★051211 半角二次元板ゴミクズ溜まり場報告スレ

このエントリーをはてなブックマークに追加
457名無しの報告
苺5のup3941.zip「Lolita Complex 8,9 3.5MB」にLolita Complex9.exeが入ってました。
458c⌒っミ `Д)っφ ◆CaKkuEV3EI :2005/12/26(月) 17:54:55 ID:3ScMD9970 BE:11319089-
>>457

BitDefender Found BehavesLike:Trojan.TaskDisabler (probable variant)
ClamAV Found nothing
Dr.Web Found nothing
F-Prot Antivirus Found nothing
Fortinet Found nothing
Kaspersky Anti-Virus Found nothing
NOD32 Found nothing
Norman Virus Control Found nothing
UNA Found nothing
VBA32 Found Backdoor.Delf.13 (probable variant)
459395:2005/12/26(月) 18:02:33 ID:DpeaenHu0
>>457
少し調べてみました。

・例のウイルスの亜種と思われる
・語彙が増えている(グロ画像?と思われるアドレスを貼る等する模様)
・ターゲットスレを決定する正規表現がパワーアップ↓
(ロ[  ..,,・・__-−~〜||’'//"”]*リ)|([小|中][  ..,,・・__-−~〜||’'//"
”]*学)|(幼[  ..,,・・__-−~〜||’'//"”]*[児|女|稚])|(子[  ..,,・・__-−~
〜||’'//"”]*供)|(す[  ..,,・・__-−~〜||’'//"”]*じ)|(こ[  ..,,・・__-
−~〜||’'//"”]*ど[  ..,,・・__-−~〜||’'//"”]*も)|(わ[  ..,,・・__-−
~〜||’'//"”]*は[  ..,,・・__-−~〜||’'//"”]*ー)|(さ[  ..,,・・__-−~
〜||’'//"”]*く[  ..,,・・__-−~〜||’'//"”]*ら)|(お.*ジ.*ャ)|(ど[
 ..,,・・__-−~〜||’'//"”]*れ[  ..,,・・__-−~〜||’'//"”]*み)|(よ.*う.
*じ.*ょ)|(カ.*ス.*ミ.*ン)|(コ.*メ.*ッ.*ト)|(ふ.*た.*ご.*姫)|(ナ.*ー.*ジ.*ャ)|(ガ.*
ッ.*シ.*ュ)|(苺.*ま.*し.*ま.*ろ)|(ラ.*ン.*ド.*セ.*ル)|(ク.*レ.*ヨ.*ン.*王.*国)|(リ.
*リ.*カ.*ル.*な.*の.*は)|(k.*o.*d.*o.*m.*o)

・VIPろだ(ttp://up.viploader.net/mini/upload.cgi)に何らかのアップロードを仕掛ける模様

従来型より危険な感じですね。。
とりあえずシマンテックに通報しておきました。