エロ画像をダウンロードしたらウイルスに感染した(´；ω；｀)病気持ちかよこのクソビッチが！

このエントリーをはてなブックマークに追加
1 ： ローリングソバット(中国地方)＠転載禁止：

「セクシー画像」にコマンドを隠す、新たなウイルスが出現
2014/03/06

　EMCジャパンのRSA事業本部は2014年3月5日、新たなウイルス（マルウエア、トロイの木馬）が確認されたとして注意を呼びかけた。攻撃者か
ら送られるコマンド（命令）を画像ファイルに仕込んで検出されないようにすることが特徴。

　今回報告されたのは、「Stegano-Zeus」と名付けられたウイルス。「Zeus」と呼ばれるウイルスの亜種である。Stegano-Zeusは、ほかのZeusの
亜種と同様に、C＆Cサーバー（コマンド・アンド・コントロール・サーバー）から送られる攻撃者のコマンドに従って動作する。つまり、「ボット」とし
て動作する。例えば、コマンドによって自分自身や攻撃対象のリストをアップデートする。キーロガーやWebカメラなどを起動するコマンドが送ら
れる場合もある。

　Stegano-Zeusが今までのボットと異なるのは、攻撃者からのコマンドを画像の中に仕込むこと。通常は、コマンドをテキスト情報として送信する。
このため、ネットワークの管理者がトラフィックを監視している場合などには、怪しい通信として検出され、Stegano-ZeusがPCに感染しているこ
とを気付かれる恐れがある。

　一方、画像ファイルは、Webの閲覧により頻繁にダウンロードされるために、怪しまれる可能性が低いという。コマンドは、画像ファイルのコメント
フィールド（コメントセグメント）に入っていて、画像の表示には影響を与えない。RSA事業本部の情報では、女性の“セクシーな画像”に仕込まれ
た例を紹介している（画面1）。

　また、今回確認されたStegano-Zeusが使うC＆CサーバーにWebブラウザーでアクセスすると、捜査当局によって閉鎖されたように見せかける
Webページが表示される（画面2）。しかしながらこれはダミーであり、実際の閉鎖サイトで表示される画面とは全く異なるという。
http://itpro.nikkeibp.co.jp/article/NEWS/20140306/541765/?ST=security
2 ： ボ ラギノール(WiMAX)＠転載禁止：2014/03/06(木) 21:09:08.82 ID:MwgvQ2wp0
これぞセクシーコマンドー
3 ： ラ ケブラーダ(東日本)＠転載禁止：2014/03/06(木) 21:09:35.06 ID:fO2kMvmO0
エロイの木馬と名付けよう
4 ： ナガタロックII(dion軍)＠転載禁止：2014/03/06(木) 21:10:43.08 ID:ZuMTlWJR0
セクシーマンコドー？
5 ： ビッグブーツ(北海道)＠転載禁止：2014/03/06(木) 21:10:53.58 ID:+y/1SWRt0
アルカイダはエロサイトの画像に情報仕込んでやり取りしてる
って怪しげな説があったよね
6 ： トペ スイシーダ(香川県)＠転載禁止：2014/03/06(木) 21:10:54.43 ID:DlcRfOEY0
大昔にあった、テキストファイルがウイルスに化けるのと同じ理屈なんかな
7 ： ストレッチプラム(三重県)＠転載禁止：2014/03/06(木) 21:10:54.99 ID:9pWImxIy0
どうやって防ぐんだよ
8 ： ジャンピングDDT(神奈川県)＠転載禁止：2014/03/06(木) 21:11:33.46 ID:hzLZn5tr0
エロウエア
9 ： イス攻撃(dion軍)＠転載禁止：2014/03/06(木) 21:11:45.80 ID:I5rDyFy40
>>7
エロ画像を開かない
10 ： 頭突き(熊本県)＠転載禁止：2014/03/06(木) 21:11:46.71 ID:LyKe0R630
なんかこう、古い
11 ： 張り手(大阪府)＠転載禁止：2014/03/06(木) 21:11:47.56 ID:IigA4UnO0
もうノーガードしかねえ
12 ： ボ ラギノール(東京都)＠転載禁止：2014/03/06(木) 21:12:16.62 ID:Ze2mXwri0
とし子宇宙へ
13 ： レッドインク(チベット自治区)＠転載禁止：2014/03/06(木) 21:12:47.51 ID:KOC4olxv0
女を見る目がないなｗ
14 ： ジャンピングパワーボム(大阪府)＠転載禁止：2014/03/06(木) 21:13:41.51 ID:/PvAiNeB0
>>9
無理難題を申すか
15 ： ツームストンパイルドライバー(やわらか銀行)＠転載禁止：2014/03/06(木) 21:14:39.08 ID:rfBSMAr90
>>9
動画だけにするわ
16 ： ストレッチプラム(三重県)＠転載禁止：2014/03/06(木) 21:14:55.30 ID:9pWImxIy0
エロ画像とは限らんだろバーロー
17 ： キングコングラリアット(四国地方)＠転載禁止：2014/03/06(木) 21:15:17.09 ID:M+2Lh+r+0
>>9
無理言うな
18 ： ラ ケブラーダ(長野県)＠転載禁止：2014/03/06(木) 21:15:46.23 ID:b3gaGeaz0
何気なく貼られた画像でもうっかり踏めないやん(´･ω･`)
19 ： ダイビングエルボードロップ(埼玉県)＠転載禁止：2014/03/06(木) 21:16:06.65 ID:BxKioAzA0
エロ画像がどうやって実行されるんだよ
20 ： 超竜ボム(群馬県)＠転載禁止：2014/03/06(木) 21:17:01.94 ID:dK8R3OFf0
>捜査当局によって閉鎖されたように見せかけるWebページが表示される（画面2）

