【国内】米韓サイトのDDoS攻撃に用いられたウイルス感染PC、日本にも存在[07/10]

米・韓サイトのDDoS攻撃に用いられたボット感染PC、日本にも存在

JPCERTコーディネーションセンター（JPCERT/CC）は10日、韓国と米国のサイトで
発生しているDDoS攻撃に関して、日本国内のインターネット利用者に対して注意
喚起を行った。

JPCERT/CCによると、今回のDDoS攻撃は、特定のウイルスに感染したPCが、
あらかじめ定められた攻撃対象サイトに対して短時間に多くのアクセスを行うことで
引き起こされている。ただし、7月10日17時現在、攻撃の対象に日本のサイトは
含まれていないという。

一方で、今回のDDoS攻撃に用いられたPCが日本国内に複数あるとの報告を、
韓国のKrCERTから受けているという。JPCERT/CCでは、このウイルスに感染した
PCが日本国内にもすでに複数存在すると考えられるとして、感染PCの増加を防ぐ
ため注意喚起するに至った。

今回のウイルスが蔓延した経緯は不明だとしながらも、ウイルスに感染してDDoS
攻撃の加害者になることを防ぐために、1）不審なサイトを閲覧したり、不審なメールは
開かないよう心がける、2）OSとアプリケーションを最新の状態に保つ、3）ウイルス
対策ソフトを導入し、定義ファイルを最新にする、4）ウイルス対策ソフトのシステム
スキャンを実施し、感染の有無を確認する、5）不要なアプリケーションをアンイン
ストールする――といった一般的なセキュリティ対策を徹底するよう呼び掛けている。

なお、このウイルスは、「W32.Dozer」（シマンテック）、「WORM_MYDOOM.EA」
（トレンドマイクロ）、「W32/Mydoom.cf」（マカフィー）などの名称で検知に対応して
いる。

ソース：INTERNET Watch
http://internet.watch.impress.co.jp/docs/news/20090710_301397.html

JPCERT/CC：韓国、米国で発生している DDoS 攻撃に関する注意喚起
http://www.jpcert.or.jp/at/2009/at090012.txt

関連
【韓国】青瓦台、国会、国防部、ネイバーなど25サイトにDDoS攻撃[07/08]
http://takeshima.2ch.net/test/read.cgi/news4plus/1247014272/
【韓国】韓国、ハッカー攻撃で数万台のパソコンがウイルスに感染している可能性あり…感染パソコンの大規模被害を懸念[7/10]
http://takeshima.2ch.net/test/read.cgi/news4plus/1247179344/
【韓国】ＤＤｏＳ３次攻撃の踏み台として感染したＰＣのハードディスクが、１０日０時からデータ破壊開始[07/10]
http://takeshima.2ch.net/test/read.cgi/news4plus/1247180299/
など

そりゃ、あってもおかしくはないだろ。

（　゜∀゜）　はははははははは　ノーガードだぜ　とっつぁん！　更新なんざしてねーぞ

そういえば、ホロン部がめっきり少なくなってるが、
まさかあの程度のウィルスに感染してないよな？

感染全くない方が変だろ

ざまあ

総連のPCか？

　かゆ　うま

>>5
まぁ、WindowsUpdateでちゃんとしてれば、感染しないはずだし、Avastでも大丈夫。

レベルが違うよね。ｗ

>今回のDDoS攻撃に用いられたPCが日本国内に複数あるとの報告を、
韓国のKrCERTから受けているという。

日本人より詳しいの ? ? ?

