2004年11月06日
Winnyでダウンロードしたエロゲから感染？ファイル名[仙台ギャラクシーエンジェルズ]で、デスクトップだけでなくメールもWinnyに晒すウイルス
ITmediaによると、デスクトップ画像やWinnyでダウンロードしたファイル名[仙台ギャラクシーエンジェルズ]という名前を付けてをWinnyにアップロードしたり、とOutlook ExpressのメールやIEのお気に入りもWinny上の流すトロイの木馬が発見されたらしい。どうやらWinnyで流されていたエロゲに仕込まれていたとも言われている様子。
ITmediaの調査ではまだ名前のつけられていないこのトロイの木馬は次のような活動を行うとされている
【ウイルスコードのコピーと常駐化処理】[仙台ギャラクシーエンジェルズ]については2chの【警報】Winnyを狙ったワーム・ウイルス情報 Part29(スナップショット)に[仙台ギャラクシーエンジェルズ]のスクリーンショットがWinnyネットワーク上で見つかったことが10月31日に報告されているが
リジストリを改変し、再起動時に実行する。さらに、レジストリエディタをノートパッドで上書きするため、レジストリエディタが使用不能になる。
【動作中のWinnyの監視と把握】
Winnyの「ダウンロード指定」を変更する。これには、ウイルスの可能性が極めて高い「（スペース多数）.exe」という名称のファイルのダウンロード処理も含まれているようだ
【定期的にデスクトップ画像を作成、共有】
共有名称は微妙に異なるが以下のようなものだ。[仙台ギャラクシーエンジェルズ] [俺のデスクトップ] ユーザー名 [日時].jpg
【壁紙を真っ赤なものに変更する】
発動に何らかの条件があるか、亜種が備える機能だと考えられる
マイドキュメント以下のファイルとOutlook Expressのメールのデータに加え、Internet Explorerのお気に入りをZIPファイル化して、Winnyの共有で放流するケースまで見受けられる
921 ：[名無し]さん(bin+cue).rar ：04/11/06 05:00:47などしていて、このトロイの木馬により[仙台ギャラクシーエンジェルズ]をつけたファイル名でWinny上に流されたデスクトップ画像についてはITmediaでも次のようなコメントをしている
明らかに感染して、デスクトップの壁紙が
真っ赤になる症状がでてんのにまだエロゲープレイし続けてる
剛の者がいるな。
しかも、Winnyに流出したデスクトップ画像の中には、アンチウイルスソフトのスキャンを行っている最中の画像が多数見つかっている。おそらく感染者は、「何かおかしなことが起きている。ウイルスに感染したのかもしれない」と感じてスキャンを行っていたのだろう。しかしそれも、パターンファイルが対応していなければ意味のない行為だ（その前にまず「LANケーブルを引っこ抜け」「Winnyを停止しろ」と言ってあげたい気もするが……）現在のところ、トレンドマイクロやシマンテックのウイルスリストに記載はなく、パターンファイルも提供されていないので、パターンファイルがでるまでは感染したマシンを救うのはクリーンインストールくらい。
感染経路としては、Winnyでダウンロードした違法な対戦ホットギミック フォーエバーを仮想ドライブにマウントしてインストールしようとしたとき（もしくはオートラン）との書き込みもあるが、Winny上のどのファイルにトロイの木馬が仕込まれているかは不明。
【関連リンク】
「晒しは一線を越えた」、新種のトロイの木馬Winnyで出回る
2chの【警報】Winnyを狙ったワーム・ウイルス情報 Part29(スナップショット)【関連記事】
そもそも業務に使うPCで怪しいファイルを扱うことが問題「苺キンタマ」
Winnyユーザーがターゲット 「プログラムを実行しなくても感染する」Nullporce亜種は相当キツイシャレが効いているそうだ
開発中のPC18禁ソフトの画像がキンタマによって、Winny上で流れた
この記事はよもやま[2004] カテゴリーに含まれています | Edit
この記事へのトラックバック
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
ITmediaによると、
まだ名前がないらしいのだが、Winnyで新たら｢晒し｣型のウイルスが出回っている模様。
>このトロイの木馬の動作には不明なところも多い。
>完全に判明しているわけではないが、
>把握している限りでは以下のような挙動を示すようだ。
>
【日記】Winnyの晒しウイルスがさらに強化【at@soft & divergent blog (仮)】at 2004年11月06日 14:22
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
Winny利用者を狙った個人情報流出型のトロイの木馬が更に強力になってしまったようです。 今回のトロイ(名称はまだ無い。Antinny.Gの亜流と推測される)は、一定時間毎にデスクトップのスクリーンショットを放流用フォルダに作成する以外にも、Outlook Expressのメールや、I
Winnyの新型強力トロイ 仙台ギャラクシーエンジェルズ【k-MT】at 2004年11月07日 15:08
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
ITmediaの記事によるとまた、個人情報ををネット上に「晒す」キンタマ系ウィルスが出始めているようです。
このウィルス、以前のぬるぽとはちがい拡散先はWinnyネットワークに限られるものの「晒す」情報がメールやブックマークというなんとも、恐ろしくしゃれにならないほ
また、Winnyだ新しいウィルスが出現、仙台ギャラクシーエンジェルズ【Mac好きのおいしいネタ】at 2004年11月07日 23:34
