うわぁ・・コンピューターの中・・バイナリ

このエントリーをはてなブックマークに追加
1 たら(静岡県)

マカフィー、HTMLファイルに感染するW32/Ramnitウイルスについて解説

 マカフィーは、自社ブログで、EXE、DLL、HTMLファイルに感染するW32/Ramnitウイルスについて、さまざまなスクリーンショットを交えながら解説している。

【画像入りの記事】

 W32/Ramnitウイルスには、感染プログラム、EXE/DLLファイルの感染コード、HTMLファイルの感染コードという三つのコンポーネントがある。

 最も単純なのが、HTML感染コード。W32/Ramnitがターゲットマシンで見つけるすべてのHTMLファイルの終わりに、Visual Basic Scriptコードを追加する。

 Visual Basic Scriptコードの先頭部分には、大量のデータをWriteDataという名前の変数に割り当てるコードがある。
これは通常、PEファイルのマジックナンバーで、Windows実行ファイルのシグネチャ。つまり、この変数にはPEファイルの16進数表現が含まれている。

 さらに、コードはDropFileNameという名前の変数のファイル名と、VBS GetSpecialFolder(2)関数の実行結果を結合して、ファイル名を作成しようとする。
この関数は、Windowsのさまざまなプログラムが動作し、アプリケーションをインストールするときなどに一時的に作成するファイルの置き場所「%TEMP%パス」を返す。

 その後、16進数表現を実際の16進数バイトに変換して、このファイルに16進数データを書き込もうとする。

これによって、WriteData変数の内容を格納したバイナリファイルを作成する。さらに、WSHshell.Run DropPath, 0によって、新たに作成したファイルを実行しようとする。

 ブログでは、そのほか、EXE、DLLファイルに追加されるコードについても解説している。

http://headlines.yahoo.co.jp/hl?a=20101130-00000008-bcn-sci
2 ボルシチ(大分県):2010/12/04(土) 16:26:50.89 ID:CZVJDhyL0
>>1
・・・
3 シクラメン(東京都):2010/12/04(土) 16:27:22.34 ID:e68zw7Qg0
バイナリィランドの思い出
4 熱燗(不明なsoftbank):2010/12/04(土) 16:27:23.45 ID:W5lBrDCXP
>>1
・・・
5 黒タイツ(神奈川県):2010/12/04(土) 16:27:39.33 ID:ubqOjah90
クソワラタw
6 白ワイン(関東・甲信越):2010/12/04(土) 16:27:43.05 ID:vGwMuuaIO
あたたかいなり
7 日本酒(dion軍):2010/12/04(土) 16:27:55.95 ID:ay8wQOC+P
こういう挑戦は評価したい
8 まりも(奈良県):2010/12/04(土) 16:28:11.48 ID:FkblU+/J0
こんなんで吹いちまった
9 まぐろ(熊本県):2010/12/04(土) 16:28:29.38 ID:PX0R+yRt0

         Ш
        目
    /  ̄ ̄ ̄ \
   /   \  / \
  l    ( ●)(● ) l
  |       〇     |
  l     ___)  l < うわぁ・・コンピューターの中・・バイナリ!!
   \    \ //  /
    \     ̄ /
10 熱燗(不明なsoftbank):2010/12/04(土) 16:28:35.49 ID:UScMiKRfP
ふむいいスレタイ
11 スノータイヤ(岩手県):2010/12/04(土) 16:28:36.88 ID:Y0tMBnYX0
うわぁ…コンピュータの中…
\              /
 \           /
  \         /
   \       /
     \( ^o^)/   うわああああああああああああああ!!!!!!!!!!
      │  │
      │  │    〜○〜○〜○〜○〜○〜○〜○
      │  │  〜○〜○〜○〜○〜○〜○〜○〜○〜○
      (  ω⊃〜○〜○〜○〜○〜○〜○〜○〜○〜○〜○〜○
      /  \ 〜○〜○〜○〜○〜○〜○〜○〜○〜○〜○
     /    \   〜○〜○〜○〜○〜○〜○〜○〜○
    /      \
   /        \