解決策としてこの画像を壁紙にしとけば感染して出てきたときのショックは和らぐ
21 ： ダイビングヘッドバット(チベット自治区)＠転載禁止：2014/03/06(木) 21:17:44.08 ID:KYJacTZU0
これはトロイに感染したＰＣにﾊｶｰがコマンドを送るときの話じゃないの？
22 ： ダイビングエルボードロップ(愛知県)＠転載禁止：2014/03/06(木) 21:20:50.54 ID:QyK6v8rb0
このスレタイは久々のヒットやわｗ
23 ： レッドインク(チベット自治区)＠転載禁止：2014/03/06(木) 21:22:07.19 ID:KOC4olxv0
ｓｅｉｙａ死ね
24 ： 目潰し(東日本)＠転載禁止：2014/03/06(木) 21:22:26.64 ID:OqyWTGeH0
このスレには麻呂が現れない
25 ： ランサルセ(WiMAX)＠転載禁止：2014/03/06(木) 21:23:03.15 ID:mhBcGlR90
ワロタ

病気(ウィルス)ｗ
26 ： バズソーキック(兵庫県)＠転載禁止：2014/03/06(木) 21:23:15.14 ID:ZEiYjbCz0
コマンドだけ送ってどうやって実行するんだよｗ
27 ： パロスペシャル(新疆ウイグル自治区)＠転載禁止：2014/03/06(木) 21:23:27.62 ID:9ivXqeGu0
うかつにエロ画像集めもできねぇ・・・
28 ： ランサルセ(WiMAX)＠転載禁止：2014/03/06(木) 21:24:04.42 ID:mhBcGlR90
jpgだけで感染するウィルスもあったな
偽装ウィルス
29 ： クロイツラス(愛知県)＠転載禁止：2014/03/06(木) 21:27:34.88 ID:4Dn18+1A0
>>9
開いてみないとエロ画像かどうか判りません
30 ： エメラルドフロウジョン(静岡県)＠転載禁止：2014/03/06(木) 21:28:34.02 ID:4L7+mpCh0
基本ダウンロードしない派でよかった
31 ： フライングニールキック(WiMAX)＠転載禁止：2014/03/06(木) 21:28:43.18 ID:XtOdekek0
三次元で相手にされないから二次元に逃げ込んだらそこも侵されてきた
32 ： 頭突き(西日本)＠転載禁止：2014/03/06(木) 21:30:17.59 ID:1mVHq0W/0
三角木馬
33 ： TEKKAMAKI(埼玉県)＠転載禁止：2014/03/06(木) 21:31:01.24 ID:hNoDEezI0
コマンド実行者が送り込まれてる時点でアウトだろ。
コマンドがどう送り込まれるかなんて些細な問題だろって位に。
34 ： バックドロップホールド(滋賀県)＠転載禁止：2014/03/06(木) 21:33:53.45 ID:D0xBpL+s0
エロ画像にかぎらんだろが
コレ普通に偽装されたら第2の片山もあるで・・・・（ないか）
35 ： 逆落とし(東京都)＠転載禁止：2014/03/06(木) 21:33:56.58 ID:DuUHicFV0
国別感染状況でアジアが０に近い…
でもなんか怖い…
36 ： 16文キック(北海道)＠転載禁止：2014/03/06(木) 21:35:25.20 ID:gpkPdFhn0
jpgを再生。
jpgをデコード。
37 ： メンマ(dion軍)＠転載禁止：2014/03/06(木) 21:38:29.15 ID:w7bmHsCO0
>>9
実際に見ないとエロ画像かどうか判らんじゃなかとですか！
38 ： ハーフネルソンスープレックス(愛媛県)＠転載禁止：2014/03/06(木) 21:39:09.27 ID:B1yEC23U0
某板にそういう怪しいurlを踏んで確認してくれる猛者達がいるから彼等に頼めばいい
39 ： エルボーバット(新潟県)＠転載禁止：2014/03/06(木) 21:40:26.75 ID:kt+baxGd0
セクシー画像.jpg 　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　.exe
40 ： ストマッククロー(新疆ウイグル自治区)＠転載禁止：2014/03/06(木) 21:45:33.34 ID:dEdwVWvT0
誰かれ見境つけずに女食いあさるから病気もちに引っかかるんだよ
41 ： ジャーマンスープレックス(岡山県)＠転載禁止：2014/03/06(木) 21:46:21.17 ID:qWXMQrQQ0
ok、マルウェアゲット
42 ： スパイダージャーマン(北海道)＠転載禁止：2014/03/06(木) 21:48:57.80 ID:kZJNABOM0
アバストがなんとかしてくれるんだろ
43 ： 閃光妖術(catv?)＠転載禁止：2014/03/06(木) 22:14:54.69 ID:U0c5s1TF0
セクシーコマンドー言いたいだけやろ
44 ： 毒霧(新疆ウイグル自治区)＠転載禁止：2014/03/06(木) 22:23:11.84 ID:OTROo6NT0
海外のスカトロ系は殆どウイルスだろーに
45 ： ダイビングヘッドバット(チベット自治区)＠転載禁止：2014/03/06(木) 22:37:50.34 ID:DGZS4y4M0
ここまで画像なしとかビビり過ぎだろ
46 ： 稲妻レッグラリアット(dion軍)＠転載禁止：2014/03/06(木) 22:39:17.44 ID:aF1HoOGe0
うめこーみかん
47 ： 腕ひしぎ十字固め(やわらか銀行)＠転載禁止：2014/03/06(木) 22:44:47.30 ID:Qblx1E1E0
グロ画像でウィルス持ちだったら泣きっ面に蜂だった
48 ： 魔神風車固め(青森県)＠転載禁止：2014/03/06(木) 22:56:43.40 ID:4k713fhl0
めそ？！
49 ： シャイニングウィザード(東京都)＠転載禁止：2014/03/06(木) 23:27:46.90 ID:pBunfOXN0
昔は、梅毒持ちや淋病持ちが…

