【違法ﾀﾞｳｿ厨涙目】MP3ファイルに感染するワーム （l l ）__人＿_） ))

「オーディオファイルも危険」、MP3ファイルに感染するワームが見つかる

Kaspersky Labs Japanは、オーディオファイルに感染するワーム「Worm.Win32.GetCodec.a」を
検知したことを明らかにした。

問題のワームは、MP3形式のファイルを拡張子を変更せずにWMA形式に変換し、不正サイトへのリンクを
含むマーカーを追加するもので、ファイルを実行した場合、マーカーによりIEを通じて不正サイトに
アクセスするという。

不正サイトでは、ファイルを利用するために「コーデック」のインストールを促されるが、
実際はトロイの木馬「Trojan- Proxy.Win32.Agent.arp」がダウンロードされ、PCが乗っ取られる。
また、問題のウェブサイトはInter Technologiesによる電子署名が付与されているという。

同社では、オーディオファイルへ直接感染する手口は今まで例がなく、ユーザーも警戒していないことから
被害を受ける可能性が高いと指摘、注意を呼びかけている。

Kaspersky Labs Japan
http://www.kaspersky.co.jp/

http://www.security-next.com/008628.html

セミうめえｗｗｗ

これは怖いな・・・気をつけないと。

まんこ

avastがんばれ

ニョッキうめぇｗｗｗｗ

要挨拶

コーデックをインストールしなきゃいいんだろ
でも視ね

別にいいです

＞不正サイトでは、ファイルを利用するために「コーデック」のインストールを促されるが、
この時点で怪しいと気づくわボケ

exe踏まなきゃ大丈夫（笑い）

この手口でｎｙのキャッシュに感染するウィルスとかつくれないのかね

これじゃ被害は殆ど出ないだろうな･･･

mp3でそんなことできるのかぁ

>>12
まだnyとか使ってる奴いるのか

＞不正サイト
つぶされるわｗ

×見つかる
○作った

アメ公がひっかかりそうなネタだな

>>15
ny
share
PD
BT
4つ同時起動が普通だろ

引っ掛かるのはアホだけ

＞WMA形式に変換
＞マーカーによりIEを通じて不正サイトにアクセス
＞ファイルを利用するために「コーデック」のインストールを促される


3つの障壁を乗り越えて感染する奴はしてたらええねん

vipのmp3うｐすれとかこれで壊滅させようぜ

わざわざHPに誘導するのかよ

＞ファイルを利用するために「コーデック」のインストールを促される

まあこの時点で気づくでしょ

zipのファイル落としてpasswordが付いていて
サイトに登録すれば教えてもらえるやつが有るけど
そういうのにだまされる人は引っ掛かるだろうな

>>19
PDはねーよ
BTはたまに起動するだけ

mp3ファイルを改ざんするウイルスか

ザ・ティア・ドロップス　コクシネル　ほぶらきん　 梅木マリ　石塚俊明　樋口康雄　
羽野昌二　シノラマ　P.K.O　PANTA & HAL　ジプシー・アイズ　成毛滋　銀河鉄道　
宮沢正一　一噌幸弘　野沢享司　田中研二　武蔵野たんぽぽ団　斉藤哲夫
あんぜんバンド　突然ダンボール 中川五郎 中山ラビ　タモリ 北山修　シバ　古川豪
遠藤賢司　ローザ・ルクセンブルグ　アストゥーリアス　新月　サイコソニック　原マスミ
ストリート・スライダーズ ファントムギフト　久保田真吾&アミーゴセブン　ザ・プレイヤーズ
鈴木茂&ハックルバック　おしゃれＴＶ　サンガツ　シネマ　松尾清憲　喜多嶋修　鈴木慶一
岡田徹　ソドム　フローラル　メロン　ワウワウヒッピーズ　ロッテンハッツ レッド・カーテン
キャロライン・ノヴァク　ウォッカ・コリンズ　ヒッピーヒッピーシェイクス　ギャザーズ
チーズ　ヴェガ・ポップ　マディ・ランプス　宮崎美子　THE SUZUKI　井上敬三　宇梶晶二
アンデルセンズ　プリズム　上野茂都　恩田晃　パパイヤパラノイア　佐井好子　山部善次郎
誰がカバやねんロックンロールショー　アレルギー　サディ・サッズ オルケスタ・デル・ソル
高石友也とナターシャセブン　佐々木幸男　下成佐登子　朱里エイコ　ガセネタ　ナーヴ・カッツェ(mix以外)
角谷美知夫　布谷文夫　スモーキー･メディスン　ピンク・クラウド　廣田丈自　ノブケイン


の曲なんでもいいのでください。できればアルバムでください

>問題のワームは、MP3形式のファイルを拡張子を変更せずにWMA形式に変換し、不正サイトへのリンクを
>含むマーカーを追加するもので、ファイルを実行した場合、マーカーによりIEを通じて不正サイトに
>アクセスするという。

まえから思ってたんだけど
プレーヤーがインターネットアクセスって危険じゃないか？
iTunesみたいに特定の信頼できるサイト以外はアクセスできないようにすべきでは？
MSってそういうところがほんとに気が利かない。