12 きんき(チベット自治区):2010/12/04(土) 16:28:52.86 ID:rVNvp//i0
あまりのくだらなさに笑ってしまった
13 日本酒(福井県):2010/12/04(土) 16:29:18.49 ID:Ns6AdLis0
爆笑したわw
14 日本酒(北海道):2010/12/04(土) 16:29:23.55 ID:M/w43frIP
良いと思う
15 半身浴(北海道):2010/12/04(土) 16:29:39.68 ID:c5vnrbTV0
評価する
16 お歳暮(関東):2010/12/04(土) 16:29:40.25 ID:DAiJKLB4O
ワロタ
17 焚き火(チベット自治区):2010/12/04(土) 16:29:55.83 ID:eO/1DDn+0
普通に笑っちまった
18 まぐろ(東京都):2010/12/04(土) 16:30:04.88 ID:XKvCi7Zy0
うわぁ…辞書の中ディクショナリ…
19 ダウンジャケット(長屋):2010/12/04(土) 16:30:11.15 ID:7ZjwfsD70
>>1
これ見てパクっただろ。

113 名前: 肉まん(チベット自治区)[] 投稿日:2010/12/04(土) 14:18:52.36 ID:y7pGWrq30
コロスケ「バイナリ」
20 火鉢(岡山県):2010/12/04(土) 16:30:15.01 ID:fA7pQcwq0
>>1
バイナラ
21 日本酒(チベット自治区):2010/12/04(土) 16:30:15.72 ID:DPjK73mp0
残念!
それは私のバイナリだ
22 カーリング(中国・四国):2010/12/04(土) 16:30:21.72 ID:cfa2NN7BO
くだらねぇw
23 日本酒(千葉県):2010/12/04(土) 16:30:22.22 ID:1U1THz07P
【審議獣】