ゼロデイアタックとかならまだしも・・・ｗ

>>10
一生懸命探したみたいだねｗ

北朝鮮を攻撃する亜種とか
中国を攻撃する亜種とか

>4
ホロン部は鳩ぽっぽの裏金の火消しに向かっていますｗ

セキュリティなんてしない、とか本人が自慢してバカを晒してる奴がいるからなぁ

>>14
ホロンが加勢しても逆に墓穴掘りそうだな・・・・

>>13
中国はともかく、北をDDoS攻撃する意味があるのだろうか・・・

おっとおまえら、
Ｃドライブが吹っ飛んだ俺の悪口はそこまでだ

むしろ使って下さい

じっぷらで
「旧日本軍の仕打ち〜」とかのスレってあれ自動スクリプトなんかね
定期的に沸くんだが

北の正雲がやらせているらしいがガキのけんかだなw

某ＩＦ戦記で特定民族だけに発症する病原菌＆ウイルスを秘密裏に
作ろうとしたが・・・・そんな都合の良い物は作れない、て結論に至り
計画は中止した。
こと、ＰＣウイルスに関しては・・・可能なのかもしれないな。
て、俺、知識「０」適当なんでスイマセン。

もう少し経てば朝鮮産OSが普及するはずだらかのんびり待とう

ネットの中でも憲法9条堅持ですからｷﾘｯ

>一方で、今回のDDoS攻撃に用いられたPCが日本国内に複数あるとの報告を、
>韓国のKrCERTから受けているという。

感染したの、ホロン部の人のＰＣだったりして。

ｲﾙﾎﾞﾝのせいﾆﾀﾞ

までもうしばらくお待ちください。

BOTだろ？
大分前から経済産業省が騒いでるし対策ソフト配ってるじゃん

>>25ホロンの釣りに注意だな。
特にここは、笑いの種を探す好奇心旺盛な集まりだから…

一台でも日本のPCがあれば、日本は韓国政府に対して謝罪と賠償をしないと

全部Macintoshに総取っ替えで('-^*)ok

なんか外部に責任転嫁してないか？

βακα..._φ(ﾟ∀ﾟ )ｱﾋｬ

黒いDDosの三連星
俺を踏み台に（ｒｙ
擬人化ﾏﾀ？

>>30リンゴ好き

>>31
ここまで大騒ぎになっちゃあね・・・・
それでなくても「イルボンのせい」がデフォなのに。

日帝のせいorヒデヨシのせいまだー？

>>35
つか、DDos攻撃なんて
自分らチョンが毎年毎年（というか数ヶ月に一度レベルで）大規模に仕掛けてる攻撃だのに
なんで手前はその対策ができていないのかと。

>>37
自分が対策出来ない脅威だから攻撃に使ってるんですよ？

>>37
世界一打たれ弱いミンジョクだから。

普段日本にはすさまじいほどの罵声を浴びせるのに
少し返しただけで口から泡吹いてファビョるｗ

>>37
日本はたいして反撃しないからねぇ

>>38
でもヴィパが田代の類使って報復したりで、対策の必要性なりを感知するチャンスは
ずぅ〜〜〜〜〜っとあったと思うんだけどぬ。

>>38
セーラー服着て機関銃ぶっ放す　と

>>3
w

>>41
あれもなんか
「日本の国策ハッカーが仕掛けた、そうに違いないニダ」
に脳内変換してそのままみたいな・・・・ｗ
元々分析から対策までものの見事に見当違いだし
ケンチャナヨだし

かけ声だけ上げればほとんど終了なミンジョク性

知り合いからＰＣの調子が悪いから見てくれって言われて
ウィルスチェックかけたら、いたなぁ→W32/Mydoom.cf

大好物のキムチとウンコを投げるのはなぜなんだぜ？

ネット記事
読売新聞で

「北に千人規模のハッカー部隊？」
だってさ・・・・・

ド素人の俺でさえ今回の話で概要把握したのに・・・・

総連にあるPCじゃないのか？

>>40
ただしVipは除く( ´・ω・)

そりゃ在日朝鮮人なんていう不法滞在者が60万人以上もいるんだから当然だろうな

>>48
ホロン・・・来ないねえ・・・・・・ｗ

>>49
あれは血眼になって攻撃してるんじゃなくて
ただ単に暇人が遊んでるだけでしょ？ｗ

間もなくそのウィルスの起源が日本になるなｗ

>>18
嘘つきは朝鮮人の始まり

しかしあれだな、千人もの専門の部隊を用意しておいてやってることや成果がそこらの愉快犯と同程度っていうのどうなんかね？
いっそのこと解散しちゃったら？　北の事だから維持費もそれなりにかかるっしょ

