【情報漏洩】２ちゃんねるの書き込みログなどを漏洩させる「Infostealer.Kurofoo.B」 [5/16]

２ちゃんねるの書き込みログなどを漏洩させる「Infostealer.Kurofoo.B」

　米Symantecは15日、Winnyを介して情報を漏洩させようとするトロイの木馬
「Infostealer.Kurofoo.B」を警告した。危険度は5段階で最も低い“1”と判定している。

　Infostealer.Kurofoo.Bは、２ちゃんねるブラウザの書き込みログなどを漏洩させようと
するトロイの木馬として Symantecが8日に警告した「Infostealer.Kurofoo」の亜種。
Infostealer.Kurofoo.Bが実行されると、 Winnyが起動しているかを確認し、Winnyの
キャッシュフォルダ情報を書き換えてファイルを漏洩させようとする。

　Infostealer.Kurofoo.Bは、ユーザーのデスクトップ画像やクリップボードの内容、
メールのユーザー名やパスワードなどの設定情報のほか、各種アプリケーションの
設定ファイルなどをWinnyネットワーク上に漏洩させる。収集対象とされている
アプリケーションには、２ちゃんねる用のブラウザ「ギコナビ」「A Bone」「Jane Style」
「Live2ch」の書き込みログ、タブブラウザ「Lunascape」「Sleipnir」の履歴情報、FTP
クライアント「FFFTP」のアカウント情報、GRETECH JAPANのオンラインファイル
サービス「ファイルバンク」のログ情報、ユーザー名やパスワードなどを記憶しておく
機能を持つシェアウェア「RoboForm」のファイルなどが挙げられている。

http://internet.watch.impress.co.jp/cda/news/2006/05/16/11981.html

2

↓ちょっとうるせぇぞ、馬鹿野郎

　＿_/＿　 ＿/＿　　　 ヽ　　　　　　　 ヽ　　　 　＿_/＿ ＿/＿
　 ／/ヽ　　　/　　　￣￣/￣￣　　二７二７二 　／/ヽ ＿_/＿
／. / 　 ヽ　/　　　──/── 　 　/三三三/ ／. /　　　ヽ ／
　 /　　 ＿/　　 ＿＿_/＿＿_　　 ──/──　　/　　＿／ヽ＿　

　　　 　 ,, -''"⌒⌒丶､
　 　　／　　彡ノﾉヾ　 ＼
　　　/ 彡彡ノﾉノ　＼ヾ ヽ
　　 彡ノ,,⌒ 　 　 ⌒,,ヽ、 ｌ
　 ノﾉ|＜●）,　　､（●＞| ﾐ
.　ノ(6|　 　　(､_, )・　 .::::|6)ﾐ
. （（ 　l　 　 　 ｌｌ　　 　.::l（ヽ）
　 ヽ　ﾍ 　　,:=ﾆ=:､　.:::/　ヽ）
　　 ）） )＼ ｀ｰ-‐´.::／( （ (
　　（（ （ 　｀ｰｒ--ｒ‐´　　) ））

人類皆兄弟

やばいこれは怖すぎる
キンタマの比じゃない

Winnyユーザーが苦しむ姿を見るのは楽しいでつねw

これは恐ろしい・・・

トリップ漏れるじゃん・・・

史上最強のウイルスだろ
被害度AAAだろこれは

俺の自作自演もここまでのようだな・・・

どう見ても危険度５でしょう

kakikomi.txt漏洩ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!