      /(
      ( ヾ⌒ヽ  , -─-、
      ヽ(⌒ヽ \_ソ・ソ´
            `ヽ ω/
  (・).     lヽ   | /            (・)
  /(_,、 ∧ ノ・`) l・l           )(
 ノiWi|ヽ('・Vωノ ノ ヽ、        (ω)∧,,∧
(  |M| ノ( つ と).( つと)         ( ((ω・` )
|  ̄ /⌒Y⌒ヽ `u-u'_           ヽ  と ノ
 u - |・,)' `(、・| (´ ̄ )・),--、 ,-、       `u-u
     V`u-uV  `u.(_,ノ_・ノ、ソω
24 エビグラタン(埼玉県):2010/12/04(土) 16:30:22.04 ID:vAjgZToO0
これ面白いとか言ってる奴正気か?
25 寒気団(埼玉県):2010/12/04(土) 16:30:40.33 ID:+6aWM1oA0
バイセクシャルのバイ?
26 焼きうに(東京都):2010/12/04(土) 16:30:58.37 ID:YWMlg8Tr0
>>23
何だよこれ
初めて見たわ
27 日本酒(埼玉県):2010/12/04(土) 16:31:05.71 ID:A+bMU+8hP
悪くはないと思う
28 パンジー(茨城県):2010/12/04(土) 16:31:09.85 ID:ftWMZh7f0
ああ、構わんよこれで
29 玉子酒(静岡県):2010/12/04(土) 16:31:25.05 ID:69xJVCAn0
クソワロタ
30 雪合戦(大阪府):2010/12/04(土) 16:31:55.69 ID:AhWLq7vq0
つまらんけど嫌いじゃない
31 赤ワイン(東京都):2010/12/04(土) 16:31:59.21 ID:/G5FOE4c0
語尾にラッシャイはおかしいだろ
32 年越しそば(東京都):2010/12/04(土) 16:32:14.11 ID:z3+NGKRH0
>>1
0001010101110101011
1010101010100101010
1010100111101001010
1101000011100010101
33 きんき(兵庫県):2010/12/04(土) 16:32:21.09 ID:D4VPgnX+0
スケートリンクの中織田信ナリ
34 プレゼント(チベット自治区):2010/12/04(土) 16:32:32.74 ID:m+ReN87L0
キテレツー、製鉄株が暴落したナリー!!
35 オリオン座(関東・甲信越):2010/12/04(土) 16:32:35.54 ID:I386yfgZO
信長「うわぁぁ、本能寺の中、暖かいナリ・・・」
36 白ワイン(中部地方):2010/12/04(土) 16:32:39.40 ID:7400aS/I0
嫌いじゃない
37 黒タイツ(長屋):2010/12/04(土) 16:32:41.11 ID:bbJYR3XF0
ははは
38 熱燗(鹿児島県):2010/12/04(土) 16:32:48.92 ID:YJi3btmgP
うーん
39 熱燗(大阪府):2010/12/04(土) 16:32:54.09 ID:QfNG9z92P
         ハ、 ∧ ハ           /\   /\   /\
        ,{! ヾ } / !i ヽ    ___/\/   \/   \/   \/ |_
.      |ソハ   !}   jレi   \
        } !/¨  〃  '{   /  >>1
       ト{´{ .ハ} r'"´} !{   \  おまえの命がけの行動ッ!
      FY'弍{ }' 斥ァ`}ハ   /
      ヾ{:i  /ノ〉` !rソ    ̄|/\/\   /\   /\
.        ヽ /'f=ヘ  ハト、         _/\/   \/   \/
       ,ノ´f\='/ノ!ヽ\._      \
    /ノ !|`ヽ三イ  ヽノノ `'ー-、._ /  ぼくは
  / r'/   | /::|,二ニ‐'´イ -‐''"  /´{ \  敬意を表するッ!
  {  V   ヽ.V/,. -‐''"´ i   /  |/
  ヽ {    r‐、___     i  /     ∩  ̄| /\/\   /\ /\
   } .ゝ二=、ヒ_ソ‐-、   i__,. '| r‐、  U          \/
.   |  〉 ,. -',二、ヽ. `ニ二i___ |:| l|   |
    |'}:} ,/|毒|\丶   i ,::'| 'ー'  {
    |ノノ  |,ノ:::::|ト、 \ヽ ! i }`i´  r|
    |_>'ィ毒::::ノ  丶 ハ し-' | !  | |
 ┌≦:::::::::::::/      lハ     | ) U
 /ィf冬::::::イ |::.. j:    }lハ.   |∩  '゙}

40 オーロラ(catv?):2010/12/04(土) 16:32:58.43 ID:2qIaPJoz0
バイナリィランド難しかったわ
41 雪の結晶(徳島県):2010/12/04(土) 16:33:17.95 ID:Vns/9/2l0
これはいいんじゃないか・・・
42 かるた(チベット自治区):2010/12/04(土) 16:33:20.46 ID:RRlLl30I0
>>1
糞ワロタwwwwwwwwこういうセンスのいいスレタイがいっぱい立ってたのが昔のν速なんだよな
43 スキー板(北陸地方):2010/12/04(土) 16:33:26.57 ID:VMJTrv52O
可愛すぎるスレタイ
44 エビグラタン(埼玉県):2010/12/04(土) 16:33:30.22 ID:vAjgZToO0
これが有りならうわぁ・・竜巻の中・・かみなりぃ・・もありだろ
猛烈に叩かれたぞ
45 ビタミンA(新潟県):2010/12/04(土) 16:33:33.83 ID:c9Dudft60
なぜか忘れられないスレッドタイトル
166 名前:こっち見んな[] 投稿日:2006/09/07(木) 07:26:18 ID:5ckJp0TD0
うわぁ・・・コンピュータの中・・・・・・・バイナリ
46 ハマグリ(西日本):2010/12/04(土) 16:33:41.85 ID:EH8nyBEe0
うわぁ・・ここホンマすごいところやで・・ニシナリ
47 焚き火(群馬県):2010/12/04(土) 16:33:47.10 ID:iBwrjSbh0
あー、このスレタイ何年か前からあったよね懐かしい
48 ボジョレー(チベット自治区):2010/12/04(土) 16:33:56.43 ID:zDf5PZTo0
傭兵の中…マーシナリー
49 はねつき(東京都):2010/12/04(土) 16:34:13.50 ID:EUQ5o7dw0
スレタイわろた
50 パンジー(福岡県):2010/12/04(土) 16:34:24.31 ID:gzlbwzSN0
いいとおもうよ
51 寒椿(茨城県):2010/12/04(土) 16:34:34.11 ID:LuE4ZhWa0
>>44
それはちょっと
52 日本酒(愛知県):2010/12/04(土) 16:35:45.91 ID:4He3dGU4P
>>1
VIPで見たぞこのスレタイ
53 除夜の鐘(東京都):2010/12/04(土) 16:37:37.27 ID:jSXVv5Fc0
バイナリィポット
54 フライドチキン(東日本):2010/12/04(土) 16:38:09.43 ID:Djma5j/g0
>>1
Die in VIP
55 きんき(兵庫県):2010/12/04(土) 16:38:18.23 ID:D4VPgnX+0
LANねーちゃん「バッファローwwww」

