震災便乗のウイルス出現、原発事故の日本語情報に見せかける

このエントリーをはてなブックマークに追加
1名無しさん@涙目です。(静岡県)

震災便乗のウイルス出現、原発事故の日本語情報に見せかける

Wordの脆弱性を突いて感染、ダミーの日本語ファイルであざむく
2011/03/28
勝村 幸博=日経パソコン

米マイクロソフトは2011年3月24日、東日本大震災に便乗したとみられるウイルス(マルウエア)が出回っているとして注意を呼びかけた。ウイルスの実体はWord文書ファイル。脆弱性のある環境では、ファイルを開くだけでパソコンを乗っ取られる恐れがある。

http://itpro.nikkeibp.co.jp/article/NEWS/20110328/358819/ph1.jpg
図1●今回確認された、震災便乗ウイルスの例
(米マイクロソフトの情報から引用)

ウイルスは、拡張子が「doc」の文書ファイル。例えば、「福島原発.doc」といった名前のファイルが確認されているという(図1)。ファイルには、Wordの脆弱性を悪用する仕掛けと、ウイルスプログラムが仕込まれている。
このため、脆弱性のあるWordでこのファイルを開くと、中のウイルスプログラムが動き出し、パソコンに常駐。インターネット経由で送られてくる攻撃者の命令に従って動作する。
例えば、攻撃者は別のウイルスを送り込んで実行したり、パソコンの情報を盗んだりすることが可能になる。どのような動作も可能なので、事実上、パソコンを乗っ取られることになる。

http://itpro.nikkeibp.co.jp/article/NEWS/20110328/358819/ph2.jpg
図2●今回のウイルスが生成するダミーの文書ファイル例
(米マイクロソフトの情報から引用)

同時にウイルスは、ダミーのWord文書を生成し、Wordに開かせる(図2)。これにより、ウイルスが実行されたことをユーザーに気付かせない。文書は日本語で書かれている。マイクロソフトの情報によれば、文書の内容は、原発事故に関連したニュース。
ウイルスのファイル名やダミーの文書が日本語で書かれていることから、国内のユーザーを狙っていると考えている。
今回のウイルスが悪用するのは、2010年11月10日に公開された「Microsoft Officeの脆弱性により、リモートでコードが実行される」の脆弱性。
自動更新を有効にしているパソコンや、Windows Update(Microsoft Update)を実行しているパソコンでは、脆弱性は解消されている。