どういう意味かわからん。
だれかｋｗｓｋ

よくわからんが、かちゅの俺は勝ち組ってこと？

.　 ｌヽﾐ ゝ`‐､_　　　＿_,. ‐´　 ／　 ,.ｲ　　 ＼　ヽ　　　 　 　 　 　 |
　　`‐､ヽ.ゝ、_　　　　＿,,.. ‐'´　 ／/l , ‐'´, ‐'`‐､＼　　　　　　　 |
　　ヽ､.三 ﾐﾆ､＿ ＿＿＿ _,. ‐'´／/-─==＝＝=-､ヾ 　 　 　 ／ヽ
　　　　　　　 ,.‐'´　`''‐- ､._ヽ 　 /.i　∠,. -─;==:- ､ゝ‐;----//　ヾ.､
　　　　　　　[　|､!　 /'￣r'bゝ}二. {`´ '´＿_ （_Y_）,. |.r-'‐┬‐l l⌒　| } 　＜Kurofoo･･･　これは何かが隠されたメッセージ
　　　　　　　 ﾞl |｀}　..:ヽ--ﾞ‐´ﾘ￣ヽd､　''''　 ￣￣　 |l　　　!ﾆ! !⌒ // 　　　　かもしれない･･･
.　　　　　　 　 i.! l .:::::　　 　 ｿ;;:..　 ヽ､._　　　　　_,ノ'　　　　　ゞ）ノ./
　　　　　　　　 ｀ ｰ＝=--‐'´(__,. 　 ..、　￣￣￣　　　　　　i／‐'／ 　　　　　　　Kuro foo ･･･　黒い　フゥー･･･
　　　　　　　　　 i　　　　 　 .:::ﾄ､ ￣ ´　　　　　　　　　　　 l､_／::|
　　　　　　　　　　!　　　　　　　　　　 　 　 　 　 　 　 　 　 |:　 　 |
　　　　 　 　 　 　 ヽ　　　　　ｰ‐==:ﾆﾆﾆ⊃　　　　　 　 　 !::　　　ト､


ヾ 　　　　　　　　　　　　　　　　　　　　　　　　　　　　,、　　　　|　　　わ
　 `ヾ _　　　　　　　　　　　　　　　　　　　　　　　　　/ l　　　　 |
　　　　 ￣,ー-z＿＿＿　　　　　　　　　　　　 ／／　　l　ｌ　　 |　　　か
　　.　　　 '.,/./l ￣; 　ト-三彡　　　　　　／／／　　　　lﾉ＿　l　　　 っ
　　　　　　l.l ,' l　　ヽ_.i`-' ﾉ彡彡彡彡＝＝--- __二二r-─ヽi
　　　　　　l.l l l　　　　~二--ゝl ￣.//二＝┐=─ 、＝-、 ヽ i　　　た
　　　　　　.l.l.l i　　　　　　　 ﾉﾉ'⌒ l l-、─-ト_ソ ノ　　ヽ '-,__|　　　ぞ
　　　　　　 ヾヽ、　　　 　／,'/ ./　ヾヽ`,　　　　　　　　, ' r-┘|　　！！
　　　　　　　 ヾ==---- ',r "/ /　　 ヽヽ'　　　　　　　 / /　　　丶　 ／
　　　　　　　　l　　￣￣　 /　/ 　　　 ヽ、　　　　　　/ /　　　　丿ノ
　　　　　　　　ヽ　　　　　 `-、--、　　　 ` -、＿＿'ノ　　　ﾉ
　　　　　　　　　ヽ　　　　　 　　　　　　　　　　　　　　　　 ι'　　 /~

Lunascape（笑）
Sleipnir（爆）

とりあえずkakikomi.txtを削除した

別にログ流れてもどーでもいいしｗ

ウイルス開発神 もっと頑張れ！

書き込みログなんか残してない。
あとで見る事なんて無いからな。

20Mもあんのに…＞kakikomi.txt

一番安全なブラウザはＩＥってことか？

>>22
そんなバカな・・・orz

つか晒されて困るPCで２チャンなんてすんなよ

nyは専用機でやれ
落としたファイル見るのも専用機で
もちろん、２ｃｈ専用機で（一番のお古で良いはず）

かーちゃん、ごめん
勉強に使うって買ってもらったけど
エロサイトと２ちゃんしか使ってないのがばれそうです

怖い奴はny専用パソ買えって

書き込みログなんて残してねーな

別に名無しの書き込みログが流出したって、最悪住所が割れたり、へんな性癖がバレたりするぐらいだが
有名コテとか記者だと話は別だ
存在するかどうか怪しい組織（チーム施工とかホロン部）の者のログだと祭りになるかもな。

俺としては、北米院が日本在住だというのがバレた　とかいう祭りを希望する。

誰かヲチスレのURL貼ってください。

今時ｎｙとか流行んないよ（笑

IE最強説ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━ !!!!

