トップページ⇒hack
13コメント4KB

史上初のhtmlウイルス

■ このスレッドは過去ログ倉庫に格納されています
0001確率変動名無しさんNGNG
サーバ・スクリプトとして広く利用されているPHPを利用したhtml式の
ウイルスがCentral Commandから報告された。自律的な増殖能力はまだ
もたないものの、ブラウザで特定のウェブページを開いただけで感染
するというやっかいなものだ。
PHP.NewWorldと呼ばれるこのウイルスはhtmlファイルの中に存在し、
ブラウザにそのhtmlファイルが読み込まれると、ローカルPCの
C:\Windowsフォルダの中にある.php、.hm、.htm、.html、.htt拡張子
をもつ全てのファイルが感染してしまう。感染したファイルを
ブラウザで開くと、埋め込まれたPHPコードが起動し、プロセスを
外部に完全に制御される状況が発生してしまう。
現在のバージョンは具体的な悪さをまだ何もしないが、
攻撃的な破壊行為が今後埋め込まれる可能性は否定しがたく、
ウイルスが自助増殖能力をもつ前に撲滅する必要があると同時に、
ユーザ側の自己防衛意識が緊急に求められる。
0002名無しさん＠そうだ選挙にいこうNGNG
こええな。
PHP.NewWorldか・・名前ｶｯｺｲｲ（ﾜﾗｩ
0003名無しキングNGNG
Babiloniaウィルスとは違うの？あれもWEB上から感染するけど
0004名無しさん＠そうだ選挙にいこうNGNG
一時期流行ったブラクラのように2chに貼られまくるのが目に見えてるよ…。
0005＠NGNG
つか、これをhtmlメールとかにするんだろ？
0006七ぴーNGNG
……ちょっと待て。ページひらいて感染するところまではわかるが、
＞感染したファイルを ブラウザで開くと、埋め込まれたPHPコードが起動し、
＞プロセスを 外部に完全に制御される状況が発生してしまう。
って？？

普通、手元のマシンにPHPインタプリタなんか入ってないよな。
どうやって動くの？？詳細キボンヌ。
0007緑茶NGNG
ほれ。
http://news.yahoo.co.jp/headlines/bcn/010109/cpt/17200000_bcncpt007.html
0008廃墟の名無しさんNGNG
ほすぃー。こういうのいいよね。
メールのウイルスなんて誰もひっかからねえもん。
0009名無しさんNGNG
ウイルスを取り締まる法律できるんでしょ。
0010若葉名無しさんNGNG
>>6
PHPインタプリタがインストールされてなければ
動かない駄目ウィルスね。
普通入ってねぇよ、そんなもん。
0011 NGNG
htmlでウィルス感染って、考えられるのは以下のケース？

・ブラウザが解釈中に、動作不良、html中に埋め込まれたバイナリで感染
→ってことは、ブラウザのセキュリティホール
　これはマジでまずいね。あっという間に、世界中に感染するだろうな。

・ブラウザから呼びだされる、インタープリタorアプリにhtml中のバイナリで感染
→ってことは、呼び出されるアプリのセキュリティール
　これは、感染するかどうかが、激しく環境に依存するね。つまらん。

今回のやつは、phpか。php3.0で感染すんのかな？
今は確かphp4.0がメインのはずだけど。もう3.0サポート対象外らしいし・・・。
0012゛NGNG
何でこんなものが、ヤフーなんかで大きく掲載されたんだろ。
0013名無しさん＠１周年NGNG
>>1-5
みたいなやつがいたんだろ。
■ このスレッドは過去ログ倉庫に格納されています