【緊急】新型ウイルス++libz++【警報】

ソース
http://www.symantec.co.jp/region/jp/sarcj/data/X/mac.libz.worm.html
http://www.hotwired.co.jp/news/news/Technology/story/93532.html
「これは非常に非常に深刻なウイルスだと思う」と、トンプソン氏は語る。「われわれは、いたずらに騒ぎを起こしたくない
という理由で、これまで1度もウイルスに関する警告を出したことはなかったが、このウイルスについては警告を行なった」

このlibzウイルスは、MacOSX 10.1、10.2、10.3搭載マシンに被害を及ぼす。このウイルスが最初に現れたのは昨年春だ
が、それ以来、CD-ROMやオンラインウェアのソフトウェア・インストーラーや、電子メールの添付ファイルに潜ん
だり、感染したソフトウェアをユーザーが共有することで、広く行き渡っている、とトンプソン氏は言う。
「libzのコードには12月25日に活動を開始し、活動開始後の一番初めの再起動時にカタログBツリーを完全に破壊する。だが、
幸いなことに駆除するのは非常に簡単だ。」トンプソン氏の述べるこのウイルスの検出と駆除方法は次の通り。

1.ターミナルから"ls /usr/lib"とタイプしリターンキーを押す。
2.出力されたリストのなかに"libz.1.1.3.dylib"という項目を探す。もしあれば、あなたのマックはすでに感染している。
3."sudo rm /usr/lib/libz.1.1.3.dylib"とタイプしリターンキーを押す。
パスワードを求められるのであなたのアカウントのパスワードを入力。
4.再起動する。なお、2.で出力されたリストに"libz.1.dylib",
"libz.dylib"という似たような名前のファイルがあるが、システムが使う重要なファイルなので
くれぐれも消さないこと。

2get

ソース無し

リンク先がないぞ。

>>1
通報しますた

% lsbom /Library/Receipts/BaseSystem.pkg/Contents/Archive.bom |grep libz.1.1.3.dylib
./usr/lib/libz.1.1.3.dylib 100755 0/0 56416 1936119221

ですが、何か?

　　　　　　　　　　 　　 　　　　　　　　　　　　　iヽ､
　　　　　　　　　　　　　　　　　　　　　　　　　 ﾐ ヽヽ､
　　　　　　　　　　　　　　　　　　　　　　　　 ,,,ﾐ　 ）,,,,＼
　　　　　　　　　　　　　　　　　 　 　　　　／　,,;;;;;;;;;;　　"''-､
　　　　　　　　　　　　　　　　　　　　　 ／,, ,,;;;　;;;;;;''''__,,_,.-'''"l､　ミャ？
　　　　　　　　　　　＿___,,,,,,,,,,,, -------/●);;;;　,;;'''　　　彡　　l ,!
　　　　　　　　　ｆ,"　　;; ;;;　''　　;;;;彡三;_／　　''　　　　　 彡　ﾉ ,,l
　　　　　　　　　 `（,,,,,,,,,イ''''ｰ､,;;;;;;; 　 (（,,,,,..　　 (●>,　 　 __／'';;;;! 　
　　　　　　　　　/　´_ゝ`）　　 　'''-l　（ ,.,.,　　　　,;;,,　　　'';;;;;;,,,,/
　　　　　　　　　| OS 9 /　　 　 　　l　　メ//l　'';,,,;;'';; '';;; ';,　'';:;/
　　　　　　　　　| /|　| 　　　　　　 | ／ /メ､|';,,,,,'''';;;;;;;;;;;;;;　ン;ヽ
　　　　すいません、ちょっと通れませんよ・・・・

>>1
あーあ、一生棒に振っちゃった････

libz って圧縮するやつだっけ?
Display PDF は libz 使ってるのかな。

はいはい、つまらんネタをありがとう。

libz というのは gzip などで使われているフリーの圧縮/展開ライブラリであって、
存在してるのが正しい姿。
これがないと dmg.gz などのファイルが扱えなくなるかも（確認してないけど）。