>>52
「そんな暇人にウリナラが弄ばれたとは
到底受け入れられないニダ」

が向こうのプライドらしいぞｗ

>>55
ミサイルぶっ放ししすぎて
国庫がやばくなってるらしい
>北
もうハッカー部隊しか維持出来ないんじゃｗ
飛行機も墜としまくるし

Windows Genuine Advantageと言うソフトをインストールしたら
いろいろなソフトが使えなくなりました。これがウイルスか！

必死に探したんだなｗ
っていうかな、ネットにつないでるんだから素のまんまならどこの国だろうと感染するんだから当たり前だｗ

>>55
国というより犯罪組織がそのまま大きくなっただけだし・・・
中には窃盗部とかペテン部なんてあるんじゃない？

今頃になって言ってくるってことは
なかなか見つからなかったんだろうなｗ
もしかして
感染したＰＣを持ち込みのに時間がかかったとか？ｗ

>>52
その通りなのですがねぇｗ

WORM_MYDOOM.EA - 概　要
http://www.trendmicro.co.jp/vinfo/virusencyclo/default5.asp?VName=WORM_MYDOOM.EA
侵入方法：

マスメールの添付ファイルとして侵入
他の不正プログラムにより作成
悪意のあるWebサイトを介して侵入
ユーザの手動ダウンロードにより侵入

感染確認方法：

＜Windowsシステムフォルダ＞※内に "wmcfg.exe" というファイルを作成
＜Windowsシステムフォルダ＞※内に "wmiconf.dll" というファイルを作成
レジストリ値を追加
レジストリキーを追加

>>60
なんかネトゲのRMT業者が北の外貨獲得業者とかの未確認情報

マルハンの秘密基地にあるＰＣからの発信に決まってるだろう。
ミサイル開発費の６０％はマルハンの資金だぞ。

そりゃあるだろうけど感染者が2ちゃんに光臨したらちょっとしたお祭りになんのに報告ないのかね

ノートン先生あればおｋかぁ

>>60
偽札や麻薬の部署は現実にあるみたいだなｗ
ほんと犯罪組織だな

>>67
ノートン先生よりもカスペルスキー先生が最近は頼りになるみたいですぜ

こわいねぇ

あうぽ2009版とAVGだわさ
光直結だけど。

ルータかました方がいい？

>>66
そうね、ここではまだ見かけないわね。
韓国のサイトにアクセスするひとも
多そうなのに不思議ね。

前にアルバイト女がアンチウィルスソフトをコピーさせてとか言ってきたから、
常に最新にしとかないと意味がないよと教えたんだが「は？」みたいな感じだったな
日本にも朝鮮並みに無防備なPCがごろごろしてるってこった

>>64>>68
ナントカ部の121室みたいに部屋の数が異常に多いと思ったけどそういうことねｗｗｗ

>>71
ちゃんと設定出来てるなら要らん

>>68
海外で活動するばあい
独立採算制で自活しないといけないらしい。

>>71
大通りに面してて
玄関にドア一枚（一応鍵付）だけ、と
オートロックのマンション、と

どっちが安全かを考えれば　＞ルータカマス

在日朝鮮人が日本から海外へ攻撃を仕掛けたんじゃねえの？

セキュ板も通常運転だな、痛い方で

>>78
うーん
ありそうなマッチポンプｗ

韓国のことが気になって気になって仕方ない韓国サイトを監視してるストーカー日本人涙目

日本のせいにするときの韓国はガチ。

誰も韓国など気にしていないのに、向こうから大変だぁ詐欺を仕掛けてきてるだけなのだが

まさかのホロン部PCに感染とかいうオチ？ｗ

>>75>>77
�d
久しぶりにアキバ行くか・・・

総連のPCだなｗ

感染して踏み台にされてないのに攻撃とか言ったら
発信源しかないだろｗ

もしくはﾁｮﾝの苦し紛れの言いがかりか？

>>86
あえてマッパな変態とか
ネット始めたばかりで「？？？？？」な人とか
いるから・・・・・

全くないと言い切れないが・・・・・

いわゆるホロン部が使っているＰＣにはアンチウイルスソフトはインストールされていないらしいよｗ

>>1
ボットって世界中に散らばってるのに、日本にもありましたって記事は意味無いねー

>>22
韓国の割れ率は非常に高い。だから、既知のwindowsそのものの穴もUpdateで塞げない。
よって、ウイルスやbotを仕込むのも、それでサーバを落とすのも韓国では他国よりも容易であるといえます。
しかも、自称IT大国でPCの台数だけはありますから。