かちゅ〜しゃ無視するなよ

えぇと、nyやってない俺は勝ち組？

お前らwinnyは危険ですよ。share使えよ。

これでまたぼろもうけですよ。

ny関連のウィルスが多数出てるからどれなのかﾜｶﾗｿ

Winnyを狙ったワーム・ウイルス情報 Part54
http://tmp6.2ch.net/test/read.cgi/download/1146159356/

P2Pを狙ったニャーム・ニュイルス解析班 Part54
http://tmp6.2ch.net/test/read.cgi/download/1146131363/

180 名前：[名無し]さん(bin+cue).rar[sage] 投稿日：2006/05/16(火) 14:03:50 ID:V/M5Tm710
バスター対応した
TSPY_KUROFOO.F
TSPY_KUROFOO.G

”壷”使ってる人は関係ないの？

kakikomi.txtを保存しなけりゃいいんじゃね？
あとファイルを小まめにリネームするとか

うええ、おまいらキターとか書き込んでいるのに一番おまいらなのが俺だってのがばれちまう！！

　　 　,, -‐''"￣￣｀ﾞ ヽ、
　　　／　　　　　　　　　　＼
　　/　　　　　　　　　　　　　i
　ノ　　　　　　　　　＿＿＿ﾉ
（＿＿＿_,,--‐‐'''"⌒:::::l.川
　 . |（●）,　　　､（●）､.:|川
　　|　　 ,,ﾉ(､_, )ヽ､,,　.::::|ﾘﾘ 　　　
. 　 | 　　ｍj |＝‐ｧ'　 .::::|(((
　彡＼,〈＿_ﾉﾆﾆ´　.:::／ミミ
　　／ノ　　ﾉ -‐‐一´＼

ネタで言ってたらついにkakikomi.txtうｐかよ

あれ？
kakikomi.txt晒すウィルスって前からなかった？

まあ誰かやるとは思っていたが

作者はどうみてもちゃねらです。
本当にありがとうございました。

kakikomi.txtを残してる人は後々何に使うつもりなのか

ログあると同じネタの時にコピペ・推敲だけで済むから便利なんだよな・・

>>45
後になって恥ずかしさで
顔を真っ赤にするため

無関心、無責任な、自分勝手なオマエラが事態の悪化を招いている。

オマエラは、自分では何も行動せず何も理解しない。
そして自分に都合の良い情報しか見ず、それにばかり踊らされる。

その性質を既得権者に悪用され、裏で悪しき法が通り権利を制限されようとも、
オマエラの無関心が導いた結果に、何の責任も感じない愚か者達。

既得権者にとって”都合の良い国民”でいつまで居るつもりですか？

我が愛すべき日本国は民主主義国家である。
民主主義国家の国民たる態度も示せず、何が日本国民か？
政治・経済に対する無関心・無責任な奴らは一体何処の国民なのか？

私は、ここに”自由労働党”の結党を宣言する。
労働者と庶民の為の政党である。
素晴らしき未来を、我々で創り上げましょう。

http://www.geocities.jp/jiyuuroudoutou/

漏れの書き込みログも漏れてるのかな・・・

Winny・Share関連２ちゃんリンクスレ

PC初心者　　　　　　　　　　　　　　　　　　　　　　　　　←Winny以前にPC苦手な人
ttp://pc7.2ch.net/pcqa/　　

【新品】低価格・激安ノートパソコンを語ろーPart27　　　　　←Winny専用PCに必要
ttp://pc7.2ch.net/test/read.cgi/notepc/1147155545/
低価格・激安格安PC（新品）part34
ttp://pc7.2ch.net/test/read.cgi/pc/1144756103/
　　
無線LAN機器のお勧めは? 〜Part 21〜 　　　　　　　←Winny専用PCに必要
ttp://pc8.2ch.net/test/read.cgi/hard/1141307776/　（家族共用PCでなくて個人用PCを別々に使える）
無線LANの質問スレ　7問目　　　　　　　　　　　　　　　（息子用PC・母用PC・姉用PC・Winny用等）
ttp://pc8.2ch.net/test/read.cgi/hard/1146310724/　（一世帯の一回線で複数のパソコンでネットできます）

光ファイバー・FTTHならどこ？3　　　　　　　　　　　　←高速でWinny
ttp://pc8.2ch.net/test/read.cgi/isp/1109343135/