これ別にＰＣが壊れるってわけじゃないんでしょ

違法ダウンって何だよ

.mp3ファイルをクリック
↓
なぜかIEが起動
↓
なんかファイルをDLしてくれといわれる
↓
DLする
↓
トロイに感染

こんな感じ？

可逆専門だから・・・

mp3ぐらい自分でﾘｯﾌﾟしろよ。
買いたくなくても借りるぐらい別にいいだろ。

>>26
HDD容量とスペックさえあれば人気のあるファイルはshare以上の爆速ですが

.apeの俺にはどうでもいい

>>15
Bittorrent 最新アプリ、洋楽
Share 流行りモノ
Winny それ以外

IEコンポネート終わりすぎ

ナプとfantasyMP3、ヤフブリにお世話になってたな
そしてMX2.6

（l l ）__人＿_） ))

なにこれ
腫瘍が出来てるケツを振ってんの？

これどういうこと？
関連づけ次第だろこんなの
メディアプレイヤーが悪いのか

>>35
PDって匿名性が弱いんじゃなかったっけ？

PDは開発者が物凄いアホだった気がする

セキュリティソフトはせーので選ぶのか

今やPDから洒落に輸入される時代

>>42
匿名性（笑）
まだそんなこと言ってる奴がいたのかｗ

ニョッキかわゆすなぁ

だから池田大作にしろと何度

今はニコニコ動画から丸ごと落とす時代
嗜好ごとにまとまってるんで助かります

これはヤバイ

>>29
> iTunesみたいに特定の信頼できるサイト以外はアクセスできないようにすべきでは？

独禁法に引っかかると思うよ

マージで？
だれか実験でmp3スレ立てて観察してみようぜ

不正サイトでは、ファイルを利用するために「コーデック」のインストールを促されるが、
実際はトロイの木馬「Trojan- Proxy.Win32.Agent.arp」がダウンロードされ、PCが乗っ取られる。

どこが危険な打よ

mp3なんかでチマチマ落とすからこうなる
wavかapeで落とせばいいのに

覚醒ゼオライマーください

そもそもmp3落とす奴なんているの？

こえええええ、今までスキャンスルーしてたわ。

WMP使わなければ平気だろ？

> MP3形式のファイルを拡張子を変更せずにWMA形式に変換し

wmaユーザー以外はこの時点でわかるな

いいぞもっとやれ

>>25
それ広告元に通報すれば、報酬全部パーだから暇なときにまとめて通報してる

実態はWMAファイルなのにわざわざMP3で偽装する理由がよく分からんな。
単に普及してるからか。

>>41
Windows Mediaファイルには再生位置のチェックポイントやそこを通過したときに開くURLを埋め込めるのだが、
それを悪用したもの。
IEのActive Xで起動したWMPがマーカーのURLを開いて、
そこから先はユーザーを騙して手動でワームをインストールさせる。
ユーザーは飛んだ先のサイトが電子署名されているので安全だと思い込む。

>>61
マジか

どうせ伸びねーんだからモンスターファームスレにしようぜ

ウィルスミス

うち古Macだから関係ないや

>>32
IEがバックグラウンドで動くだけか、ウィンドウ表示されるかで
感染率だいぶ変わりそうだな

ロマンポルシェ。のベスト盤も違法DLするともれなくトロイが仕掛けられてて一生懸命集めたプチトマトとか全部消されるって掟さんが説教の中で言ってたよ。

PDは稼動中の全PDネットワークをコントロールできるアドミラル・コードがある
それを使用できるのは開発者だけ、一般使用者にはその権限が無い
問題は神とも言うべきその開発者が少々…まあなんというか･･･アホなことなんだ('A｀)

開発者は多少MADな方がいいよ

>>75
もともとは韓国領だったが、
日本の植民地支配から、
日本が勝手に領有権を主張しだした。
現在は国際的にも韓国領と認識されている。

そういえば、有料サイトのサンプル動画(wmv)で
見終わったらそのサイトに飛ばされる動画があったな
URL埋め込みのwma版か
MSが便利だと思った機能は軒並み糞仕様だ

コーデックはK-lite MEGA Packで困ったことはないし

>>55
http://www.csync.net/service/file/view.cgi?id=1216432489

　　　　　　　　 _,､,､_〆~⌒⌒ヾ/´/　/ /
　　　　　　　,メ`,＝,ﾖヾ.乂⌒ヽ　）亠メ亠メ-/ ／
　 ,､ﾍ,ユ^,王天壬メ八）人￣/／ヽ,ヘイヽ-、メメ
/´ｿ亠w-v^-v-V士乂ミミﾐチ´ゝイ_災ゝノヽ,ヘヾ-
ﾚ￣￣￣⌒ヽ--一ミﾐミミ)))亠⌒ヽ⌒ヽ八ゝヽヽト
　　　　　　,＿　　　　）ヾﾐ(　　　　ノ￣￣）´て_人ﾉ
　　　　　（(~ヽヽ　　　　ﾉﾘ(　　／￣`ー/-メ_人./
丁入、 　　　ﾉX）　　　　　　／￣`ー/ふ_人ｲ⌒ヘ
ｌ子ｌ王ｌ`┬イヲ　　　　　,-メ,￣`ー,/ソト.／ゝヽメ　＼
　⌒┴エ-〜´　　　,-´メ、　`ー、/人∠_⌒ゝソて）ヽヽ
　　　　　　　,-ー´　　/　　＼　　/／ 　ヽ　へ人ヽ　　　）