>>1
削除依頼しとけよ

:::::::::::/　　　　　　　　　　 ヽ::::::::::::
:::::::::::|　　ば　　じ　　１　　i::::::::::::
:::::::::::.ゝ　か 　 つ 　 は　 ﾉ:::::::::::
:::::::::::/　 だ　　に　　　　ｲ:::::::::::::
:::::　 |　　な。　　　　　　　ﾞi　　::::::
　　　＼_ 　　　　　　　 ,,-'
――--､..,ヽ__　　＿,,-''
:::::::,-‐､,‐､ヽ.　)ノ　　　　　 ＿,,...-
:::::_|/ ｡|｡ヽ|-i､　　　　　 ∠＿:::::::::
／. ` ' ● '　ﾆ ､　　　　 ,-､ヽ|:::::::::
ニ　＿_ｌ＿_＿ノ　　　　 |・ |　|, -､::
/￣　＿　　| i　　　　　ﾟr ｰ'　　6 |::
|(￣`'　　）/ /　,..　　　 i　　　　　'-
`ー---―' / '（__ ）　　　ヽ 、
====（ i）==::::／　　　　　　,/ﾆニニ
:/ 　　 　ヽ:::i　　　　　　　/;;;;;;;;;;;;;;;;

うそだったのねん・・・・だまされた

>>1
やっちゃったね
しーらねっと

rootディレクトリから再帰的にrmさせるようないたずらがきと
同レベルの悪意に満ちた書き込み。

zlibはMac OS Xの内部的にも利用されているだろうし被害が
でかいかも。
>>1 の書き込み自体がウイルスみたいなもの。
スレの削除が必要だと思います。

消えちゃった…

>>6は、
libz.1.1.3はインストールCDからインストールされるもので、
最初から入っている。という意味
また、その機能は、>>10。

>>17 まとめ乙！！！

シャレじゃ済まないだろこりゃ

消しちゃった人はhttp://www.gzip.org/zlib/からソースを落としてコンパイルするか
http://macosx.forked.net/showcat.php?cat=Librariesにあるのを入れてもいいかも

>>3,>>4
の時点で気付けよ。
ウイルス耐性のないもんだから、こんなアフォなデマに振り回される...
さすがマカだなw

ちょっと知識がある人ならすぐに分かると思うけど、
初心者にとって見ればこれはかなり悪質だと思う。

こんなこと書き込みしてしまって>>1は大丈夫ですか？

ちなみに/usr/bin/gunzip自体はdylibにはダイナミックリンクしてませんね

>>21
そんな耐性いらねえよ

ちなみにオマエが言っているのは
日本人が東南アジアとか行くと現地の人間にはなんともない
コレラとかチフスにかかるようなもんか？

漏れはターミナルのことはさっぱり分からんので、
申し訳ないんだが、１の言ってること実行すると、具体的にどうなるのか。
差し支えなければ誰か教えてもらえないだろうか？

そんな耐性いらねえよ 、夏

>>25
起動ロゴの林檎マークがスタパ斎藤の顔になる。
精神的ブラクラ。Macを使う気がなくなる。

>>26
勝手に乗っかるなよぉ

しかも、ちょっとおもしれーじゃんか...

>>27
まじ？

>>24
どちらかというと、
外務省の危険情報も見ずに外国行っちゃうような奴
だな。

デマウイルスで捕まったヤツいたよな。

>>1
（・∀・）ﾀｲｰﾎ!

で、誰か告発したの?

>>1
ﾀｲ━━━━||Φ|(|ﾟ|∀|ﾟ|)|Φ||━━━━ﾎ!!

>>25
実行に失敗するプログラムがいくつか出る程度じゃないかな。
libz.1.dylib- とかにリネームして実験してみると分かる。
(もちろん甚大な被害が起こる可能性もあるので自己責任でね！！)

試しに、/usr/binの実行可能ファイル636個について調べてみました。

☆調査方法
otoolコマンドで、リンクしているdylibを調べる。
% otool -L /usr/bin/shark

☆libzについて
libz.1.dylibとlibz.1.1.3.dylibは異なるライブラリです。
$ ls -iF /usr/lib/libz.1.dylib /usr/lib/libz.1.1.3.dylib
334927 /usr/lib/libz.1.1.3.dylib* 7444 /usr/lib/libz.1.dylib*
i-node番号が違うので実体は異なるファイル。

☆/usr/binでの限られたファイルでの調査
・実行可能ファイル数: 636
・/usr/lib/libz.1.dylibを使用しているファイル数: 21
・/usr/lib/libz.1.1.3.dylibを使用しているファイル数: 1 => /usr/bin/shark