>>87
マッパの変態野郎ならまだしも、
ネット初心者が買うようなPCには、大抵標準でアンチウイルスソフトがインスコ済だから、
案外大丈夫な気がする。

>>88
以前「winny使ってたらPCおかしくなった. どうすればいいんだ」と
ピラニアに聞いてたホロンがいたなぁｗ

>>90
そう言う国は世界から孤立してもらわないとな、、、　＜　ネット的に

>>91
まあね、最近は
初心者向けの本やら何やらで
セキュリティーはかなりうるさく言ってるもんなあ・・・

>>93
世界が韓国から孤立するニダｗ

>>94
そのわりには野良APとかあったりするけどｗ

>>94
でもウリの知り合いのPc初心者な中年の人は
PC同梱のセキュリティソフの体験版だけ入れて
『定義更新なんかしなくたってこれで大丈夫だろ？』と言ってたりします。

安全の対価に金払うって意識が無いみたい。

>>94
あれ系の本にすらフリーのアンチウイルスは載ってるからな・・・
そちらはまあ問題ないとして（どうせググるうちに知識が増える）
問題は期限切れなのを知らずにそのまま使ってるような初心者だな

>>97
絶対的なヒューリスティックがあればそれでも一向に構わんのだがなｗ
誤検出すらしない、確実にウイルスを駆除出来る
そんなのはウイルスがプログラムである以上不可能なわけで

>>90
そう言や、前に「海賊版でもユーザーには違いないのだからアップデートの権利を認めるべき」とか
寝言抜かしてたなｗ

>>100
・・・・・・『割れはそもそもソフトを使う権利が無い』っつーことも理解できないんか。　＞チョン

>>101
「わざわざ金を出して買うなんて、馬鹿のやる事」「割れはユーザーの正当な権利」な民族ですからｗ

>>88
もしかして民団のPCから攻撃仕掛けてるとかもありうる？

ホロン部には、普通の人も居ると思う。

やっぱり日帝のせいだったか

>>104
ホロン部のほとんどは反日極左か朝鮮右翼だよｗ

>>106
似非ホロン部のことだろ

いつでもオレのPCをｋｒ攻撃用に貸してやるぞ！

>>108
「いつでもオレの尻を（ｒｙ」

>>109
腐女子禁止！

狂死だったか、解放派だったか

ＰＣ壊れて泣いてたのいたな

>>109
おとこわりします。

やってないのは頻繁に暴露で話題に上る公務員ＰＣだろ。
セキュリティ企業の職員とかも。

>>100
韓国全体が踏み台となって世界に迷惑をかけたスラマー事案だね

Mydoomってロングセラーだな

>>38
「スタンドアローンで制御できない兵器などナンセンスだからな」

米韓DDoS：マルウェア4種が連携、拡散と攻撃を繰り返す--シマンテック調べ
http://japan.cnet.com/news/sec/story/0%2C2000056024%2C20396507%2C00.htm

おもわず自分のパソコンのウイルスチェックやってしまった

これは大変だ。韓国様にご迷惑をお掛けしちゃあ大変だから、




在チョンのＰＣ全部使用禁止にするべきだな

え？F5連打じゃなかったの？！

“個人利用レベルの対策でブロックできるウイルス”だけ送り出す感染ｐｃがあれば，
韓国のネットを麻痺させることができるのか…
チョンの抗体にはスルーされるが，他民族の抗体には無効化されてしまう，
そんなウイルスがあれば…，とふと思ってしまった．