http://itpro.nikkeibp.co.jp/article/NEWS/20110328/358819/
2名無しさん@涙目です。(東京都):2011/03/28(月) 19:44:55.48 ID:u8SSTA4B0
               ,, -―-、       
             /     ヽ   
       / ̄ ̄/  /i⌒ヽ、|    オエーー!!!!
      /  (゜)/   / /          
     /     ト、.,../ ,ー-、       
    =彳      \\‘゚。、` ヽ。、o   
    /          \\゚。、。、o
   /         /⌒ ヽ ヽU  o
   /         │   `ヽU ∴l
  │         │     U :l
                    |:!
                    U
3名無しさん@涙目です。(千葉県):2011/03/28(月) 19:45:14.32 ID:pq8xWmEF0
ざまぁwwwwwwwwwwwwwwwww
4名無しさん@涙目です。(鹿児島県):2011/03/28(月) 19:45:15.32 ID:mLHIUD1z0
ウイルス何とか法で極刑だな
5名無しさん@涙目です。(長野県):2011/03/28(月) 19:45:42.85 ID:kZ+0PdIs0
そうだよ(便乗)
6 忍法帖【Lv=16,xxxPT】 (catv?):2011/03/28(月) 19:46:35.27 ID:kGGszlDS0
悪知恵はたらくなぁ
7名無しさん@涙目です。(神奈川県):2011/03/28(月) 19:47:35.19 ID:2JTWSo1e0
どんなフォントだよこれ
8名無しさん@涙目です。(愛知県):2011/03/28(月) 19:47:38.38 ID:xjsxHalL0
ンフフフフフ・・・・はぁい
9名無しさん@涙目です。(北海道):2011/03/28(月) 19:48:25.34 ID:3gAHCjFJ0
福島原発.doc                  .μSv/h
10名無しさん@涙目です。(滋賀県):2011/03/28(月) 19:48:40.52 ID:0BJRa2NG0
こんなもん開くバカが存在するの?
11名無しさん@涙目です。(栃木県):2011/03/28(月) 19:48:45.56 ID:MiO5zh4O0
フォントが気になる
12名無しさん@涙目です。(愛知県):2011/03/28(月) 19:49:39.40 ID:VcwQHZKgP
マスゴミが引っかかってたら面白いと思うの
13名無しさん@涙目です。(チベット自治区):2011/03/28(月) 19:50:16.26 ID:b0fEC2a/0
そうだよ。(ランカ・リー)
14名無しさん@涙目です。(神奈川県):2011/03/28(月) 19:51:05.81 ID:kIFp4nos0
得体のしれない未署名のマクロを許可するとかアホにもほどがあるだろう
15名無しさん@涙目です。(神奈川県):2011/03/28(月) 19:51:13.76 ID:hw/MMnW40
info@からの迷惑メールがはんぱねえw
16名無しさん@涙目です。(catv?):2011/03/28(月) 19:52:30.25 ID:ei0DXq8vi
wordのマクロ組めるのか、すごいな
17名無しさん@涙目です。(神奈川県):2011/03/28(月) 19:53:17.18 ID:FIjruOYL0
クソフォント
18名無しさん@涙目です。(関西・北陸):2011/03/28(月) 19:53:41.43 ID:ldjUy0mYO
ただちに乗っ取られるようなウイルスではありません
19名無しさん@涙目です。(長野県):2011/03/28(月) 20:13:10.69 ID:++YkkG9f0
原発スレの奴らが引っかかりそう
20名無しさん@涙目です。(兵庫県):2011/03/28(月) 20:16:10.81 ID:AZuj49y50
見たけりゃ見せてやるよ(震え声)
21名無しさん@涙目です。(catv?):2011/03/28(月) 20:16:25.14 ID:Veeha9DJ0
22名無しさん@涙目です。(長野県):2011/03/28(月) 20:19:52.91 ID:kZ+0PdIs0
おいKMR!さっき水替えてるときチラチラ見てただろ
23名無しさん@涙目です。(岩手県):2011/03/28(月) 20:28:56.69 ID:Zx1WTYMt0
基準超ぇ
24名無しさん@涙目です。(石川県):2011/03/28(月) 20:41:37.02 ID:1CgBHWm30
東電のパソコンに感染
25名無しさん@涙目です。(宮城県):2011/03/28(月) 20:42:23.14 ID:8d6Quwo10
これは拡散希望
26名無しさん@涙目です。(埼玉県):2011/03/28(月) 20:43:06.96 ID:7cD9mnv40
【人間の屑】               
原子炉兄貴…制御棒くんの蝋燭攻めに耐え切れず*を開けた軟弱物                
ヨウ素131くん…ヨウ素くんの同位体、甲状腺にたまるクッソ汚い汚物               
放射性汚物くん…クッソ汚い放射線をばら撒くゴミクズ。死滅するまで400年かかる(絶望)               
使用済核燃料兄貴…使用済みのくせにクッソアッツイ熱を発する危険な兄貴                
KN総理…日本を崩壊させようとしている張本人               
東電役員…クッソだらしない対応で日本国を滅亡寸前まで追い詰める            
水転売兄貴…おもに大阪に生息するクッソがめつい関西人 
危険デマ拡散兄貴…主に西日本(愛知、大阪、兵庫、山口、福岡など)に生息する日本崩壊を望むクッソキチガイニート   

27名無しさん@涙目です。(catv?):2011/03/28(月) 20:59:22.24 ID:t/40u3dG0
あほ
28名無しさん@涙目です。(catv?):2011/03/28(月) 21:01:20.03 ID:Fnoc1Rv/0
そういえば不謹慎ゲームまだ見ないな
29名無しさん@涙目です。(埼玉県):2011/03/28(月) 21:02:00.80 ID:RLsCJiWb0
引っかかる奴も引っかかる奴だな
30名無しさん@涙目です。(千葉県):2011/03/28(月) 21:10:05.82 ID:81iTyOGk0
東電ウィルス
31名無しさん@涙目です。(広西チワン族自治区):2011/03/28(月) 21:21:42.93 ID:/XsIoXlMO
wordにそこまで深刻な穴あるほうが問題だと思うんだけど
32 忍法帖【Lv=3,xxxP】 (福岡県)
馬鹿だな