/usr/binでは、まだver. 1.0.0のzlibが多く利用されていますね。
面倒なのでその他のディレクトリ、.appについては調べてません。
実は他のところで、もっと使われているのかもしれません。

人生、危ないと分かっていても、飛び込まなければならないときがあるのさ。

>>36
通常のOS Xの使用上の問題を探るなら
/System/Library/CoreServices/ とかのファイルを
調べた方がよいかと。

なるへそ

>>38
たしかにその通りでした。というか、なるほど です。
# まだまだOS Xの知識がなさすぎ。

/System/Library/CoreServices以下のファイルで追調査しました。

find /System/Library/CoreServices -perm +111 -exec file {} \; | grep Mach-O

で、otool -Lの結果をlibz.1.1.3.dylibで引っ掛けると該当なしでした。
ちなみにlibz.1.dylibでも該当なし。

というか sudo find / -perm +111 -exec file {} \; | grep Mach-O でファイル抽出
すればよかった…。

もう寝ます。

デマで良かった

つかさ、一般ユーザなら間違いなくかかるよ。

普通に逮捕だな。
記念カキコ

こういうのがチェーンメールとかになるんでしょうねえ

揚げ

タイーホ

リンクの張り方が何か不思議な感じ。見慣れないっちゅーか、1.1.3は何のためっちゅーか。
俺が物を知らないだけかの?

$ ls -l /usr/lib/libz.*
-rwxr-xr-x 1 root wheel 56416 11 Nov 01:12 /usr/lib/libz.1.1.3.dylib
-rwxr-xr-x 1 root wheel 56200 24 Sep 15:35 /usr/lib/libz.1.dylib
lrwxr-xr-x 1 root wheel 12 30 Oct 12:02 /usr/lib/libz.dylib -> libz.1.dylib

っていうかまだあったのねんこのスレ

去年、Windows で同じようなデマメールまわってたね。
姉ちゃんと友達が得意げに「一人で駆除できたぁ」とジーコ並に喜んでた。
そのあと2人ともデマとわかってパニックだったけど。

逮捕記念カキコ

>>50
ﾋｿﾋｿ

磯野カツオ（16）

これマジでやばいんじゃね？
シマンテックへのリンクもしてるし。

あーらら。

libz.1.1.3はインストールCDからインストールされるもので、
最初から入っている。という意味
また、その機能は、>>10。
もし消しちゃった場合は、>>20。

結論：デマです。

#書き込み時現在、シマンテックにも、デマ情報の欄には載ってませんね…。
#通報したほうが良いかな？

ローカルすぎるので通報するだけ無駄。

>>6は、libz.1.1.3はインストールCDからインストールされるもので、
最初から入っている。という意味です。
また、その機能は、>>10。
もし消しちゃった場合は、>>20を参照して、入れ直してください。

結論：デマです。

#>>6を忘れてました…

/usr/bin/sharkって何ですか?

>>55
( ´д)ﾋｿ(´д｀)ﾋｿ(д｀ )

>>57
詳しいことは知らないけどCHUDの一部でビルドしたアプリのチューニング
用に性能情報を集めたりするツールっぽい。

man shark(1)と/Developer/Documentation/CHUD/SharkUserGuide.pdf
に詳しい説明があると思います。

>>56
>20 よりは
/Volumes/Mac OS X Install Disc 1/System/Installation/Packages/BaseSystem.pkg から
./usr/lib/libz.1.1.3.dylib だけを Pacifist なんかで抜き出してやればいいような...。

PantherならSecurityUpd2003-11-19.pkgで更新されてるゾ。

>>61 あ、ホントだ。ｻﾝｸｽｺ
% lsbom /Library/Receipts/SecurityUpd2003-11-19.pkg/Contents/Archive.bom | grep libz
./usr/lib/libz.1.1.3.dylib 100755 0/0 56416 2333347936

てことは、SecurityUpd2003-11-19.dmgを取ってきて、
% gunzip -c /Volumes/Security Update 2003-11-19/SecurityUpd2003-11-19.pkg/Contents/Archive.pax.gz | pax -r ./usr/lib/libz.1.1.3.dylib
でokなわけだ。

あそうか。dmgがマウントできない罠か...。