セキュリティ板　　　　　　　　　　←無料アンチウィルスソフト・ファイアーウォール・スパイウェアソフト等板
ttp://pc8.2ch.net/sec/　　　　　　　（有料ノートン・マカフィン等のスレも有り）

【SCSIから】外付けHDD 30台目【SATAまで】 　　　　←WinnyでDLした大切なファイルを外付けHDDに保存
ttp://pc8.2ch.net/test/read.cgi/hard/1147236593/

DivX、WMV再生対応のDVDプレーヤー　　　　　　　　←USB端子付きのDVDプレーヤーで外付けHDD内の動画を
ttp://hobby7.2ch.net/test/read.cgi/av/1142041030/　　TV・プラズマ大画面で手軽に再生

外付けhddとＵＳＢ分岐で使い分けろよｗ

すごいなぁ

公務員の皆さんは気をつけてねｗ

もしこれに感染したら自殺するよ俺

ついにきたか・・・

Winnyやってなければいいのか

2，3週間前にがいしゅつの奴か？

まあ俺はログとってないがな。後で見たら死にたくなるので。

これは怖いｗｗｗ

age

半角住民には辛い時代になった。

これって、コピぺ張りで働いてる施工チームみたいな工作員がばれたらつらいの？

層化の悪口を欠いたカキコの出所が層化にバレるわけだ。

早く流出しないかな ﾜｸﾜｸ

>>59
そんな奴等より、Pink鯖に張り付いてるウリのほうが痛い・・orz

つーか、ネットするときは突撃用マシンというのが定説かと。


オイラは、25Kで買ったDELLのおんぼろノートにAVASTさんでがんばってるぜ。


エログロ踏んでもimage焼き直しで復活自在だ、ギコハハハハハハハハ！

Jane Doe Style 使ってるんだけど、kakikomi.txt ってどこにあるの？

これは怖い
Live2chにも対応してるのかよ・・・、やヴぁいな

先週2chを開くとﾉｰﾄﾝが反応したのはこのせいか？なっとく

http://blog.hangame.co.jp/blogDetail.asp?num=5088328
(((( ;ﾟдﾟ)))ｱﾜﾜﾜﾜ

>>64
Doeは初期設定でkakikomi.txt作らないようになってます

>>64
kakikomiフォルダの中にあるよ

kakikomiフォルダはふだん非表示なので、２ちゃんを通してアンロックのパスワードを
取得しなけりゃならないの

方法は、名前欄にfusian(ry

>>64
書き込み履歴を保存する設定にしていないなら、ない

>>66
それは悪戯で貼られるウィルスコード(実際は無害)のレスに反応しただけじゃないの？

また公務員や警察官が職場から 2ch にカキコしての自作自演や
公務員のスレで暴れまくっている事が暴露されるのか。
そのうち、職場から2chへのカキコ禁止令が出るな。

ｎｙ使わんからどーでもいい

いわゆる「内部告発ブーム」が去ったら、N＋は静かになりそうだなｗ

ホロン部大漁

なんて事になったら面白いんだが

韓国人もかなりの数ｎｙやってるんだが
なぜかひっかからないんだよな

山田騒ぎのときに引っかかってるヤツいたよ
面白いモノは何も無かったが

書き込みログ消したら軽くなったｗ
１２Mもあったよ

241 名前：名無しさん＠６周年　[sage]　投稿日：2006/05/09(火) 19:36:38 ID:AQCvUa+O0
ウイルシ検体手に入れてみた
Janeのkakikomi.txt生成オプションがOFFでもONにしちゃう処理発見ｗ
手が込んでるなあ　




で、これマジなの？　

>>78
マジっぽいね

・ kakikomi.txtを読み取り専用にする。
・ kakikomi.txtという名前のフォルダを作り中にファイルを入れて読み取り専用にする。
・ Jane本体のUPX圧縮を解き、バイナリをいじってkakikomi.txtのファイル名を変える。

で、とりあえずは回避できるらしいけど

俺の血と汗と涙の長文の数々が最投稿されるのか・・・・感慨深い。
長文uzeeeeとか、三行にまとめろとか言ってた奴め、ｻﾞﾏｱﾐﾛ。

Firefox ＆ bbs2chreaderでヨカッタ。
てかFirefoxってまだまだマイナーなんだな。
いいんだかよくないんだか。