ふーん、メールでばら撒いたのか。

またOutlookExpressかよ！！

日本にも存在？

いまだにシコタホアーメールを開くやつががいるのか。。。

有人兵器だったのに知らないうちにコントされてたニダ
そんなPCでよく海外サイトに接続するよな。
カード会社とかは・・・あ外資か

>>7
総連は汚ﾁｮｿの味方だろ、民団のほうじゃﾈ？

>>22
1970年代の終わりごろだったと思うが、特定の人種にだけに発症する
病原菌＆ウイルスを、南アフリカで秘密裏に開発中というﾆｭｰｽを見た覚えがある。
短い記事だったし、続報はなかったけど、ｱﾊﾟﾙﾄﾍｲﾄ実行中の南アなら
やってもおかしくはなかった。

当時は突拍子もない話だったが、遺伝子工学が発達した今なら、可能かもしれん。

>>7
民潭かもw

ルータとかハブを使ってる人は、
意図しないパケットが大量に流れてたらLEDがぴこぴこするから
判ると思うんだけど。

P2Pとかを日常的に使ってるから、
パケットが流れている状態が普通になってるのかね。

大山鳴動して鼠一匹って感じだな
しかもこれ


　　 　　　　　　(⌒)(⌒)
　　　　 .γ⌒<丶｀∀´>　　償てください、償てください！
　　　　　乂＿）　UU

>>129
ぼーっとして見たら「おおやま」って読んだﾆﾀﾞ
謝罪と(ry

ルータのｌｏｇ見ればぁゃιぃお客さんが来てる時がある。

まあ日本にも非日本人たくさん居るしな。

韓国のネットゲーム会社配布の
ソフトを調べてみれば
答えが見つかるかもよw

だから何？ってレベルの下らない記事で逆に笑える…

特別な感染ルートじゃないみたいだな、こんなので大量感染だなんて・・・呆韓

米韓DDoS：マルウェア4種が連携、拡散と攻撃を繰り返す--シマンテック調べ 2009年7月10日 19時18分
ttp://japan.zdnet.com/news/sec/story/0,2000056194,20396507,00.htm?ref=rss

　シマンテックは7月10日、米韓の政府や金融機関、メディアなどのウェブサイトへの
分散型サービス妨害（DDoS）の具体的方法について見解を明らかにした。

　同社の見解によれば、今回のDDoSには4つのマルウェアが関係しているという。
「W32.Dozer」「Trojan.Dozer」「W32.Mydoom.A＠mm」「W32.Mytob!gen」の4つ
（名称はシマンテックによるもの）が互いに連携して、拡散と攻撃を繰り返す。

　感染したPCから収集したメールアドレスへW32.Mytob!genが、ほかのすべてを
含んだW32.Dozerを配布する。メールの添付ファイルとして送られてくるW32.Dozerを
ユーザーがクリックして実行すると、PCのシステム内にTrojan.DozerとW32.Mydoom.A＠mm が入り込む。

　こうしてシステム内に入り込んだTrojan.DozerがDDoSを実行し、バックドアを開く
機能を実行させる。W32.Mydoom.A＠mmはシステムにW32.Mytob!genを
侵入させるとともに、作成者の意図でW32.Mytob!genを削除できるツールも同時に残す。
W32.Mytob!genがシステム内のメールアドレスを収集して、W32.Dozer を配布する
というサイクルが繰り返されることになる。

　バックドアとして機能するTrojan.Dozerは、特定のポートを通じて指定された
IPアドレスに接続する。シマンテックは、以下のIPアドレスやポートで活動を検出している。

* TCP53から「213.33.116.41」
* TCP80から「216.199.83.203」
* TCP443から「213.23.243.210」

　トロイの木馬はこれらのIPアドレスから指示を受けて、自身のアップデートや
DDoSのステータスを表示する。ダウンロードされたパッケージに含まれる特定の
サイトに対してDDoSを展開する指示も受けることになる。

　シマンテックでは、こうした攻撃に対して、ユーザーは常にセキュリティソフトの
アップデートを実施することを勧めている。また、メールの添付ファイルのフィルタリングや
ファイアウォールから上記のIPアドレスをブロックするなどの対策も効果的としている。