P2P経由で感染、密かに接続を行うWin32.Poliposに注意を呼びかけ

P2Pネットワーク経由で感染し、接続を行うWin32.Poliposに注意を呼びかけ
http://headlines.yahoo.co.jp/hl?a=20060421-00000003-vgb-sci

株式会社ネットフォレスト Dr.WEB 事業部は4月20日、複数のファイル共有ネットワークで
感染を拡大するポリモーフィック型ウイルス「Win32.Polipos」が活発に繁殖しているとして注意を呼びかけている。
このウイルスは、ある種のアンチウイルスやセキュリティプログラムを「中和」する、
危険な機能を持つ。P2Pネットワークを介して広がり、P2Pネットワークに接続しているPCに侵入、
活動を開始し、密かにP2Pネットワークへの接続を可能にする。

　Win32.Poliposは、ポリモーフィックデコーダのコードをWindows実行ファイルの
コードセクションの利用されていない空間に書き込むことによって感染する。
つまり、PCのメモリ中に複数のウイルスのコピーが生成され、それぞれ個別に感染可能なファイルの
検索や感染済みのファイル、GnutellaベースのP2Pネットワークへの接続などを試みる。
感染したファイルは P2Pネットワークのユーザに公開される。

　　

絵で説明してくれ

攻殻機動隊かと思った

おじいちゃんおくちくさーい

>>1
エヴァで説明してくれ

>>1
日本語でおｋ

>>6
実はマヤがスパイだった

>ポリモーフィックデコーダのコードをWindows実行ファイルのコードセクションの利用されていない空間
ごめん無理だわ

ウイルス仕掛けられたファイル踏まなくても感染するタイプ？

どうせ自分のとこでつくったんでしょ

つまり難しい設定をしなくてもネットで情報提供できるソフトが流行ってるってことだろ

>>5
それはポリデント

＞つまり、PCのメモリ中に複数のウイルスのコピーが生成され、それぞれ個別に感染可能なファイルの
＞検索や感染済みのファイル、GnutellaベースのP2Pネットワークへの接続などを試みる。

いや、「つまり」って言われても全然分かんないです　＞＜

えーとつまり、俺が童貞ってことがみんなにバレるってこと？

>>1
　　　　　　r;ｧ'N;:::::::::::::,ｨ／　　　　　 >::::::::::ヽ
.　　　 　 〃　　ヽﾙ1'´　　　 　 　 ∠:::::::::::::::::i
　　 　 　 i′　　___,　-　,. = -一　 ￣ｌ:::::::::::::::ｌ
.　　　　　 ! , -＝=､´r'　　　　　　　 　 l::::::/,ﾆ.ヽ
　　　　　　ｌ　　　　　　　　_,, -‐''二ゝ　 ｌ::::l fﾞヽ |、 ここはお前のメモ帳じゃねえんだ
　　　 　 　 ﾚー-- ､ヽヾﾆ-ｧ,ﾆ;＝、_　　 !:::l ） } ト
　　　　　　 ヾ¨'７"ry､｀ 　 ｰﾞ='ニ,,,｀　 　 }::ヽ(ノ 　新じゃがと豚肉の照り煮でも食って
:ｰゝヽ､ 　 　 !´ "￣ 'l,;;;;,,,.、　　　　　　　,i:::::::ﾐ
::::::::::::::::ヽ.-‐ ﾄ、　r'_{　　 __)｀ニゝ、　 ,,iﾘ::::::::ﾐ 　　　「ハレ晴レユカイ」でも聞いてろ
::::::::::::::::::::Vi／l:::V'´;ｯ`ﾆ´ｰ-ｯ-,､:::::`"::::::::::::::;ﾞ　, 　
:::::::::::::::::::::::::N. ﾞ､::::ヾ,.｀二ﾆ´∠,,.i::::::::::::::::::::/／／
:::::::::::::::::::::::::::::l　ヽ;:::::::::::::::::::::::::::::::::::::::::::／　／ 　　　な！
::::::::::::::::::::::::::::::!　:|.＼;::::::::::::::::::::::::::::::／　／

■5/10発売　涼宮ハルヒの憂鬱ED　「ハレ晴レユカイ」
http://www.getchu.com/brandnew/244424/c244424package.jpg
新じゃがと豚肉の照り煮
http://www.ajinomoto.co.jp/recipe/condition/menu/images/702147.gif
http://www.ajinomoto.co.jp/recipe/condition/menu/702147.asp?k=W

