカウントハックならずくれ可撓の情報を盗むかも
しれないので(EXE解析までなんかやってらんねー)ネトゲ廃人シネとか思っている人も
ウイルスチェックした方がいいです。

要するにMODコレクションサイトはクラックを受けています。しっかりしてくれよ、中の人さんよ、ホント…。
通報は上記のとおりする記すらうせたので誰か任せた。