これもデジタル化されたか
50 ： ときめきメモリアル(やわらか銀行)＠転載禁止：2014/03/07(金) 05:23:41.99 ID:g6Rgo9rW0
これって画像ファイルのコメント欄に仕込んでるなら
ブラウザ側でコメント欄の容量規制とかは不可能なの？
こうでもしなきゃなんも信じられなくなるわ
51 ： バックドロップ(家)＠転載禁止：2014/03/07(金) 05:25:29.14 ID:3YzbaJ/V0
攻殻機動隊の世界かよ
52 ： ドラゴンスリーパー(WiMAX)＠転載禁止：2014/03/07(金) 06:30:28.10 ID:c2bT8MEo0
セクシーコマンド
53 ： レッドインク(dion軍)＠転載禁止：2014/03/07(金) 11:33:55.65 ID:rpAcUq/v0
＞女性の“セクシーな画像”に仕込まれ
た例を紹介している

＞捜査当局によって閉鎖されたように見せかけるWebページが表示される


こいつか！？
ttp://ryouchi.up.n.seesaa.net/ryouchi/image/ist2_746781_female_student.jpg
54 ： ファイナルカット(新疆ウイグル自治区)＠転載禁止：2014/03/07(金) 11:38:13.35 ID:4Nk0Ms0H0
>>9
一休さんかよ！
55 ： ウエスタンラリアット(福岡県)＠転載禁止：2014/03/07(金) 11:39:05.17 ID:CkPWskMd0
>>9
>>54
ワロタｗ
56 ： シューティングスタープレス(チベット自治区)＠転載禁止：2014/03/07(金) 11:56:14.08 ID:ESU2ydO50
ははっ　ウイルスはﾎﾝﾄ便所にしか居なくなったよな(´・ω・`)。
エロと糞板とｼﾅくらいだろ感染リスク高いの(´・ω・`)。
57 ： アキレス腱固め(三重県)＠転載禁止：2014/03/07(金) 11:57:36.59 ID:7hLew+6F0
>>9
無理すぎるだろ！
58 ： ビッグブーツ(大阪府)＠転載禁止：2014/03/07(金) 12:00:57.58 ID:BVWukMdn0
エロく無い画像でもダメじゃん
59 ： タイガードライバー(静岡県)＠転載禁止：
東日本のハズレ画像がウィルス入りになるのか