ψ「晒しは一線を越えた」、新種のトロイの木馬Winnyで出回る

11月初め、「[仙台ギャラクシーエンジェルズ] [俺のデスクトップ]」という共有名で、デスクトップ画像などを、
P2P型ファイル共有ソフトウェア「Winny」にアップロードするトロイの木馬が発見された。

　感染者数はWinnyで判定する限り70名以上。今回はより深いプライバシーを漏洩するタイプであるため、
身に覚えのある人は早急にウイルススキャンを行う必要があるだろう。
なお、ITmediaから記事作成開始と同時にアンチウイルスベンダー各社に検体を提供しており、
対応パターンは順次提供されているようだ。

ソース元
TI media
http://www.itmedia.co.jp/enterprise/articles/0411/05/news089.html

2

3

[４様]

５ジラ松井

兄妹の一線を越えあｑｓうぇｄｒｆｔｇｙふじこｌｐ；＠：「

【震度7】中越地震！大崩落死傷　数千【テレ朝】
http://game8.2ch.net/test/read.cgi/famicom/1099746047/

【震度7】中越地震！大崩落死傷　数千【テレ朝】
http://game8.2ch.net/test/read.cgi/famicom/1099746047/

プ

346 名前：番組の途中ですが名無しです[] 投稿日：04/11/06 23:23:41 ID:0lVphXx/
ウィルスの簡単な判別方法見つけたけどいるか？
それ使うと常駐型のウィルスしかわからないが動き出すときにわかるんだけど
とりあえず、張っておくか

解説
最近のウィルスの多様さには驚くべきものがある。
特に常駐型で外部に個人情報を送るウィルスは機密情報が漏れたりと被害が想像も出来ないことになったりもする。
そんな時に常駐型が存在するかを調べる方法を教えよう。
1.WINDOWSのキー（ウィンドウズのロゴのキー）と「E」キーを押しながら待つ
するとプログラムがプロセスを作るときにその内容がポップアップされる。
そのときに外部送信型のウィルスである場合　send　smtp等の文字がでた場合は要注意だ。
さらに、IPアドレスのようなものがあった場合はまさに外部に送ろうとしてる瞬間だ。
その場合はそのプログラムの場所を見て一時的に名前を変えておこう。

俺が理解できんのはなぜWinnyでアップロードするのかということだ。
ny上に知らん人間のがあっても落しもしないし興味も無いだろ？

はっきり言って知り合いにメールを出したりするほうが、
よっぽど被害が大きいんだが。

感染ルートはエロゲらしいね
autorunで仕込むように設定してあるから、焼いたりdaemonでイメージマウントしたときに
autorunを許可していると引っかかるのだと

ギャラクシーエンジェルズの大本の感染源が特定できました。
感染者のデスクトップのSSを収集したところ、グリーングリーン2のプレイ中のSS
同ソフトのショートカットアイコンなどが見つかりました。
80%以上の確率でグリーングリーン2が感染源であると思われます。

Spy-bot とAd-awareとzone Alarm　とAvast4使ってれば
大丈夫だと思います
警告IM着た俺は反省組

そもそも信用できないプログラムを実行しない。
Winny等の怪しい物ばかり流れているP2Pを使用しないといった
常識的なことをやっていれば問題ないんだが。

どうせ違法コピー物買わずに手に入れようとして
自滅したんだろ。馬鹿だな。

まずネットから外したＰＣかVirtual PC上で実行するのがワレザの
基本だったのに、自分のことワレザだと認識してない素人が多すぎ

Winnyで出回る限りウイルスの開発者に身元が割れにくいから
しばらくはWinnyでウイルスが出回るのが増えるのかな？

ITmedia内の記事がものすごくいいわけ臭くて笑えたよ。

>>18
さすがITmediaだ
　TImediaでも
　　なんともないぜ(AA略

>>17
そのうち感染源としてWinnyを利用するが、
Winnyの枠を越えてOSのセキュリティホールをついて
感染拡大するウイルスが出るだろうな。

グリーングリーン2って発売日は10/29だろ。
ITmediaの記事からすると一週間も前からnyで流れていたのか？

>>12
なんだ。エロゲーやらんから問題なし

黄門様だずげでくだせい

winny専用の個人情報等何にもないパソ動かし照ればいいんだローね。

Winnyでもって「最初のウィルス拡散のタネを広く撒く」という

僕の肛門も一線を越えそうでつ

いかにも日本人的発想のトロイの木馬だな

>>17
主に活動はしているのは一人というか一社だけど。

>28
シマン…グハッ！？；

DAEMONのautorunを無効にするにはどうしたらいいですか？

>>30
オマエは「exe　ファイル　消したい」の人以下だな。

またほら吹きどんどんが威勢のいいこと言ってるぞ

デスクトップ画像をWinnyで流通させる正体不明のウイルス
〜ネットエージェント杉浦氏「開発者はほぼ特定」
ttp://internet.watch.impress.co.jp/cda/news/2004/11/08/5303.html

開発者がわかりましたとか、特定しましたとか言うけど誰もそれが
正当であるか検証できないから言いたい放題だもん

>>32
この「ほぼ」って言うのがなんとも。
追い詰められたら日本人ですとか言い出しそうだな。

ここはどおっすかね

http://www.flashcgi.net/bbs/test/read.cgi/support/1093929110/3

ウィルス作者の肩もってる変なヤツがいるな。

便乗亜種もあるらしいね…

>>32
これは嘘だろ。京都府警と同じっぽい臭い。

>>33
このオッサンの発言って夏休み名物ｽｰﾊﾟｰﾊｶｰと同じパターンだよな

誰か被害者が名乗り出て、警察に訴え出れば捜査の過程でネットエージェントに
協力を求めるだろうから、開発者が逮捕できなきゃ嘘がバレるけど、名乗り出るわけ
無いから言ったモン勝ちなんだな

>>38
君が感染して名乗り出ればいいじゃんｗ

どうでも良いけど、祭りにならんな。
相当キンタマ画像がヒットするんだが