■ウィルス爆撃相談所&焼き処【RockBBQ】

このエントリーをはてなブックマークに追加
862名無しの報告
マルチポスト失礼(対策スレにも書き込みました)

★ウイルス名
Trojan.Kakkeys.Dだと思う。発見日も米国時間で2006年3月23日だからまず間違いない。
http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-trojan.kakkeys.d.html

★通称: 未定(以下候補)
・徹也ウイルス ←投稿された内容
・スッポンウイルス ←一度くっつくと離れないから
・レイニー・ウイルス ←reとnyに雨のように降り注ぐので
・埋めルス       ←どんどん埋め立てていくから
・アーシェスHiguchi ←レスの内容?
・腐海         ←腐海のようにどんどんスレを飲み込んでいくから

★症状(概要)
・2ちゃんねるダウンロード板に
イ)Winnyがインストールされているフォルダ内の、Tab1.txt、Tab2.txt、download.txtの内容
ロ)アドレス帳に登録されたアドレス、メッセンジャーに登録されたアドレス
ハ)PCに登録されたユーザー名
を書き込む

★症状(詳細)
A)スレを上げて書き込む
・スレタイに「Winny」を含む、一番古いスレ(dat番号が一番若い)
・スレタイに「Share」を含む、〃
・スレタイに四桁の算用数字を含む、〃

の条件を満たすスレに並行してレスを送る。内容は、イ)、ハ)

B)スレを下げて書き込む
・スレタイに「winny」を含む、一番古いスレ(dat番号が一番若い)
・スレタイに「share」を含む、〃
・スレタイに四桁の算用数字を含む、〃

の条件を満たすスレに並行してレスを送る。内容は、イ)、ハ)

C)fusianaして書き込む
ついにプロバイダーが動く
http://tmp6.2ch.net/test/read.cgi/download/1142594523/l50

に対してレスを送る。内容は、ロ)

頻度は、A) >> B) >> C)

★ウイルスの実体
・Share、Winny共に使用してないので分かりません。候補はいくつか上がってるようですが。

★各社の対応状況
・実体を特定してないので不明。ageが現れたのはsageが来たあとなので亜種の可能性もあり