【警報】Winnyを狙ったワーム・ウイルス情報 Part26

【警報】Winnyを狙っ� ..

955:[名無し]さん(bin+cue).rar
04/09/23 21:30:17 xduUn+v/
新種というか>>867の詳細

原種/亜種ともに
　Software\Borland\Locales
　Software\Borland\Delphi\Locales
　Software\Meropa
が存在。DelphiとMeropa使いの犯行

　Software\Microsoft\Microsotf
このオチャメな行はなんだろう↑？

Maropa2chなる文字列もあるが、ユーザーエージェントか？これを弾けばBBS投下はとまるかも

今度はBBS投下文字列を少しいじって
【コンピュータ名】【ユーザー名】【今こんな事やってます】になってる
メール欄には「私は升ツールを使用しようとして　罠にかかりました」と表示

ターゲット板が、ネットゲーム、ネトゲサロン、ち～と、雑談系２、厨房！に変更

感染プロセス名は sugoimonoss.com

SS投下先は URLﾘﾝｸ(up.isp.2ch.net) で同じ
わざわざ、閲覧しやすいように URLﾘﾝｸ(v.isp.2ch.net) に変えて投下SSを案内

コンパイル時の差異によるバイナリ差があるので、オリジナルに第三者が手を加えた
ものではなく、オリジナル開発者による、パラメータ変更の第二段と考えるべきだろう。

以上、おわり

次ページ

続きを表示

1を表示