猛威をふるう BADTRANS.B Re: メール （３通目）
799 ：名無しさん＠お腹いっぱい。：
Windows Media Playerが勝手に開く件、追加情報。NIMDAの時のだけどね。
ソースはここ。
http://www.microsoft.com/JAPAN/technet/security/nimdaptch.asp
埋め込まれた readme.exe には audio/x-wav という MIME タイプが設定されています。
そのため、Windows Media Player 7.0 もしくは 7.1 がインストールされている環境では、
Media Player 自体が起動し、そのファイルを wav ファイル データとして再生しようとします。
そのため、readme.exe が実行されることはありません。Windows Media Player 6.4 では、
Media Player は起動せず、Internet Explorer から readme.exe が警告なしに実行されます。
これによると、Media Playerが開いたときはセーフって受け取れるけど、
実際そうなのかな。Media Player開いたけど感染したって言う人いる？
ソースはここ。
http://www.microsoft.com/JAPAN/technet/security/nimdaptch.asp
埋め込まれた readme.exe には audio/x-wav という MIME タイプが設定されています。
そのため、Windows Media Player 7.0 もしくは 7.1 がインストールされている環境では、
Media Player 自体が起動し、そのファイルを wav ファイル データとして再生しようとします。
そのため、readme.exe が実行されることはありません。Windows Media Player 6.4 では、
Media Player は起動せず、Internet Explorer から readme.exe が警告なしに実行されます。
これによると、Media Playerが開いたときはセーフって受け取れるけど、
実際そうなのかな。Media Player開いたけど感染したって言う人いる？
|
|
|