には勝てないよ・・・・
56 結露(東京都):2010/12/04(土) 16:38:45.90 ID:CzRpc2vI0
コロスケネタが流行ったころに見たぞこれ
全sakuしろ
57 ゲレンデ(栃木県):2010/12/04(土) 16:39:19.64 ID:KCDyiPU80
>>45
すべてが再利用
すべてが残り物

お前らって・・・
58 二鷹(高知県):2010/12/04(土) 16:40:33.00 ID:bD5YzODx0
このタイトルのスレ2年くらい前に流行ってたよね
2年くらい前に見たわー
59 熱燗(チベット自治区):2010/12/04(土) 16:40:41.25 ID:P5iYSLsNP
>>57
エコポイントください
60 みかんの皮(東京都):2010/12/04(土) 16:41:00.68 ID:ZmVI3qAp0
コンピュータの中はバイナリじゃないなぁ
CPUとかアプリなわかるけど
61 黒タイツ(愛知県):2010/12/04(土) 16:41:11.23 ID:2HXaUnFt0
ここまで新参の絶賛
62 日本酒(東京都):2010/12/04(土) 16:41:11.77 ID:GMwNxfv6P
評価する
63 みかんの皮(東京都):2010/12/04(土) 16:41:28.59 ID:ZmVI3qAp0
>>57
伝統って工やって生まれるのよ
64 冬休み(関西地方):2010/12/04(土) 16:42:37.41 ID:XpMpgWU20 BE:816243089-2BP(3)

評価
65 雪月花(大阪府):2010/12/04(土) 16:43:03.85 ID:lHmJOV1+0
同じスレタイで何十回も…
古典落語みたいなもんだな
66 日本酒(catv?):2010/12/04(土) 16:43:27.39 ID:SF94dMNbP
くぱぁ・・コンピューターの中・・バイナリ
67 しぶき氷(catv?):2010/12/04(土) 16:43:28.27 ID:mzmrejp20
使いまわしってわかってて「ワラタw」とか言ってあげるお前らってホント優しいね!
68 日本酒(静岡県):2010/12/04(土) 16:43:53.40 ID:iH929gtTP
皆既出なの知ってて思い出し笑いするスレじゃないのか?
69 熱燗(埼玉県):2010/12/04(土) 16:44:01.17 ID:m+w26qheP
最近は糞みたいなスレタイばっかだから新鮮だ
70 日本酒(catv?):2010/12/04(土) 16:44:36.38 ID:SF94dMNbP
         |.||
         Ш
        目
    /  ̄ ̄ ̄ \
   /   \  / \
  l   ( ○)≡(○ )l
  |       〇     |
  l     ___)  l < 
   \    \ //  /
    \     ̄ /
     (≡≡≡≡)
71 竹馬(岐阜県):2010/12/04(土) 16:45:01.24 ID:MPVSA0iY0
>>63
つまんねーしね
72 カーリング(宮城県):2010/12/04(土) 16:45:31.53 ID:DEcyACqI0
これ昔からあるネタなのになんでマトモな評価得てんの?
ν速ゆとりだらけなの?
73 銀世界(チベット自治区):2010/12/04(土) 16:45:39.37 ID:DGOnDOVS0
素敵やん
74 福笑い(千葉県):2010/12/04(土) 16:45:49.34 ID:j3lmYqpW0
新しいネタが出ないから、俺達は古いネタで笑うしかないのさ
75 熱燗(チベット自治区):2010/12/04(土) 16:46:28.29 ID:5xS3LfLUP
ICONQ「ばいなう」
76 冬休み(関西地方):2010/12/04(土) 16:49:31.06 ID:XpMpgWU20 BE:340101465-2BP(3)

