某virus (2chとは関係無いけど)
ttp://vip2ch.com/upload.html vipper3912.zip
受信:sav
解凍:virus
winnyがインストール(and 起動?)されてないと活動しないかも
活動
1.感染
自分自身をsystem32\ya_wmp.exeとしてコピー
2.拡散
メディアプレーヤーで再生可能な(関連付け?)ファイルを検索
winny or shareのアップフォルダに自分自身のファイル内容の後に検索して出てきたファイルを付け足す
copy /b ya_wmp.exe + rag27.mp3 "rag27.mp3 .exe" な感じ
ファイル名は"(ファイルがあったフォルダ名) - (元のファイル名) (スペースがいっぱい).exe"となる
入手元は聞かないこと。