"Flourishing during the Ice Age, these wurms
the subject of countless nightmares - they
embodied the worst of the Ice Age."　　　　
　　　　　　　　　　　-Kjeldor: Ice Civilization

竹島って、本当はどっちの国の領土なの？

>>75

wikiを参照しろ
韓国の主張はでたらめ

なにしろ1905年以前の名前が不明
お前ら名前のない島なんで不法占拠してるんだってレベル
日本側は名前の変遷までわかってる

>>46
今の時代匿名性よりマイナーさですよね
目に付かなければOK

要するにwmaそのものがワームな訳だ

avi厨涙目脱糞
wmw厨歓喜ｗｗｗｗｗｗｗｗｗｗ

このウイルス、柑橘系P2Pでも流れてた。
mp3ファイル再生させようとすると、このファイルはMP3ファイルじゃありませんって怒られて、
無理に、再生させるとIEが開き、コーデックインスコしろと言ってくる、そのコーデックには　.exe の拡張子が、
試しに、そのコーデックを保存したらノートン先生大激怒、進入させようとしているワームは、Download.Trojan
ttp://www.symantec.com/ja/jp/security_response/writeup.jsp?docid=2002-101518-4323-99
それほど新しいワームじゃないから、アンチウイルスソフト入れておけば防げるレベル。

つうか、こんな手順踏んでまで感染するやつはネットやめろと言いたい。

BTで落とすと再生できないエロ動画の拡張子がmp3になってるだけじゃん

>>25
ニートでお金がないんです、ってやつがあったなｗ

>>25
あれって登録して受け取ったパス入れても通らないこととかざらなんだろ？

>>83
身元がバレバレなのに
著作権侵害物を配布するような
バカはさすがにいないだろ。

>>83
昔どうしてもほしいものがあってやってみたけど通らなかった
まあ結局買ったがな

>>85
通ったところで、偽ファイルだけどね。
一度、Lhaplus で解析かけて解凍した事有るが、なんか変なAVが入っていた。

85 名前： 法国鰐魚(香川県)[sage] 投稿日：2008/07/19(土) 11:16:21.94 ID:TGoOccZc0
>>83
昔どうしてもほしいものがあってやってみたけど通らなかった
まあ結局買ったがな

>>73
とんとん

今更だな

買ったら負けさ

オレも結局買ったけどorz

びっくりするほどダサイタマ！！！

音楽ぐらいネットで買え

なるほど
考えたもんだな

EACだから問題無し

今どきmp3はねえだろ

あんちゅーこったい・・・

mp3なんか落としたことねえよ
大抵EAC圧縮だろ

どうせ馴れ合い厨どものクレクレスレになるんだろと思ったけど
そうでもなかった

>>47
ニャッキじゃなかったっけ・・・あれ？ニョッキだったっけ？

ニャッキだよニャッキ

あなたのこと　きらいじゃないの　うそじゃないわ　ほんとよ

ぽーにょぽにょぽにょ魚の子！

新しいコーデックを入れてまで聞きたい物ってどんなだよ

しばらく様子見・・・

みんな真面目になったねぇ・・・

レミオロメンの3月9日ください

　　　(　ﾟдﾟ)　　ｷｰｺｷｺ
　〜 　(_ ﾟTﾟ
　　　 　ﾟ￣ﾟ

【レス抽出】
対象スレ： 【違法ﾀﾞｳｿ厨涙目】MP3ファイルに感染するワーム （l l ）__人＿_） ))
キーワード： 甲鱗





抽出レス数：0

ニャッキ可愛いよニャッキ

あやしいコーデックなんか入れる馬鹿いないだろｗ

つまりmp3じゃなくてWMAが悪いんじゃないのかこれ

winampで再生してる俺大勝利ｗｗｗ

ちゃんと金払ってCDを買ってる俺には関係の無い話

鼠先輩くれ

そもそもMP3なんて落さない

cabos厨発狂ｗｗｗｗｗｗｗｗｗｗｗ

これとは別だけど、何年か前にもmp3で感染する奴あったな
当時macのプレーヤーがID3タグに記述されているスクリプトを実行してしまう
仕様になっていたので、そこを突かれたって奴
まあ、それはコンセプトウイルスだったらしく、その穴もすぐに塞がれたから
大して話題にならなかったけど

ゆかり王国国歌ください

これは確実にカスペルが作ったな

O########

nyつかわなくなった、google使うくらいかな

ワームにのっとられて海外に電話かけまくられるｉｐｈｏｎｅ

　　　(　ﾟдﾟ)　　ｷｰｺｷｺ
　〜 　(_ ﾟTﾟ
　　　 　ﾟ￣ﾟ

スレタイのAAはニャッキか？