と思ったらただのクズでした
http://news20.2ch.net/test/read.cgi/news/1157570477/


138 名前:桃色猥星[sage] 投稿日:2006/09/07(木) 05:50:19 ID:CopNGebQ0
うわぁ・・・勉三さんの中あったかいナリ〜


これがバカ受けしていろんな亜種が生まれた。



166 名前:こっち見んな[] 投稿日:2006/09/07(木) 07:26:18 ID:5ckJp0TD0
うわぁ・・・コンピュータの中・・・・・・・バイナリ


474 名前:番組の途中ですが名無しです[sage] 投稿日:2006/09/07(木) 16:32:34 ID:nYsn0cQL0
中尾彬 「なんだ、江守の中あったかいじゃないか」
77 日本酒(catv?):2010/12/04(土) 16:51:22.23 ID:SF94dMNbP
梅艷芳盡顯光華演唱會1985 1_11/12 - I.Q 博士
http://www.youtube.com/watch?v=ajxw5SHLIlM
78 ストール(東京都):2010/12/04(土) 16:51:53.16 ID:82TYv1En0
\(^o^)/
79 ゲレンデ(北海道):2010/12/04(土) 16:51:58.13 ID:r9VPl3d+0
>>55
なつかしいなw
80 金目鯛(宮城県):2010/12/04(土) 16:53:35.37 ID:xixmB+5t0
しょうもねーバグだな
アホか
81 エビグラタン(群馬県):2010/12/04(土) 16:53:48.17 ID:L5+9zdz20
ヤバイなりだろデコ助
82 ヨーグルト(チベット自治区):2010/12/04(土) 16:55:50.72 ID:zcUz1b0K0
>>76
> 中尾彬 「なんだ、江守の中あったかいじゃないか」

これでめちゃくちゃ笑った記憶ある
83 キャベツ(チベット自治区):2010/12/04(土) 17:01:22.35 ID:th8CSFwz0
パクリでもなんでも受けたもん勝ちなんだよ嫉妬すんなヴぉけ氏ね
84 熱燗(大阪府):2010/12/04(土) 17:09:21.16 ID:70HxeT5P0
誰もソースについての議論はしないのか
85 風呂吹き大根(兵庫県):2010/12/04(土) 17:12:48.85 ID:jBt7iy620 BE:1035668148-PLT(12452)

やるな
86 熱燗(埼玉県):2010/12/04(土) 17:15:59.92 ID:m+w26qheP
87 ミュージックベル(関東):2010/12/04(土) 17:17:24.08 ID:k0x019abO
バイナリーターク
オルコックアラララン
88 雪かき(catv?):2010/12/04(土) 17:25:13.81 ID:rqlxQ+Vki
これは評価する
89 熱燗(チベット自治区):2010/12/04(土) 17:30:01.46 ID:vlgIBkBOP
下半期ベストスレタイノミネートか
90 熱燗(新潟県)
>>72
sageてるやつがニュー速語れるほどゆとり新参が増えた