『BAJLFABA.EXE』って知ってる?
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@ナースのお仕事放送中
NGNG0002バイキン君
NGNGついでにzip掛けてPGP掛けて
とっときな(w
アンチウイルスソフトの有無や
パターンファイル更新頻度なん
て俺には関係ないこと。
そうだ。。。
気に食わない個人サイト有って
管理人のメアドリンク見つけた
ら、そのexeクリックした後再
起動掛けて、もう一度そいつの
サイト逝ってみるといい。
ひょっとしたら、嫌がらせできるかも(w
0003名無し
NGNGhttp://www.ipa.go.jp/security/topics/hybris.html
0004名無し
NGNGODNのメールサーバから来てるだよね。
してるんだけど。
今度、ユーザーたくさん居るフリーのメアド取って、MLにも登録し
まくって、メアド晒しまくって見るかな。
それで、メル鯖とMLのブラックリスト作る。関係サイトも。
あくまで個人的に。
0006
NGNGCJOOEACJ.EXE、CFIFGOCF.EXE、ELCDHLEL.EXE、HOOHDNHO.EXE、
KHAKMKKH.EXE、なんて名前できたよ。
名前変えるの面倒くさかろうにね。
0008他のスレニも書いたが
NGNG「FAFFPLFA.EXE 」
もしかしてファイルサイズがみんな同じ?
0010名無しさん@4
NGNGう〜ん、実行してみたーーい。
でも、あまってるマシーーンがないんだよね。
0011名無しさん@いたづらはいやづら
NGNGWindowsの起動時に白黒の渦巻き模様が最前面に出て来るようになるぞ。
それはそれで面白いかも。
なんかWinsock.dllを乗っ取ってWEBブラウザとかでメールアドレスへの
リンクを見つけると自動的にリンク先に乱数8文字.exeを送りつけるらしいな。
最近うちにも届いたよ。外にメアドさらしてないはずなのに・・・。
0012m
NGNG0013__
NGNGFAFFPLFA.EXE
~~~ ~~~
はじめの2文字と最後の2文字が一緒
0015ナナスィー
NGNGファイル名はわかりにくくするためにわざとランダムにしてるだろうから
いちいち法則性を気にしてても仕方ないだろ。
相手先のアドレスは送受信時やブラウジングでも取ってるとか。怖いな。
症状や対策についてはHYBRIS対策Web参照
オンラインスキャンなどでチェックしたらおそらく相当な数が自覚無く感染してると思われる。
http://www.trendmicro.co.jp/hybris/index.asp
0016名無しさん@1周年
NGNG多分偶然だと思うんだけど、俺DOS時代にそういう名前規則で
ダミーのexeファイルを生成するウィルスを書いたことがある。
もちろんメールで感染させるなんて気の効いたことは
してくれないが。x-modemの通信手順なんて知らんわ(ワラ
日経がやってたパソ通フォーラムで公開したので知ってる人も
いるかもしれない。あーなつかし。
0017ななし
NGNGというのが本文なしのメールに添付されてきました。
削除してしまえばそれでOKでしょうか?
0018名無し~3.EXE
NGNG削除する前に一回実行してみたら?
0019ドキソちゃん
NGNG・・・すぐ潰れるけど。
■ このスレッドは過去ログ倉庫に格納されています