"回避策は「利用の中止」のみ"Winnyに脆弱性
http://tmp6.2ch.net/test/read.cgi/download/1145611336/

つまり、WinnyやShareには関係ない話ってこと。

モーフィアスを信じていたのに

＞GnutellaベースのP2Pネットワークへの接続などを試みる

今更グヌーテラて言うても

ぜんぜんわからない

だれか振り込め詐欺でたとえてくれないかな

スカイプ＼(^o^)/ｵﾜﾀ

BeOS使ってる俺は勝月券組

>>20　GnutellaベースのP2Pファイル交換ソフトはLimeWireやCabosなど
十数種類あるよ

なにがなんだかさっぱりわからんヽ(｀Д´)ﾉ

P2PってPSPの新型のこと？

記事の意味が理解できなくて一瞬俺の頭が悪くなったと思ったが
みんな分からないみたいなんで安心した。

>> セキュリティプログラムを「中和」する、

リツコ 「いえ、侵食しているのよ」

誰か感染して説明してくれ

もっててよかったP2P

つまり山田オルタナティブがファイル一挙に公開するのに対して個別に感染してP2Pに公開されるって事でokかな?
感染したファイルは全て消すしか無いからタチが悪いと言う理解でよろしいか？

わかんないです（＞＜）

なるほど、完全に理解した

外国産？

ポリモーフィック型ウイルスって自身を暗号化してパターンマッチングをかいくぐるってやつだろ
んなもん先生にまかせとけば無問題

Winnyのセキュリティ・ホールは危険」，発見者が警告
ttp://itpro.nikkeibp.co.jp/article/NEWS/20060422/235987/

> eEyeの情報によると，今回のセキュリティ・ホールは，ファイル転送用ポートにおける
> 特定のコマンドに存在する。細工が施されたデータをファイル転送用ポートに送られると
> バッファ・オーバーフローが発生し，データに含まれる任意のプログラムがWinnyの
> 実行権限で実行される。その結果，Winnyが稼働するコンピュータを攻撃者に乗っ取られる
> 可能性がある。

> 実際，同社では今回のセキュリティ・ホールを突いてプログラムを実行できることを
> 確認したとしている。

> eEyeの情報によると，今回のセキュリティ・ホールは，一般的なヒープ・オーバーフローの
> セキュリティ・ホールであり，セキュリティ・ホールを突いて任意のプログラムを
> 実行することは容易であるという。

山田の親戚みたいなもんか？

わからんな
包茎で言うとどの位被ってるかで説明してくれ

中韓のＩＰ弾いとけばおｋ

>>38
仮性だと思って剥いたら、戻らなくなってカントンになった。

exe踏むタイプじゃなくて勝手に感染するタイプなのか

ようするに共有できるってことか

Win32.Polipos（のコピー）は次の API 関数をインターセプトします。

ExitProcess, CreateProcess, CreateFileA, LoadLibraryExA, SearchPathA,
CreateProcessW, CreateFileW, LoadLibraryExW, SearchPathW

ほとんどの実行ファイルがひっかかるな。

プリブノーボックスです！

わかりやすく言えよ
拡散防ぐ気まったくないな

またマイクロソフトか

誰かわかり易くドラクエかなんかでたとえてくれ

別に見られて困るもんなんて無いから、全部持って毛

グヌテラベースのP2Pって今何があんの?

つまり2段構えになってるってことだろ。
実行ファイルに暗号化したウイルスコードと復号コードを埋め込むけど、実行開始
アドレスは変えない。だからそのままじゃ機能しない。
でも、実行ファイルを呼び出すシステム関数の方のアドレスをウイルス側に
書き換えて、次のファイルに感染していく。
つまり、システムのほとんどすべての実行ファイルがウイルス化されていくってこと。

マギが乗っ取られて自立自爆を決議していく過程だな

キャスパーが裏切った！！

NET版わらしべ長者

よく分からん。いつもみたいにexe開かなきゃいいんだろ？

説明が分からないからお母さんみたいに

よくわからんが、Avast!とZoneAlarmのフリーソフトと.exe踏まないだけ
じゃこのウィルスは防げないってこと？

このプログラムはポリモーフィックデコーダのコードをWindows実行ファイルを・・・

＞通信が切れた

>>44